Risque
- Déni de service ;
- Possibilité d'exécution de code arbitraire à distance.
Systèmes affectés
Internet Information Server 5.0 (IIS) et/ou Exchange 2000 en fonctionnement sur Windows NT ou 2000.
Résumé
Un mauvais traitement des URL envoyées au serveur IIS ou Exchange 2000 permet à un utilisateur mal intentionné de bloquer à distance le service HTTP.
Description
Un utilisateur mal intentionné peut, par le biais d'une URL habilement construite, effectuer un dépassement de mémoire, qui aura pour conséquence de bloquer à distance le service web.
Cette vulnérabilité est aussi présente sur Exchange 2000 car il est possible de traiter le courrier au travers d'une interface HTML.
Étant donné qu'il s'agit d'un dépassement de mémoire, il est possible d'exploiter cette vulnérabilité dans le but d'exécuter du code arbitraire sur le serveur victime.
Contournement provisoire
Pour Microsoft Exchange 2000 :
Si le traitement du mail au travers d'une interface HTML n'est pas nécessaire, désactiver cette fonction ou ne pas l'installer au départ.
Solution
Appliquer le correctif de Microsoft :
- Pour IIS 5.0 :
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=28155
- Pour Exchange 2000 :
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=28369
Documentation
Bulletin de sécurité Microsoft :
http://www.microsoft.com/technet/security/bulletin/ms01-014.asp
