Avis du CERT-FR

Json

Objet : Vulnérabilité dans Microsoft Visual Studio

Gestion du document

Référence	CERTA-2006-AVI-479
Titre	Vulnérabilité dans Microsoft Visual Studio
Date de la première version	07 novembre 2006
Date de la dernière version	07 novembre 2006
Source(s)	Avis de sécurité Microsoft du 31 octobre 2006

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Microsoft Visual Studio 2005.

Résumé

Une vulnérabilité dans Microsoft Visual Studio permet à une personne distante malintentionnée d'exécuter du code arbitraire.

Description

Une vulnérabilité présente dans un contrôle ActiveX dans Microsoft Visual Studio permet à un utilisateur distant malintentionné d'exécuter du code arbitraire.
Le contrôle ActiveX concerné est WMI Object Broker inclus dans WmiScriptUtils.dll.

Contournement provisoire

Microsoft propose plusieurs solutions de contournement dans son bulletin de sécurité, dont le blocage de l'exécution de l'ActiveX dans Internet Explorer en définissant le Kill bit relatif au contrôle dans le registre.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft 927709 du 31 octobre 2006 :
http://www.microsoft.com/france/technet/security/advisory/927709.mspx
Bulletin de sécurité Microsoft 927709 du 31 octobre 2006 :
http://www.microsoft.com/technet/security/advisory/927709.mspx
Référence CVE CVE-2006-4704
https://www.cve.org/CVERecord?id=CVE-2006-4704

Gestion détaillée du document

Date	Description
07 novembre 2006	version initiale.