Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Windows Media Runtime
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Windows 2000 Advanced Server ;
- Microsoft Windows 2000 Datacenter Server ;
- Microsoft Windows 2000 Professional ;
- Microsoft Windows 2000 Server ;
- Microsoft Windows Server 2003 Datacenter Edition ;
- Microsoft Windows Server 2003 Enterprise Edition ;
- Microsoft Windows Server 2003 Standard Edition ;
- Microsoft Windows Server 2003 Web Edition ;
- Microsoft Windows Server 2008 ;
- Microsoft Windows Storage Server 2003 ;
- Microsoft Windows Vista ;
- Microsoft Windows XP Home Edition ;
- Microsoft Windows XP Professional.
Résumé
Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été découvertes dans Microsoft Windows Media Runtime.
Description
Deux vulnérabilités ont été découvertes dans Microsoft Windows Media Runtime :
- la première est due à une erreur non spécifiée dans le traitement des fichiers au format ASF, et permet à un utilisateur malintentionné d'exécuter du code arbitraire via un fichier audio spécialement construit ;
- la seconde est due à une mauvaise gestion de certains formats audio compressés et peut être utilisée par une personne malveillante afin d'exécuter du code arbitraire via un fichier ou un flux média spécialement construit.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS09-051 du 13 octobre 2009
http://www.microsoft.com/technet/security/Bulletin/MS09-051.mspx -
Référence CVE CVE-2009-0555
https://www.cve.org/CVERecord?id=CVE-2009-0555 -
Référence CVE CVE-2009-2525
https://www.cve.org/CVERecord?id=CVE-2009-2525
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 octobre 2009 | version initiale. |