|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Outlook Express Windows Address Book File Vulnérabilité
11/04/2006 20H44
Référence Secunia : SA19617
Risque : Moyennement Critique. Niveau 3 sur 5. 
Impact : Accès au système
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Microsoft Outlook Express 5.5
Microsoft Outlook Express 6
Référence CVE :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0014
Description :
Une vulnérabilité a été rapportée dans Microsoft Outlook Express, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.
La vulnérabilité est causée du fait d'une erreur de limites lors du filtrage de fichiers Windows Address Book (.wab). Cela pourrait être exploité pour causer un buffer overflow si un utilisateur est poussé à ouvrir un fichier .wab spécialement conçu.
L'exploitation de ce problème permet l'exécution de commandes arbitraires.
Solutions :
Appliquer les correctifs.
Outlook Express 6 sur Windows Serveur 2003 et Windows Serveur 2003 SP1:
http://www.microsoft.com/downloads/details.aspx?FamilyId=484DE679-5505-4196-BDD8-F7CF325AF0F5
Outlook Express 6 sur Windows Serveur 2003 x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyId=A7B10D8F-D9D7-4423-AA6D-C1C41D23794E
Outlook Express 6 sur Windows Serveur 2003 sur des systèmes basés sur Itanium et Windows Serveur 2003 avec SP1 pour systèmes basés sur Itanium:
http://www.microsoft.com/downloads/details.aspx?familyid=800BF687-BEE5-478F-A025-43CD16682F31
Outlook Express 6 sur Windows XP SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyId=0DD827BC-6FA1-405A-933E-FB422A4E8096
Outlook Express 6 sur Windows XP Professionnel x64 Edition:
http://www.microsoft.com/downloads/details.aspx?familyid=FF772C0B-6F98-449D-B02E-C9C236068172
Outlook Express 6 SP1 sur Windows XP SP1 ou Windows 2000 SP4:
http://www.microsoft.com/downloads/details.aspx?FamilyId=CDA93501-99CB-4F28-BB73-6438CAD081DB
Outlook Express 5.5 SP2 sur Windows 2000 SP4:
http://www.microsoft.com/downloads/details.aspx?FamilyId=E61A3D64-14FD-4976-BB03-C31CA6EE61E2
Vulnérabilité découverte par :
L'éditeur crédite:
* Stuart Pearson
* ATmaCA
Référence :
MS06-016 (KB911567):
http://www.microsoft.com/technet/security/Bulletin/MS06-016.mspx
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS