Avis du CERT-FR
Objet : Vulnérabilité dans Windows Mail et l'espace de collaboration Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Windows 7 (32 bits et 64 bits) ;
- Microsoft Windows 7 SP1 (32 bits et 64 bits) ;
- Microsoft Windows Server 2008 R2 (64 bits et systèmes Itanium) ;
- Microsoft Windows Server 2008 R2 SP1 (64 bits et systèmes Itanium).
- Microsoft Windows Server 2008 SP2 (32 bits, 64 bits et systèmes Itanium) ;
- Microsoft Windows Vista SP2 (32 bits et 64 bits) ;
Résumé
Une vulnérabilité a été corrigée dans Windows Mail et l'espace de collaboration Windows. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
Description
Une vulnérabilité a été corrigée dans Windows Mail et l'espace de collaboration Windows. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance en incitant un utilisateur à ouvrir, dans Windows mail ou l'espace de collaboration Windows, un fichier légitime situé dans le même répertoire qu'un fichier DLL spécialement conçu.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS11-085N du 08 novembre 2011 :
http://technet.microsoft.com/fr-fr/security/bulletin/MS11-085N -
Bulletin de sécurité Microsoft MS11-085N du 08 novembre 2011 :
http://technet.microsoft.com/en-us/security/bulletin/MS11-085N -
Référence CVE CVE-2011-2016
https://www.cve.org/CVERecord?id=CVE-2011-2016
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 novembre 2011 | version initiale. |