Risques

  • Déni de service
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Serveur Telnet sous Microsoft Windows 2000 ;
  • Service Telnet sous Microsoft Interix 2.2.

Résumé

Un utilisateur distant mal intentionné peut, en provoquant un débordement de mémoire dans le serveur Telnet, exécuter du code arbitraire ou entraîner un déni de service.

Description

Une mauvaise gestion de la mémoire du serveur Telnet peut permettre d'exécuter à distance, par le biais de requêtes judicieusement composées, du code arbitraire (avec les droits system sous Windows 2000) ou entraîner un déni de service.

Sous Windows 2000, le serveur Telnet est installé par défaut mais non lancé.

Solution

Télécharger le correctif sur le site Microsoft :

  • Windows 2000 :

    http://www.microsoft.com/windows2000/downloads/security/q307298/default.asp
    
  • Interix 2.2 :

    http://www.microsoft.com/downloads/release.asp?ReleaseID=35969
    

Documentation