Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Windows Vista Firewall Teredo Blocking Rule Contournement de la Sécurité

11/07/2007 06H35
Référence Secunia : SA26001 
Date de publication : 2007-07-10

Risque : Non Critique. Niveau 1 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Microsoft Windows Vista

Référence CVE :
CVE-2007-3038



Description :
Une faille de sécurité a été rapportée dans Windows Vista, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.

Le problème est causé du fait d'une erreur dans l'interprétation de le mécanisme de transport Teredo provoquant le trafic réseau à être géré incorrectement à travers l'interface Teredo. Cela pourrait provoquer certaines règles du parefeu à être contourné.

L'exploitation de ce problème pourrait divulguer certaines informations sur un système et son existance, mais n'est possible seulement si le profil réseau du système n'est pas paramétrée à "Public" et qu'un utilisateur par ex. est poussé à cliquer un lien spécialement conçu.


Solutions :
Appliquer les correctifs.

Windows Vista:
http://www.microsoft.com/downloads/details.aspx?FamilyId=e9b64746-6afa-4a30-833d-e058e000c821

Windows Vista x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyId=0df5d190-3ad7-42d5-8629-43c47ec450cb


Vulnérabilité découverte par :

Jim Hoagland et Ollie Whitehouse, Symantec.

Référence :
MS07-038 (KB935807):
http://www.microsoft.com/technet/security/Bulletin/MS07-038.mspx

Symantec:
http://www.symantec.com/content/en/us/enterprise/research/SYMSA-2007-005.txt




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.