Objet: Multiples vulnérabilités dans la décompression de fichiers multimédia sous Windows

• Référence: CERTA-2010-AVI-245
• Titre: Multiples vulnérabilités dans la décompression de fichiers multimédia sous Windows
• Date de la première version: 09 juin 2010
• Date de la dernière version: 09 juin 2010
• Source(s): Bulletin de sécurité Microsoft MS10-033 du 08 juin 2010
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

Toutes versions supportées de Windows.

Résumé

De multiples vulnérabilités dans la gestion des fichiers multimédia de Windows permettent l'exécution de code arbitraire à distance.

Description

De multiples vulnérabilités ont été corrigées dans les composants de gestion multimédia de Windows. Elles permettent l'exécution de code arbitraire à distance, notamment via la lecture de documents de type ASF ou MJPEG.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS10-033 du 08 juin 2010 :

  http://www.microsoft.com/france/technet/security/Bulletin/MS10-033.mspx
  

  http://www.microsoft.com/technet/security/Bulletin/MS10-033.mspx
  

• Référence CVE CVE-2010-1879 :

  https://www.cve.org/CVERecord?id=CVE-2010-1879
  

• Référence CVE CVE-2010-1880 :

  https://www.cve.org/CVERecord?id=CVE-2010-1880
  

Gestion détaillée du document

le 09 juin 2010

version initiale.