Avis du CERT-FR

Json

Objet : Vulnérabilités dans Microsoft DirectX

Gestion du document

Référence	CERTA-2007-AVI-535
Titre	Vulnérabilités dans Microsoft DirectX
Date de la première version	12 décembre 2007
Date de la dernière version	12 décembre 2007
Source(s)	Bulletin de sécurité Microsoft MS07-064 du 11 décembre 2007

Une gestion de version détaillée se trouve à la fin de ce document.

DirectX 10.0 sur Windows Vista ;
DirectX 10.0 sur Windows Vista Édition x64.
DirectX 7.0 sur Microsoft Windows 2000 Service Pack 4 ;
DirectX 8.1 sur Microsoft Windows 2000 Service Pack 4 ;
DirectX 9.0c sur Microsoft Windows 2000 Service Pack 4 ;
DirectX 9.0c sur Microsoft Windows XP Service Pack 2 ;
DirectX 9.0c sur Windows Server 2003 avec SP1 pour les systèmes Itanium et Windows Server 2003 avec SP2 pour les systèmes Itanium ;
DirectX 9.0c sur Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2 ;
DirectX 9.0c sur Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2 ;
DirectX 9.0c sur Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 ;

Deux vulnérabilités concernant DirectX permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

Deux vulnérabilités ont été identifiées dans Microsoft DirectX :

la première faille concerne le traitement de fichiers SAMI (Synchronized Accessible Media Interchange) et permet l'exécution de code arbitraire à distance si un utilisateur ouvre un fichier spécialement construit ;
la deuxième vulnérabilité est une erreur dans le traitement de fichiers WAV et AVI. Une personne malintentionnée pourrait ainsi exécuter du code arbitraire à distance en incitant un utilisateur à visiter un site web ou à ouvrir un courrier électronique spécialement conçu.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
12 décembre 2007	version initiale.