Avis du CERT-FR
Objet : Vulnérabilité dans Microsoft Internet Information Server (IIS) 4.0
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Exécution de code arbitraire
Systèmes affectés
- Microsoft IIS 4.0 sous Microsoft Windows NT Server 4.0 Service Pack 6a.
- Microsoft IIS 4.0 sous Microsoft Windows NT Workstation 4.0 Service Pack 6a ;
Résumé
Une vulnérabilité dans Microsoft IIS 4.0 permet à un utilisateur distant mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire sur la plate-forme vulnérable.
Description
Un débordement de pile présent dans le traitement des redirections HTTP permet à un utilisateur mal intentionné, via une adresse réticulaire (URL) malicieusement construite, d'exécuter du code arbitraire ou de réaliser un déni de service sur la plate-forme vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS04-21
http://www.microsoft.com/technet/security/bulletin/ms04-021.mspx
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 juillet 2004 | version initiale. |