Risques
- Déni de service
- Exécution de code arbitraire à distance
Systèmes affectés
- Serveur Telnet sous Microsoft Windows 2000 ;
- Service Telnet sous Microsoft Interix 2.2.
Résumé
Un utilisateur distant mal intentionné peut, en provoquant un débordement de mémoire dans le serveur Telnet, exécuter du code arbitraire ou entraîner un déni de service.
Description
Une mauvaise gestion de la mémoire du serveur Telnet peut permettre d'exécuter à distance, par le biais de requêtes judicieusement composées, du code arbitraire (avec les droits system sous Windows 2000) ou entraîner un déni de service.
Sous Windows 2000, le serveur Telnet est installé par défaut mais non lancé.
Solution
Télécharger le correctif sur le site Microsoft :
-
Windows 2000 :
http://www.microsoft.com/windows2000/downloads/security/q307298/default.asp -
Interix 2.2 :
http://www.microsoft.com/downloads/release.asp?ReleaseID=35969
Documentation
- Bulletin Microsoft : http://www.microsoft.com/technet/security/bulletin/MS02-004.asp
