|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Windows DHCP Client Service : Vulnérabilité de Dépassement de Tampon
12/07/2006 06H48
Référence Secunia : SA21010
Date de publication : 2006-07-11
Risque : Moyennement Critique. Niveau 3 sur 5. 
Impact : Accès au système
Lieu : Depuis le réseau local
Solutions :
Correctif de l'éditeur
OS :
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professionnel
Microsoft Windows 2000 Serveur
Microsoft Windows Serveur 2003 Datacenter Edition
Microsoft Windows Serveur 2003 Edition Entreprise
Microsoft Windows Serveur 2003 Standard Edition
Microsoft Windows Serveur 2003 Web Edition
Microsoft Windows XP Edition Familiale
Microsoft Windows XP Professionnel
Référence CVE :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2372
Description :
Une vulnérabilité a été rapportée dans Microsoft Windows, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.
La vulnérabilité est causée du fait d'une erreur de limites dans le DHCP Client service lors du traitement de réponses DHCP. Cela pourrait être exploité pour causer un buffer overflow en envoyant une réponse DHCP spécialement construite au client.
L'exploitation de ce problème permet l'exécution de commandes arbitraires.
Solutions :
Appliquer les correctifs.
Microsoft Windows 2000 SP4:
http://www.microsoft.com/downloads/details.aspx?FamilyId=7a04fae4-6914-4ffa-b0ec-61b912d47873
Microsoft Windows XP SP1 / SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyId=bf08cc28-b359-4b27-99b2-342f832cdecc
Microsoft Windows XP Professionnel x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyId=49b0da03-73a7-462a-9dc2-2eb5405e2505
Microsoft Windows Serveur 2003 (avec ou sans SP1)
http://www.microsoft.com/downloads/details.aspx?FamilyId=2978c3d2-59e3-4dd4-8323-b1b2f9dfa7a5
Microsoft Windows Serveur 2003 pour les systèmes basés sur Itanium (avec ou sans SP1):
http://www.microsoft.com/downloads/details.aspx?FamilyId=01e7bbbd-dfb6-4524-aa35-39323b210aa4
Microsoft Windows Serveur 2003 x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyId=d68730a7-bb7c-477a-a2a4-991629fc1402
Vulnérabilité découverte par :
L'éditeur crédite Mariano Nuñez Di Croce, Cybsec Security Systems.
Référence :
MS06-036 (KB914388):
http://www.microsoft.com/technet/security/Bulletin/MS06-036.mspx
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS