Risque
Exécution de code arbitraire.
Systèmes affectés
- Windows 2000 Professional;
- Windows 2000 Server;
- Windows 2000 Advanced Server;
- Windows 2000 Datacenter Server.
Résumé
Un contrôle ActiveX de Windows 2000 permet à un utilisateur mal intentionné d'exécuter du code grâce à un débordement de mémoire dans ce contrôle.
Description
Une mauvaise implémentation du contrôle ActiveX Microsoft System Monitor permet à un utilisateur mal intentionné de construire habilement une page web ou un courrier électronique au format HTML, et d'exécuter du code arbitraire sur la machine de la victime qui le lit.
Contournement provisoire
Désactiver l'exécution des Contrôles ActiveX de votre navigateur et du logiciel de courrier électronique comme indiqué dans les bulletins CERTA-2000-AVI-002, CERTA-2000-ALE-001, CERTA-2000-ALE-002 et CERTA-2000-INF-002.
Solution
Appliquer le correctif de Microsoft :
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=25532
Documentation
Le bulletin de Sécurité Microsoft et sa FAQ :
http://www.microsoft.com/technet/security/bulletin/ms00-085.asp
http://www.microsoft.com/technet/security/bulletin/fq00-085.asp
