Avis du CERT-FR
Objet : Vulnérabilité dans un contrôle ActiveX de Windows 2000
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire
Systèmes affectés
- Windows 2000 Advanced Server;
- Windows 2000 Datacenter Server.
- Windows 2000 Professional;
- Windows 2000 Server;
Résumé
Un contrôle ActiveX de Windows 2000 permet à un utilisateur mal intentionné d'exécuter du code grâce à un débordement de mémoire dans ce contrôle.
Description
Une mauvaise implémentation du contrôle ActiveX Microsoft System Monitor permet à un utilisateur mal intentionné de construire habilement une page web ou un courrier électronique au format HTML, et d'exécuter du code arbitraire sur la machine de la victime qui le lit.
Contournement provisoire
Désactiver l'exécution des Contrôles ActiveX de votre navigateur et du logiciel de courrier électronique comme indiqué dans les bulletins CERTA-2000-AVI-002, CERTA-2000-ALE-001, CERTA-2000-ALE-002 et CERTA-2000-INF-002.
Solution
Appliquer le correctif de Microsoft :
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=25532
Documentation
-
Le bulletin de Sécurité Microsoft et sa FAQ :
http://www.microsoft.com/technet/security/bulletin/ms00-085.asp
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 novembre 2000 | version initiale. |