Avis du CERT-FR
Objet : Vulnérabilité de Outlook Express et Mail
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
- Mail sous Windows Vista.
- Outlook Express 6 sous Windows 2003 server et XP ;
Résumé
Plusieurs vulnérabilités des clients de messagerie Outlook Express et Mail permettraient la divulgation non autorisée d'informations. Dans Mail seulement, une autre vulnérabilité permettrait à un utilisateur malveillant d'exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités affectent les clients de messagerie Outlook Express et Mail :
- trois vulnérabilités permettent, par le biais de courriels spécialement conçus, de contourner le contrôle d'accès dans le navigateur et de divulguer des informations.
- une vulnérabilité dans Mail permet, par le biais d'un courriel spécialement conçu, d'exécuter du code arbitraire sur la machine vulnérable ;
L'exploitation de ces vulnérabilités exige la participation du destinataire des courriels malveillants (clic sur un lien).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS07-034
http://www.microsoft.com/france/technet/securite/MS07-034.mspx -
Référence CVE CVE-2006-2111
https://www.cve.org/CVERecord?id=CVE-2006-2111 -
Référence CVE CVE-2007-1658
https://www.cve.org/CVERecord?id=CVE-2007-1658 -
Référence CVE CVE-2007-2225
https://www.cve.org/CVERecord?id=CVE-2007-2225 -
Référence CVE CVE-2007-2227
https://www.cve.org/CVERecord?id=CVE-2007-2227
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 juin 2007 | version initiale. |