Objet: Vulnérabilité dans l’interpréteur de commandes Windows

• Référence: CERTA-2005-AVI-136
• Titre: Vulnérabilité dans l’interpréteur de commandes Windows
• Date de la première version: 12 avril 2005
• Date de la dernière version: 12 avril 2005
• Source(s): Bulletin de sécurité Microsoft MS05-016 du 12 avril 2005
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

• Microsoft Windows 2000 Service Pack 3 et Service Pack 4 ;
• Microsoft Windows XP Service Pack 1 et Service Pack 2 ;
• Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) ;
• Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) ;
• Microsoft Windows Server 2003 ;
• Microsoft Windows pour systèmes Itanium ;
• Microsoft Windows 98, Microsoft Windows 98 SE et Microsoft Windows Millenium Edition.

Résumé

Une vulnérabilité dans l'interpréteur de commandes Windows permet l'exécution de code arbitraire à distance.

Description

Une vulnérabilité dans la gestion de l'association d'un fichier à une application par l'interpréteur de commandes Windows a été découverte. Un utilisateur mal intentionné peut, par le biais d'un fichier malicieusement constitué, exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. Documentation).

Documentation

• Bulletin de sécurité Microsoft MS05-016 du 12 avril 2005 :

  http://www.microsoft.com/technet/security/bulletin/MS05-016.mspx
  

• Référence CVE CAN-2005-0063 :

  https://www.cve.org/CVERecord?id=CAN-2005-0063
  

Gestion détaillée du document

le 12 avril 2005

version initiale.