Avis du CERT-FR
Objet : Vulnérabilités dans Microsoft DirectX
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- DirectX 7.0 ;
- DirectX 8.1 ;
- DirectX 9.0 ;
- DirectX 10.0.
Toutes les versions de Microsoft Windows utilisant l'une de ces versions de DirectX sont potentiellement affectées.
Résumé
Deux vulnérabilités ont été identifiées dans Microsoft DirectX. Elles peuvent être exploitées à distance par le biais d'un fichier multimédia spécialement conçu afin d'exécuter du code arbitraire sur le système vulnérable.
Description
Deux vulnérabilités ont été identifiées dans la collection de bibliothèques Microsoft DirectX utilisée par différentes applications :
- le Codec MJPEG de Windows ne manipule pas correctement les flux MJPEG inclus dans des fichiers multimédias de type AVI (Audio Video Interleave ou ASF (Advanced Systems Format) ;
- les fichiers de type SAMI (Synchronized Accessible Media Interchange) ne seraient pas correctement manipulés, et en particulier les propriétés de la variable Class Name.
Solution
Se référer au bulletin de sécurité MS08-033 de Microsoft pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS08-033 du 10 juin 2008
http://www.microsoft.com/technet/security/Bulletin/MS08-033.mspx -
Note de sécurité ZDI-08-040 du 10 juin 2008 :
http://www.zerodayinitiative.com/advisories/ZDI-08-040 -
Référence CVE CVE-2008-0011
https://www.cve.org/CVERecord?id=CVE-2008-0011 -
Référence CVE CVE-2008-1444
https://www.cve.org/CVERecord?id=CVE-2008-1444
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 juin 2008 | version initiale. |