Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Internet Explorer HTML Elements : Vulnérabilité de Dépassement de Tampon

22/01/2007 03H14
Référence Secunia : SA12959 
Date de publication : 2004-11-02
Dernière mise à jour : 2004-12-01

Risque : Extrêmement Critique. Niveau 5 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Microsoft Internet Explorer 6.x

Référence CVE :
CVE-2004-1050


Description :
Une vulnérabilité a été rapportée dans Internet Explorer, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur de limitation dans l'interprétation de certain attributes dans le br />

L'exploitation de ce problème permet l'exécution de commandes arbitraires.

La vulnérabilité a été confirmée dans les versions suivantes:
* Internet Explorer 6.0 sur Windows XP SP1 (complètement à jour).
* Internet Explorer 6.0 sur Windows 2000 (complètement à jour).

NOTE : Ce bulletin a été rated "Extrêmement critique" comme un working exploit a été published on public mailing lists. Une variante de the MyDoom virus est maintenant également exploiting cette vulnérabilité.


Solutions :
Appliquer les correctifs.

Internet Explorer 6 SP1 sur Microsoft Windows 2000 SP3/SP4, ou sur Microsoft Windows XP SP1:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3A9DBD51-4348-4EE6-9BC1-D9A1E12963EC

Internet Explorer 6 SP1 sur Microsoft Windows NT Server 4.0 SP6a, sur Microsoft Windows NT Server 4.0 Terminal Service Edition SP6, sur Microsoft Windows 98, sur Microsoft Windows 98 SE, ou sur Microsoft Windows Me:
http://www.microsoft.com/downloads/details.aspx?FamilyId=96DE6C13-4F67-4581-8F51-2C8A90E11C57

Internet Explorer 6 pour Windows XP SP1 (64-Bit Edition):
http://www.microsoft.com/downloads/details.aspx?FamilyId=1e9105cf-eb5b-4af5-b73d-03e8969e0b5c

NOTE : La vulnérabilité n'affecte pas systèmes faisant tourner Windows XP avec SP2 installé nor Windows Serveur 2003.


Vulnérabilité découverte par :

Découvert par:
ned

Additional research et exploit par:
Berend-Jan Wever
Historique :
2004-11-04: Ajout d'un lien à une note de vulnérabilité du US-CERT.
2004-11-09: Informations ajoutées sur virus exploiting cette vulnérabilité. Informations ajoutées sur br />
2004-11-18: Référence CVE ajoutée.
2004-12-01: L'éditeur a réalisé des correctifs.

Référence :
MS04-040 (KB889293):
http://www.microsoft.com/technet/security/bulletin/ms04-040.mspx


Autres références :

US-CERT VU#842160:
http://www.kb.cert.org/vuls/id/842160






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.