Avis du CERT-FR
Objet : Vulnérabilité dans l'explorateur de Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Windows 2000 ;
- Microsoft Windows Server 2003 ;
- Microsoft Windows Server 2003 Service Pack 1.
- Microsoft Windows XP Service Pack 1 ;
- Microsoft Windows XP Service Pack 2 ;
Résumé
Une vulnérabilité dans l'explorateur de Microsoft Windows permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
Description
L'explorateur de Microsoft Windows ne manipule pas correctement les objets de type COM (pour Component Object Model). L'architecture COM propre à Microsoft permet la manipulation d'objets par les applications installées sur le système. Dans le cas de l'explorateur, un utilisateur malveillant peut inciter l'utilisateur à se connecter à un serveur de fichiers (au moyen d'un lien sur un site web par exemple), et profiter de cette vulnérabilité pour exécuter du code arbitraire à distance.
Solution
Appliquer le correctif tel qu'indiqué dans le bulletin de sécurité Microsoft MS06-015 (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS06-015 du 11 avril 2006
http://www.microsoft.com/technet/security/Bulletin/MS06-015.mspx -
Référence CVE CVE-2006-0012
https://www.cve.org/CVERecord?id=CVE-2006-0012
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 avril 2006 | version initiale. |
| 10 mai 2006 | modification du risque. |