Avis du CERT-FR
Objet : Vulnérabilité dans Microsoft Active Directory
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Windows Server 2000 SP 4 ;
- Microsoft Windows Server 2003 SP2 (y compris pour les Èditions x64 et Itanium).
- Microsoft Windows XP Professionnel SP2 et SP3 (y compris pour l'Èdition x64) ;
Résumé
Deux vulnérabilités ont été identifiées dans Microsoft Active Directory. L'exploitation de ces dernières peut provoquer un dysfonctionnement du service, voire l'exploitation de code à distance.
Description
Deux vulnérabilités ont été identifiées dans la mise en oeuvre des services d'annuaire Microsoft Active Directory :
- le service ne manipule pas correctement certaines requêtes LDAP ou LDAPS (Lightweight Directory Access Protocol). Cette vulnérabilité peut être exploitée à distance par le biais de trames spécialement construites afin de perturber le service, voire d'exécuter des commandes arbitraires sur le système vulnérable ;
- le service ne manipule pas correctement certaines requêtes LDAP ou LDAPS incluant des filtres OID (Object Identifier) particuliers. L'exploitation de cette vulnérabilité peut se faire à distance et provoque le dysfonctionnement du service.
Solution
Se référer au bulletin de sécurité Microsoft MS09-018 pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS09-018 du 09 juin 2009
http://www.microsoft.com/technet/security/Bulletin/MS09-018.mspx -
Référence CVE CVE-2009-1138
https://www.cve.org/CVERecord?id=CVE-2009-1138 -
Référence CVE CVE-2009-1139
https://www.cve.org/CVERecord?id=CVE-2009-1139
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 juin 2009 | version initiale. |