Avis du CERT-FR
Objet : Vulnérabilité dans Macrovision SafeDisc
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
Macrovision SafeDisc 4.x.
Les systèmes d'exploitation suivants sont affectés par cette vulnérabilité :
- Microsoft Windows XP Service Pack 2 ;
- Microsoft Windows XP Professional x64 Edition ;
- Microsoft Windows XP Professional x64 Edition Service Pack 2 ;
- Microsoft Windows Server 2003 Service Pack 1 et système Itanium ;
- Microsoft Windows Server 2003 Service Pack 2 et système Itanium ;
- Microsoft Windows Server 2003 x64 Edition & Service Pack 2.
Résumé
Une vulnérabilité dans Macrovision SafeDisc permet à un utilisateur local malintentionné d'élever ses privilèges.
Description
Une vulnérabilité, de type débordement de mémoire, est causée par une erreur dans le traitement de certains arguments fournis en paramètre au pilote secdrv.sys.
Cette vulnérabilité, découverte dans Macrovision SafeDisc, permet à un utilisateur malveillant d'exécuter du code arbitraire avec les privilèges du système.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Macrovision
http://www.macrovision.com/promolanding/7352.htm -
Bulletin de sécurité Microsoft 944653 du 05 novembre 2007 :
http://www.microsoft.com/france/technet/security/advisory/944653.mspx -
Référence CVE CVE-2007-5587
https://www.cve.org/CVERecord?id=CVE-2007-5587
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 novembre 2007 | version initiale. |
| 07 novembre 2007 | révision des risques liés à la vulnérabilité. |