Risque
- Exécution de code arbitraire à distance ;
- atteinte à l'intégrité des données ;
- atteinte à la confidentialité des données.
Systèmes affectés
Les applications suivantes sont affectées :
- Microsoft Windows XP 64-Bit Edition Version 2003 ;
- Microsoft Windows Server 2003 ;
- Microsoft Windows Server 2003 64-Bit Edition ;
- Microsoft Exchange Server 2003 et Microsoft Exchange Server 2003 Service Pack 1 installé sur une plate-forme Windows Server 2003 ;
- Microsoft Exchange Server 2003 installé sur une plate-forme Windows 200 SP 3 ou SP4.
Description
Une vulnérabilité est présente dans la mise en œuvre du traitement des requêtes DNS (Domain Name System) par les composants Windows Server 2003 SMTP
et Microsoft Exchange Server 2003 Routing Engine
. Cette vulnérabilité peut être exploitée par un individu mal intentionné afin de prendre le contrôle du serveur affecté par l'envoi de requêtes DNS malicieusement construites.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS04-035 du 12 octobre 2004 :
http://www.microsoft.com/technet/security/bulletin/MS04-035.mspx
- Référence CVE CAN-2004-0840 :
https://www.cve.org/CVERecord?id=CAN-2004-0840