Risque
Exécution de code arbitraire à distance.
Systèmes affectés
- Microsoft Windows 2000 Service Pack 4 ;
- Microsoft Windows XP Service Pack 1 et Service Pack 2 ;
- Microsoft Windows Server 2003 Edition x64 ;
- Microsoft Windows 98, Microsoft Windows 98 Seconde Edition et Microsoft Millenium Edition.
Description
Un vulnérabilité dans le service client pour Netware de Microsoft (Client Service for Netware : CSNW) permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention de correctifs (cf. Documentation).
Documentation
- Site de l'éditeur :
http://www.microsoft.com
- Bulletin de sécurité Microsoft MS05-046 du 11 octobre 2005 :
http://www.microsoft.com/technet/security/Bulletin/MS05-046.mspx
- Référence CVE CAN-2005-1985 :
https://www.cve.org/CVERecord?id=CAN-2005-1985
