Microsoft Windows Media Center远程代码执行漏洞(CVE-2016-0185)

详细信息

漏洞类型

输入验证错误

漏洞描述

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Media Center是其中的一个多媒体应用程序。Microsoft Windows Media Center中存在远程执行代码漏洞。远程攻击者可借助引用了恶意代码的经特殊设计的Media Center链接(.mcl)文件利用该漏洞控制受影响的系统。以下版本受到影响：Microsoft Windows Vista SP2，Windows 7 SP1，Windows 8.1。

修复建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://technet.microsoft.com/en-us/library/security/MS16-059

参考链接

• https://technet.microsoft.com/en-us/library/security/MS16-059
• https://www.auscert.org.au/render.html?it=34298
• https://www.exploit-db.com/exploits/39805/

  NVD · exploit · x_refsource_EXPLOIT-DB

• http://www.zerodayinitiative.com/advisories/ZDI-16-277

  NVD · x_refsource_MISC

• https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-059

  NVD · vendor-advisory · x_refsource_MS

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-0185

  NVD · US Government Resource