Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- FAST Search Server 2010 pour SharePoint.
- Microsoft Exchange Server 2007 Service Pack 3 ;
- Microsoft Exchange Server 2010 Service Pack 1 ;
- Microsoft Exchange Server 2010 Service Pack 2 ;
- Microsoft SharePoint Server 2010 Service Pack 1 ;
Résumé
Une vulnérabilité a été découverte dans les bibliothèques « Oracle Outside In » utilisées par le service de transcodage de documents. Dans le cas le plus grave, un attaquant peut alors prendre le contrôle d'un serveur au moyen d'un fichier ou d'un message spécialement conçu.
Contournement provisoire
Se référer à l'avis de sécurité de sécurité Microsoft 2737111 (cf. section Documentation).
Solution
Appliquer le correctif de Microsoft MS12-058 (cf. section Documentation).
Documentation
- Avis de sécurité Microsoft 2737111 du 24 juillet 2012 http://technet.microsoft.com/en-us/security/advisory/2737111
- Avis du CERTA CERTA-2012-AVI-441 : http://www.certa.ssi.gouv.fr/site/CERTA-2012-AVI-441/index.html
- Bulletin de sécurité Microsoft MS12-058 : http://technet.microsoft.com/fr-fr/security/bulletin/ms12-058
- Bulletin de sécurité Oracle juillet 2012 : http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html
- Référence CVE CVE-2012-1766 https://www.cve.org/CVERecord?id=CVE-2012-1766
- Référence CVE CVE-2012-1767 https://www.cve.org/CVERecord?id=CVE-2012-1767
- Référence CVE CVE-2012-1768 https://www.cve.org/CVERecord?id=CVE-2012-1768
- Référence CVE CVE-2012-1769 https://www.cve.org/CVERecord?id=CVE-2012-1769
- Référence CVE CVE-2012-1770 https://www.cve.org/CVERecord?id=CVE-2012-1770
- Référence CVE CVE-2012-1771 https://www.cve.org/CVERecord?id=CVE-2012-1771
- Référence CVE CVE-2012-1772 https://www.cve.org/CVERecord?id=CVE-2012-1772
- Référence CVE CVE-2012-1773 https://www.cve.org/CVERecord?id=CVE-2012-1773
- Référence CVE CVE-2012-3106 https://www.cve.org/CVERecord?id=CVE-2012-3106
- Référence CVE CVE-2012-3107 https://www.cve.org/CVERecord?id=CVE-2012-3107
- Référence CVE CVE-2012-3108 https://www.cve.org/CVERecord?id=CVE-2012-3108
- Référence CVE CVE-2012-3109 https://www.cve.org/CVERecord?id=CVE-2012-3109
- Référence CVE CVE-2012-3110 https://www.cve.org/CVERecord?id=CVE-2012-3110
