Avis du CERT-FR

Json

Objet : Vulnérabilités dans Microsoft XML Core Services

Gestion du document

Référence	CERTA-2006-AVI-441
Titre	Vulnérabilités dans Microsoft XML Core Services
Date de la première version	11 octobre 2006
Date de la dernière version	11 octobre 2006
Source(s)	Bulletin de sécurité Microsoft MS06-061 du 10 octobre 2006

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance

Systèmes affectés

Microsoft XML Parser 2.6 (toutes versions) et Microsoft XML Core Services 3.0 (toutes versions) sur :
- Microsoft Windows 2000 Service Pack 4 ;
- Microsoft Windows XP Service Pack 1 ;
- Microsoft Windows XP Service Pack 2 ;
- Microsoft Windows XP Professonal x64 Edition ;
- Microsoft Windows Server 2003 ;
- Microsoft Windows Server 2003 Service Pack 1 ;
- Microsoft Windows Server 2003 et Windows Server 2003 Service Pack 1 pour système Itanium.
Microsoft XML Core Services 4.0 sur :
- Microsoft Windows 2000 Service Pack 4 ;
- Microsoft Windows XP Service Pack 1 ;
- Microsoft Windows XP Service Pack 2 ;
- Microsoft Windows Server 2003 ;
- Microsoft Windows Server 2003 Service Pack 1.
Microsoft XML Core Services 5.0 Service Pack 1 sur :
- Microsoft Office 2003 Service Pack 1 et Service Pack 2.
Microsoft XML Core Services 6.0 sur :
- Microsoft Windows 2000 Service Pack 4 ;
- Microsoft Windows XP Service Pack 1 ;
- Microsoft Windows XP Service Pack 2 ;
- Microsoft Windows Server 2003 ;
- Microsoft Windows Server 2003 Service Pack 1.

Résumé

Deux vulnérabilités découvertes dans Microsoft XML Core Services permettent à un utilisateur mal intentionné de porter atteinte à la confidentialité des données et/ou d'exécuter du code arbitraire à distance.

Description

Microsoft XML Core Services permet aux clients de concevoir des applications XML au standard XML 1.0.

Une vulnérabilité dans Microsoft XML Core Services permet à un individu mal intentionné de porter atteinte à la confidentialité des données notammment en ayant accès aux informations de session (cookies).

eXtensible Stylesheet Language Transformations (XSLT) permet de manipuler des données au format XML.

Une vulnérabilité dans XSLT peut être exploitée par une personne malveillante afin d'exécuter du code arbitraire à distance.

Ces vulnérabilités peuvent être exploitées au moyen d'un site web spécialement construit.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS06-061 du 10 octobre 2006
http://www.microsoft.com/technet/security/Bulletin/MS06-061.mspx
Référence CVE CVE-2006-4685
https://www.cve.org/CVERecord?id=CVE-2006-4685
Référence CVE CVE-2006-4686
https://www.cve.org/CVERecord?id=CVE-2006-4686

Gestion détaillée du document

Date	Description
11 octobre 2006	version initiale.