Objet: Vulnérabilité dans Windows Media Player

• Référence: CERTA-2011-AVI-689
• Titre: Vulnérabilité dans Windows Media Player
• Date de la première version: 14 décembre 2011
• Date de la dernière version: 14 décembre 2011
• Source(s): Bulletin de sécurité Microsoft MS11-092 du 13 décembre 2011
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

• Windows XP (Toutes versions) ;
• Windows Vista (Toutes versions) ;
• Windows Seven (Toutes versions).

Résumé

Une vulnérabilité dans Windows Media Player et Media Center permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Description

Cette vulnérabilité permet d'exécuter du code arbitraire à distance via l'ouverture de documents .dvr-ms spécialement conçus.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS11-092 du 13 décembre 2011 :

  http://technet.microsoft.com/fr-fr/security/bulletin/MS11-092
  

  http://technet.microsoft.com/en-us/security/bulletin/MS11-092
  

• Référence CVE CVE-2011-3401 :

  https://www.cve.org/CVERecord?id=CVE-2011-3401
  

Gestion détaillée du document

le 14 décembre 2011

version initiale.