Avis du CERT-FR
Objet : Faiblesse du Microsoft Protected Storage
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
Toutes les versions françaises de Microsoft Windows hormis Windows Vista.
Résumé
Une faiblesse dans le composant Protected Storage de Microsoft Windows permet à un utilisateur malintentionné de porter atteinte à la confidentialité de certaines données du système.
Description
Microsoft a implanté le mécanisme de Protected Storage (PStore) au sein de systèmes d'exploitation aujourd'hui obsolètes. Pour des raisons liées à la législation française jusqu'en 1999, la cryptographie de PStore avait été modifiée par Microsoft. Depuis, la législation française s'est assouplie et il n'était plus nécessaire pour Microsoft de conserver dans ses systèmes d'exploitation cette version particulière du Protected Storage. Cependant, celle-ci a perduré jusqu'à la version XP Service Pack 2 de Microsoft Windows. Ce correctif permet donc de combler ce retard.
Indépendement de ce correctif, le CERTA rappelle qu'il n'est pas recommandé d'utiliser le mécanisme du Protected Storage qui n'offre qu'une faible protection des éléments secrets de l'utilisateur d'une machine.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Entrée dans la base de connaissances Microsoft KB955417
http://support.microsoft.com/kb/955417/fr -
Page de téléchargement de la mise à jour Microsoft :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=c99e2424-d5d8-4828-8133-3451ed66a7e1
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 août 2008 | version initiale. |