Avis du CERT-FR

Json

Objet : Vulnérabilités dans Windows Media

Gestion du document

Référence	CERTA-2012-AVI-010
Titre	Vulnérabilités dans Windows Media
Date de la première version	11 janvier 2012
Date de la dernière version	11 janvier 2012
Source(s)	Bulletin de sécurité Microsoft MS12-004 du 10 janvier 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Bibliothèque multimedia Windows et DirectShow pour :
- Windows XP Service Pack 3 ;
- Windows XP Édition Media Center 2005 Service Pack 3 ;
- Windows XP Professionnel Édition x64 Service Pack 2 ;
- Windows Server 2003 Service Pack 2 ;
- Windows Server 2003 Édition x64 Service Pack 2 ;
- Windows Server 2003 avec SP2 pour système Itanium ;
- Windows Vista Service Pack 2 ;
- Windows Vista Édition x64 Service Pack 2;
- Windows Server 2008 pour systèmes 32 bits Service Pack 2 ;
- Windows Server 2008 pour systèmes x64 Service Pack 2 ;
- Windows Server 2008 pour systèmes Itanium Service Pack 2 ;
DirectShow pour :
- Windows 7 pour systèmes 32 bits ;
- Windows 7 pour systèmes 32 bits Service Pack 1 ;
- Windows 7 pour systèmes x64 ;
- Windows 7 pour systèmes x64 Service Pack 1 ;
- Windows Server 2008 R2 pour systèmes x64 ;
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 ;
- Windows Server 2008 R2 pour systèmes Itanium ;
- Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 ;
Pack TV Windows Media Center pour Windows Vista Édition 32 bits ;
Pack TV Windows Media Center pour Windows Vista Édition 64 bits.

Résumé

Deux vulnérabilités permettant l'exécution de code à distance ont été corrigées dans des composants multimedia des systèmes Microsoft Windows.

Description

Une faille dans le traitement de fichiers au format MIDI permet à un attaquant d'exécuter du code à distance au moyen d'un fichier MIDI spécialement conçu (CVE-2012-0003). Une deuxième faille affectant le module DirectShow permet à une personne malveillante d'exécuter du code à distance au moyen d'un fichier multimédia spécialement conçu (CVE-2012-0004).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS12-004 du 11 janvier 2012 :
http://technet.microsoft.com/fr-fr/security/bulletin/MS12-004
Bulletin de sécurité Microsoft MS12-004 du 11 janvier 2012 :
http://technet.microsoft.com/en-us/security/bulletin/MS12-004
Référence CVE CVE-2012-0003
https://www.cve.org/CVERecord?id=CVE-2012-0003
Référence CVE CVE-2012-0004
https://www.cve.org/CVERecord?id=CVE-2012-0004

Gestion détaillée du document

Date	Description
11 janvier 2012	version initiale.