Bulletin d'alerte du CERT-FR
Objet : Vulnérabilité dans Microsoft Exchange et Fast Search Server 2010
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- FAST Search Server 2010 pour SharePoint.
- Microsoft Exchange Server 2007 Service Pack 3 ;
- Microsoft Exchange Server 2010 Service Pack 1 ;
- Microsoft Exchange Server 2010 Service Pack 2 ;
- Microsoft SharePoint Server 2010 Service Pack 1 ;
Résumé
Une vulnérabilité a été découverte dans les bibliothèques « Oracle Outside In » utilisées par le service de transcodage de documents. Dans le cas le plus grave, un attaquant peut alors prendre le contrôle d'un serveur au moyen d'un fichier ou d'un message spécialement conçu.
Contournement provisoire
Se référer à l'avis de sécurité de sécurité Microsoft 2737111 (cf. section Documentation).
Solution
Appliquer le correctif de Microsoft MS12-058 (cf. section Documentation).
Documentation
-
Avis de sécurité Microsoft 2737111 du 24 juillet 2012
http://technet.microsoft.com/en-us/security/advisory/2737111 -
Avis du CERTA CERTA-2012-AVI-441 :
http://www.certa.ssi.gouv.fr/site/CERTA-2012-AVI-441/index.html -
Bulletin de sécurité Microsoft MS12-058 :
http://technet.microsoft.com/fr-fr/security/bulletin/ms12-058 -
Bulletin de sécurité Oracle juillet 2012 :
http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html -
Référence CVE CVE-2012-1766
https://www.cve.org/CVERecord?id=CVE-2012-1766 -
Référence CVE CVE-2012-1767
https://www.cve.org/CVERecord?id=CVE-2012-1767 -
Référence CVE CVE-2012-1768
https://www.cve.org/CVERecord?id=CVE-2012-1768 -
Référence CVE CVE-2012-1769
https://www.cve.org/CVERecord?id=CVE-2012-1769 -
Référence CVE CVE-2012-1770
https://www.cve.org/CVERecord?id=CVE-2012-1770 -
Référence CVE CVE-2012-1771
https://www.cve.org/CVERecord?id=CVE-2012-1771 -
Référence CVE CVE-2012-1772
https://www.cve.org/CVERecord?id=CVE-2012-1772 -
Référence CVE CVE-2012-1773
https://www.cve.org/CVERecord?id=CVE-2012-1773 -
Référence CVE CVE-2012-3106
https://www.cve.org/CVERecord?id=CVE-2012-3106 -
Référence CVE CVE-2012-3107
https://www.cve.org/CVERecord?id=CVE-2012-3107 -
Référence CVE CVE-2012-3108
https://www.cve.org/CVERecord?id=CVE-2012-3108 -
Référence CVE CVE-2012-3109
https://www.cve.org/CVERecord?id=CVE-2012-3109 -
Référence CVE CVE-2012-3110
https://www.cve.org/CVERecord?id=CVE-2012-3110
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 juillet 2012 | version initiale. |
| 16 août 2012 | ajout de la solution. |