Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Windows Media Format Runtime ASF Parsing Vulnérabilité

11/12/2007 20H28
Référence Secunia : SA28034 
Date de publication : 2007-12-11

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professionnel
Microsoft Windows 2000 Serveur
Microsoft Windows Serveur 2003 Datacenter Edition
Microsoft Windows Serveur 2003 Entreprise Edition
Microsoft Windows Serveur 2003 Standard Edition
Microsoft Windows Serveur 2003 Web Edition
Microsoft Windows Storage Serveur 2003
Microsoft Windows Vista
Microsoft Windows XP Edition Familiale
Microsoft Windows XP Professionnel
Microsoft Windows Media Format Runtime 11.x
Microsoft Windows Media Format Runtime 7.x
Microsoft Windows Media Format Runtime 9.x
Microsoft Windows Media Services 9.x

Référence CVE :
CVE-2007-0064


Description :
Une vulnérabilité a été rapportée dans Windows Media Format Runtime / Windows Media Services, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur lors du filtrage de ASF (Advanced Systems Format) fichiers et pourrait être exploitée quand un utilisateur consulte un fichier ASF spécialement conçu dans une application utilisant le composant (par ex. Windows Media Player).

L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable.


Solutions :
Appliquer les correctifs.

Windows 2000 SP4 avec Windows Media Format Runtime 7.1:
http://www.microsoft.com/downloads/details.aspx?FamilyID=eecdf2ce-9aa7-4f0c-b62b-2fa7a32f369e

Windows 2000 SP4 avec Windows Media Format Runtime 9:
http://www.microsoft.com/downloads/details.aspx?FamilyID=eecdf2ce-9aa7-4f0c-b62b-2fa7a32f369e

Windows XP SP2 avec Windows Media Format Runtime 9:
http://www.microsoft.com/downloads/details.aspx?FamilyID=bece702a-6e61-433e-8275-20f4e84f2c92

Windows XP SP2 avec Windows Media Format Runtime 9.5:
http://www.microsoft.com/downloads/details.aspx?FamilyID=bece702a-6e61-433e-8275-20f4e84f2c92

Windows XP Professionnel x64 Edition (optionnellement avec SP2) avec Windows Media Format Runtime 9.5:
http://www.microsoft.com/downloads/details.aspx?FamilyID=81f20b45-dfc7-4ddf-a4b4-6c0e9476ed51

Windows Serveur 2003 SP1/SP2 avec Windows Media Format Runtime 9.5:
http://www.microsoft.com/downloads/details.aspx?FamilyID=8fea7da8-a7f3-4786-97c2-fb5ea7018159

Windows Serveur 2003 x64 Edition (optionnellement avec SP2) avec Windows Media Format Runtime 9.5:
http://www.microsoft.com/downloads/details.aspx?FamilyID=ffc69c76-02f1-4b15-8ec1-dab8c7e33bd4

Windows XP Professionnel x64 Edition (optionnellement avec SP2) avec Windows Media Format Runtime 9.5 x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyID=72d2ca0e-da81-45ee-9321-4970b80f4a5a

Windows Serveur 2003 x64 Edition (optionnellement avec SP2) avec Windows Media Format Runtime 9.5 x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyID=ffc69c76-02f1-4b15-8ec1-dab8c7e33bd4

Windows XP SP2 avec Windows Media Format Runtime 11:
http://www.microsoft.com/downloads/details.aspx?FamilyID=bece702a-6e61-433e-8275-20f4e84f2c92

Windows XP Professionnel x64 Edition (optionnellement avec SP2) avec Windows Media Format Runtime 11:
http://www.microsoft.com/downloads/details.aspx?FamilyID=1037b224-ac89-4efd-b189-6f3da77a88e6

Windows Vista avec Windows Media Format Runtime 11:
http://www.microsoft.com/downloads/details.aspx?FamilyID=9a98ef96-bc2e-42b7-9a24-c82c8fb379db

Windows Vista x64 Edition avec Windows Media Format Runtime 11:
http://www.microsoft.com/downloads/details.aspx?FamilyID=3ce02c95-d695-4f14-9fb3-30c83a9cfb9c

Windows Serveur 2003 SP1/SP2 avec Windows Media Services 9.1:
http://www.microsoft.com/downloads/details.aspx?FamilyID=096711d4-ce01-45d0-9c2d-ebfa5c671b9f

Windows Serveur 2003 x64 Edition (optionnellement avec SP2) avec Windows Media Services 9.1 x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyID=23c23800-5aaa-455b-96bf-4ead4dfdd95d


Vulnérabilité découverte par :

L'éditeur crédite Ryan Smith, ISS X-Force.

Référence :
MS07-068 (KB941569 / KB944275):
http://www.microsoft.com/technet/security/Bulletin/MS07-068.mspx




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.