Risque
Exécution de code arbitraire à distance.
Systèmes affectés
- Microsoft Windows 2000 Advanced Server ;
- Microsoft Windows 2000 Datacenter Server ;
- Microsoft Windows 2000 Professional ;
- Microsoft Windows 2000 Server ;
- Microsoft Windows Server 2003 Enterprise Edition ;
- Microsoft Windows Server 2003 Datacenter Edition ;
- Microsoft Windows Server 2003 Standard Edition ;
- Microsoft Windows Server 2003 Web Edition ;
- Microsoft Windows Server 2008 ;
- Microsoft Windows Storage Server 2003 ;
- Microsoft Windows Vista ;
- Microsoft Windows XP Home Edition ;
- Microsoft Windows XP Professional.
Résumé
Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été découvertes dans Microsoft Windows Media Runtime.
Description
Deux vulnérabilités ont été découvertes dans Microsoft Windows Media Runtime :
- la première est due à une erreur non spécifiée dans le traitement des fichiers au format ASF, et permet à un utilisateur malintentionné d'exécuter du code arbitraire via un fichier audio spécialement construit ;
- la seconde est due à une mauvaise gestion de certains formats audio compressés et peut être utilisée par une personne malveillante afin d'exécuter du code arbitraire via un fichier ou un flux média spécialement construit.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS09-051 du 13 octobre 2009 :
http://www.microsoft.com/france/technet/security/Bulletin/MS09-051.mspx
http://www.microsoft.com/technet/security/Bulletin/MS09-051.mspx
- Référence CVE CVE-2009-0555 :
https://www.cve.org/CVERecord?id=CVE-2009-0555
- Référence CVE CVE-2009-2525 :
https://www.cve.org/CVERecord?id=CVE-2009-2525
