Jest to zbiorcza poprawka, która zawiera funkcje wszystkich wcześniej wydanych poprawek dla programu Windows Media Player XP. Ponadto eliminuje trzy następujące nowo odkryte luki: Luka ujawnienie informacji, która może pozwolić atakującemu na uruchomienie kodu w systemie użytkownika i jest oceniane jako krytyczne ciężkości. Luka umożliwiająca podniesienie uprawnień, który może umożliwić osobie atakującej kto fizycznie zalogować się lokalnie do systemu Windows 2000 maszyny i uruchomić program, aby uzyskać takie same prawa jak w systemie operacyjnym. Luka związana wykonywanie skryptu, który może uruchomić skrypt wyboru osoby atakującej, jakby użytkownik wybrał go uruchomić po gry specjalnie utworzony plik multimedialny, a następnie przeglądanie specjalnie skonstruowaną stronę internetową. Ta konkretna luka ma specyficzne wymagania czasowe, które czynią próby wykorzystania luki trudne i jest oceniane jako niskie nasilenie.
Ta poprawka wprowadza również zmianę pliku konfiguracyjnego dotyczącą rozszerzenia związane z programem Windows Media Player. Wreszcie, wprowadza nowy, funkcję konfiguracji opcjonalne, bezpieczeństwa dla użytkowników lub organizacji, które chcą podjąć dodatkowe środki ostrożności poza zastosowaniu poprawki MS02-023 IE i chcą, aby wyłączyć funkcjonalność skryptów w programie Windows Media Player w wersji 7.x lub wyższej.
Komentarze nie znaleziono