VULHUB ™

Window Media Player是微软开发的多媒体播放程序，适用于多种操作系统，包括Solaris。 Solaris系统下的Windows媒体播放器默认安装配置不正确，本地攻击者可以利用这个漏洞替换可执行程序，使木马程序以执行用户权限运行。 Solaris系统下的Windows媒体播放器在安装到系统的时候忽略了系统的umask，文件以全局可写权限安装在系统中，本地攻击者可以使用木马程序替换这些程序，当高权限用户执行播放媒体文件时导致木马执行。

Window Media Player是微软开发的多媒体播放程序，适用于多种操作系统，包括Solaris。 Solaris系统下的Windows媒体播放器默认安装配置不正确，本地攻击者可以利用这个漏洞替换可执行程序，使木马程序以执行用户权限运行。 Solaris系统下的Windows媒体播放器在安装到系统的时候忽略了系统的umask，文件以全局可写权限安装在系统中，本地攻击者可以使用木马程序替换这些程序，当高权限用户执行播放媒体文件时导致木马执行。