S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 15 juillet 2004
N° CERTA-2004-AVI-237
Affaire suivie par: CERT-FR
le 15 juillet 2004

Avis du CERT-FR

Objet: Vulnérabilité dans Utility Manager sous Windows

Gestion du document

Référence CERTA-2004-AVI-237
Titre Vulnérabilité dans Utility Manager sous Windows
Date de la première version 15 juillet 2004
Date de la dernière version 15 juillet 2004
Source(s) Bulletin de sécurité Microsoft MS04-019
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Elévation de privilèges.

Systèmes affectés

Microsoft Windows 2000 Service Pack 2, 3 et 4.

Résumé

Une vulnérabilité est présente dans l'Utility Manager de Windows 2000.

Description

Microsoft Windows 2000 possède des fonctionnalités permettant de simplifier l'utilisation du système d'exploitation (telle que Windows Narrator, un système de synthèse vocale) et pouvant être démarrées par l'Utility Manager.

Un utilisateur mal intentionné peut forcer Utility Manager à démarrer une application avec les privilèges SYSTEM afin de prendre le contrôle de la machine affectée.

Solution

Appliquer le correctif fourni par Microsoft (cf. Documentation).

Documentation

Gestion détaillée du document

    le 15 juillet 2004
    version initiale.