Avis du CERT-FR
Objet : Vulnérabilités dans Windows Media
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Pack TV Windows Media pour Windows Vista (éditions 32 bits) ;
- Pack TV Windows Media pour Windows Vista (éditions 64 bits).
- Windows 7 pour systèmes 32 bits ;
- Windows 7 pour systèmes 32 bits Service Pack 1 ;
- Windows 7 pour systèmes x64 ;
- Windows 7 pour systèmes x64 Service Pack 1 ;
- Windows Server 2008 R2 pour systèmes x64 ;
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 ;
- Windows Vista Service Pack 1 et 2 ;
- Windows Vista x64 Edition Service Pack 1 et 2 ;
- Windows XP Media Center Edition 2005 Service Pack 3 ;
- Windows XP Professional x64 Edition Service Pack 2 ;
- Windows XP Service Pack 3 ;
Résumé
Deux vulnérabilités dans Windows Media permettent l'exécution de code arbitraire à distance.
Description
Deux vulnérabilités ont été découvertes dans Windows Media :
- le chargement des bibliothèques (DLL) par Microsoft DirectShow permet l'exécution de code arbitraire à distance (CVE-2011-0032) ;
- une faille liée au traitement des fichiers au format .dvr-ms (Microsoft Digital Video Recording) permet l'exécution de code arbitraire à distance (CVE-2011-0042).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS11-015 du 08 mars 2011
http://www.microsoft.com/technet/security/Bulletin/MS11-015.mspx -
Référence CVE CVE-2011-0032
https://www.cve.org/CVERecord?id=CVE-2011-0032 -
Référence CVE CVE-2011-0042
https://www.cve.org/CVERecord?id=CVE-2011-0042
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 mars 2011 | version initiale. |