积极预防 及时发现
快速响应 力保恢复
Windows Media Player Internet 快捷方式执行漏洞
发布时间:2001-11-23 信息来源:管理员

涉及程序: Windows Media Player Internet 详细: 发现 Windows Media Player 存在泄露系统信息漏洞,WMP 在临时 Internet 文件夹中创建 Internet 快捷方式,这些文件会以一些固定的已知文件名被创建。 WMP 创建的快捷方式会在 Local Computer Zone 中,而不是 Internet Zone 中打开。在 Security Zone 中打开的 HTML 将有权限读取系统任意文件及发送数据到 WEB 服务器。 受影响系统; Microsoft Windows Media Player 7 - Microsoft Windows 95 - Microsoft Windows 98 - Microsoft Windows 2000 - Microsoft Windows 2000 SP1 - Microsoft Windows 2000 SP2 - Microsoft Windows NT 4.0 - Microsoft Windows NT 4.0SP1 - Microsoft Windows NT 4.0SP2 - Microsoft Windows NT 4.0SP3 - Microsoft Windows NT 4.0SP4 - Microsoft Windows NT 4.0SP5 - Microsoft Windows NT 4.0SP6 - Microsoft Windows NT 4.0SP6a Microsoft Windows Media Player 6.4 - Microsoft Windows 95 - Microsoft Windows 98 - Microsoft Windows 2000 - Microsoft Windows 2000 SP1 - Microsoft Windows 2000 SP2 - Microsoft Windows NT 4.0 - Microsoft Windows NT 4.0SP1 - Microsoft Windows NT 4.0SP2 - Microsoft Windows NT 4.0SP3 - Microsoft Windows NT 4.0SP4 - Microsoft Windows NT 4.0SP5 - Microsoft Windows NT 4.0SP6 - Microsoft Windows NT 4.0SP6a 解决方案: 下载安装补丁: Microsoft Windows Media Player 7: Microsoft Patch wm308567 http://download.microsoft.com/download/winmediaplayer/Update/308567/WIN98MeXP/EN-US/wm308567.exe Microsoft Windows Media Player 6.4: Microsoft Patch wm308567 http://download.microsoft.com/download/winmediaplayer/Update/308567/WIN98MeXP/EN-US/wm308567.exe