Risque
Exécution de code arbitraire à distance.
Systèmes affectés
- Microsoft Outlook 2000 (Microsoft Office 2000 Service Pack 3) ;
- Microsoft Outlook 2002 (Microsoft Office XP Service Pack 3) ;
- Microsoft Outlook 2003 (Microsoft Office 2003 Service Pack 1 et 2) ;
- Microsoft Exchange Server 5.0 Service Pack 2 ;
- Microsoft Exchange Server 5.5 Service Pack 4 ;
- Microsoft Exchange Server 2000 Service Pack 3 ;
- Microsoft Exchange Server 2003 Service Pack 1 et 2.
Résumé
Une vulnérabilité dans Microsoft Outlook et Microsoft Exchange permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
Description
Une erreur dans la mise en œuvre du décodage des pièces jointes au format TNEF (Transport Neutral Encapsulation Format) par Microsoft Outlook et Microsoft Exchange permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire par le biais d'un message contenant une pièce jointe au format TNEF malicieusement constituée. L'exploitation est possible lors de la visualisation ou la prévisualisation d'un message dans Outlook ou lors du traitement du message par Exchange.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS06-003 du 10 janvier 2006 :
http://www.microsoft.com/france/technet/securite/MS06-003.mspx
- Référence CVE CAN-2006-0002 :
https://www.cve.org/CVERecord?id=CVE-2006-0002
