Avis du CERT-FR

Json

Objet : Vulnérabilité dans Microsoft XML Core services

Gestion du document

Référence	CERTA-2007-AVI-353
Titre	Vulnérabilité dans Microsoft XML Core services
Date de la première version	14 août 2007
Date de la dernière version	14 août 2007
Source(s)	Bulletin Microsoft MS07-042

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Windows 2000 SP 4 ;
Windows server 2003 SP1 et SP2 pour Itanium ;
Windows server 2003 SP1, SP2, x64 et x64 SP2 ;
Windows Vista ;
Windows Vista x64.
Windows XP, SP2, x64 et x64 SP2 ;

Résumé

Une vulnérabilité du composant XML Core services permet à un utilisateur malintentionné d'exécuter un code arbitraire à distance.

Description

Une vulnérabilité du composant XML Core services permet à un utilisateur malintentionné d'exécuter un code arbitraire à distance par le biais d'une page web spécialement conçue. Le code s'exécute avec les droits de l'utilisateur incité à visiter la page malveillante.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS07-042 du 14 août 2007 :
http://www.microsoft.com/france/technet/security/Bulletin/MS07-042.mspx
Référence CVE CVE-2007-2223
https://www.cve.org/CVERecord?id=CVE-2007-2223

Gestion détaillée du document

Date	Description
14 août 2007	version initiale.