Windows MIDI解析器quartz.dll远程堆破坏漏洞(MS03-030)

admin

0
文章

0
评论

2022-07-18 15:11:42 CNNVD漏洞来源：ZONE.CI 全球网 0 阅读模式

漏洞信息详情

Windows MIDI解析器quartz.dll远程堆破坏漏洞(MS03-030)

CNNVD编号：CNNVD-200308-167
危害等级：高危
CVE编号： CVE-2003-0346
漏洞类型：边界条件错误
发布时间： 2003-07-23
威胁类型：远程
更新时间： 2005-10-20
厂商： microsoft
漏洞来源： Derek Soeder※ dsoe...

漏洞简介

DirectX包含一套低级别API可由Windows程序调用来支持多媒体，其中quartz.dll允许Windows应用程序通过普通接口播放MIDI音乐。Windows Media Player和IE使用此dll来播放MIDI文件。 quartz.dll在处理畸形MIDI文件时存在问题，远程攻击者可以利用这个漏洞构建恶意WEB页面，诱使用户访问，以用户进程权限在系统上执行任意指令。 quartz.dll存在整数溢出而导致的堆破坏漏洞，如果MIDI文件中的Text或Copyright字符串的长度为FFFFFFFFh，quartz尝试分配0字节大小的堆快，然后拷贝text字符串或任何下面的数据到新分配的堆中，结果导致0字节块相邻的对内存结构被破坏。主要问题是quartz增加指定字符串的长度没有进行任何缓冲区边界检查，增加的值(now 0)传递给LocalAlloc()，然后memcpy()函数将会使用原始值(FFFFFFFFh)从文件映象中拷贝字符串到堆缓冲区中。还有一个堆破坏发生在16位整数溢出中，问题存在于MThd chunk的轨道数中，这个数值是一个16位整数，用于部分算法中可以判断轨道数据结构数组所需的大小，如块的大小按照如下方法计算： (number_of_tracks * 24h) + 9E0h 如果设置轨道数为1751(6D7h)或更大会导致分配一个不充分的较小的堆块，导致在拷贝数据的时候发生溢出。Windows 2003不受此漏洞影响。攻击者可以利用构建恶意WEB页面，或发送使用HTML形式的EMAIL给有此漏洞的用户。

漏洞公告

厂商补丁： Microsoft --------- Microsoft已经为此发布了一个安全公告(MS03-030)以及相应补丁:

MS03-030：Unchecked Buffer in DirectX Could Enable System Compromise (Q819696)

链接： http://www.microsoft.com/technet/security/bulletin/MS03-030.asp

补丁下载：

Windows 98, Windows 98 SE和Windows Millennium Edition系统下的Microsoft DirectX 5.2, DirectX 6.1和DirectX 7.0a：

http://microsoft.com/downloads/details.aspx?FamilyId=141D5F9E-07C1-462A-BAEF-5EAB5C851CF5&displaylang=en

Windows 2000 下的Microsoft DirectX 7.0 ：

http://microsoft.com/downloads/details.aspx?FamilyId=7D0E4787-A993-4C49-A5A7-9A6DE8EFDB9E&displaylang=en

Windows XP 32-bit Edition下的Microsoft DirectX 8.1：

http://microsoft.com/downloads/details.aspx?FamilyId=5ABA6A3B-F67B-4B18-B4B5-62E69A0104CE&displaylang=en

Windows XP 64-bit Edition 下的Microsoft DirectX 8.1：

http://microsoft.com/downloads/details.aspx?FamilyId=8F23F7AF-5317-4502-8B17-7C1A2139EBDC&displaylang=en

Windows Server 2003 32-bit Edition 下的Microsoft DirectX 8.1：

http://microsoft.com/downloads/details.aspx?FamilyId=A5156FF8-1812-4DB4-9175-BF9CA370279D&displaylang=en

Windows Server 2003 64-bit Edition 下的Microsoft DirectX 8.1：

http://microsoft.com/downloads/details.aspx?FamilyId=59732FCF-993A-45E8-8BA4-064575055D86&displaylang=en

所有Windows版本下的Microsoft DirectX 9.0a：

http://microsoft.com/downloads/details.aspx?FamilyId=22F990CB-E9F9-4670-8B4F-AC4F6F66C3A2&displaylang=en

Microsoft Windows NT 4.0：

http://microsoft.com/downloads/details.aspx?FamilyId=E238B8A1-4146-400A-A6F6-68E0D3B44163&displaylang=en

Microsoft Windows NT 4.0, Terminal Server Edition：

http://microsoft.com/downloads/details.aspx?FamilyId=BC72BE54-081D-43AE-B9C9-D08496C03BA3&displaylang=en

All Windows Versions except Windows NT 4.0：

http://microsoft.com/downloads/details.aspx?FamilyId=141D5F9E-07C1-462A-BAEF-5EAB5C851CF5&displaylang=en

参考网址

来源:CERT/CC Advisory: CA-2003-18 名称: CA-2003-18 链接:http://www.cert.org/advisories/CA-2003-18.HTML 来源:US-CERT Vulnerability Note: VU#561284 名称: VU#561284 链接:http://www.kb.cert.org/vuls/id/561284 来源:US-CERT Vulnerability Note: VU#265232 名称: VU#265232 链接:http://www.kb.cert.org/vuls/id/265232 来源: MS 名称: MS03-030 链接:http://www.microsoft.com/technet/security/bulletin/MS03-030.asp 来源: BUGTRAQ 名称: 20030723 EEYE: Windows MIDI Decoder (QUARTZ.DLL) Heap Corruption 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105899759824008&w=2 来源: US Government Resource: oval:org.mitre.oval:def:218 名称: oval:org.mitre.oval:def:218 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:218 来源: US Government Resource: oval:org.mitre.oval:def:1104 名称: oval:org.mitre.oval:def:1104 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1104 来源: US Government Resource: oval:org.mitre.oval:def:1095 名称: oval:org.mitre.oval:def:1095 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1095