Avis du CERT-FR
Objet : Vulnérabilité dans le composant SMTP de Windows Server 2003
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
Les applications suivantes sont affectées :
- Microsoft Windows XP 64-Bit Edition Version 2003 ;
- Microsoft Windows Server 2003 ;
- Microsoft Windows Server 2003 64-Bit Edition ;
- Microsoft Exchange Server 2003 et Microsoft Exchange Server 2003 Service Pack 1 installé sur une plate-forme Windows Server 2003 ;
- Microsoft Exchange Server 2003 installé sur une plate-forme Windows 200 SP 3 ou SP4.
Description
Une vulnérabilité est présente dans la mise en œuvre du traitement des
requêtes DNS (Domain Name System) par les composants
Windows Server 2003 SMTP et
Microsoft Exchange Server 2003 Routing Engine. Cette vulnérabilité
peut être exploitée par un individu mal intentionné afin de prendre le
contrôle du serveur affecté par l'envoi de requêtes DNS malicieusement
construites.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS04-035 du 12 octobre 2004 :
http://www.microsoft.com/technet/security/bulletin/MS04-035.mspx
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 octobre 2004 | version initiale. |