S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 13 octobre 2004
N° CERTA-2004-AVI-339
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans le composant SMTP de Windows Server 2003

Gestion du document

Référence CERTA-2004-AVI-339
Titre Vulnérabilité dans le composant SMTP de Windows Server 2003
Date de la première version13 octobre 2004
Date de la dernière version13 octobre 2004
Source(s) Bulletin de sécurité MS04-035 de Microsoft
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire à distance

Systèmes affectés

Les applications suivantes sont affectées :

  • Microsoft Windows XP 64-Bit Edition Version 2003 ;
  • Microsoft Windows Server 2003 ;
  • Microsoft Windows Server 2003 64-Bit Edition ;
  • Microsoft Exchange Server 2003 et Microsoft Exchange Server 2003 Service Pack 1 installé sur une plate-forme Windows Server 2003 ;
  • Microsoft Exchange Server 2003 installé sur une plate-forme Windows 200 SP 3 ou SP4.

Description

Une vulnérabilité est présente dans la mise en œuvre du traitement des requêtes DNS (Domain Name System) par les composants Windows Server 2003 SMTP et Microsoft Exchange Server 2003 Routing Engine. Cette vulnérabilité peut être exploitée par un individu mal intentionné afin de prendre le contrôle du serveur affecté par l'envoi de requêtes DNS malicieusement construites.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 13 octobre 2004
    version initiale.