CVE:CVE-2011-0042
CNNVD:CNNVD-201103-143
Windows Media Player，是微软公司出品的一款免费的播放器，是Microsoft Windows的一个组件，通常简称"WMP"。Windows Media Center多媒体娱乐中心，它是一种运行于Windows Vista操作系统上的多媒体应用程序。
Microsoft Windows Media Player和Windows Media Center在处理特制媒体内容时存在远程代码执行漏洞，远程攻击者可利用这些漏洞控制受影响系统。
1)DirectShow以不安全的方式加载某些库，通过诱使用户打开远程WebDAV或SMB共享上的.wtv、.drv-ms或.mpg文件，利用此漏洞加载任意库。
2)解析Microsoft Digital Video Recording (.dvr-ms)文件时，Stream Buffer Engine (SBE.dll) 中存在错误。
solution:Upgrade microsoft windows_xp_media_center to a higher version than 2005:sp3,and avoid the version 2005:sp3; Upgrade microsoft windows_7 to a higher version than -,-:sp1,and avoid the version -:sp1; Upgrade microsoft windows_vista to a higher version than *:sp1,*:sp2,*,and avoid the version *:sp1,*:sp2; Upgrade microsoft windows_xp to a higher version than *:sp2,*:sp3,and avoid the version *:sp2,*:sp3; Upgrade microsoft windows_media_center_tv_pack to a higher version than *