S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 décembre 2004
N° CERTA-2004-AVI-392
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans WordPad

Gestion du document

Référence CERTA-2004-AVI-392
Titre Vulnérabilités dans WordPad
Date de la première version 15 décembre 2004
Date de la dernière version 15 décembre 2004
Source(s) Bulletin de sécurité de Microsoft MS04-041 du 14 décembre 2004
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Windows 2000 Service Pack 3 et 4 ;
  • Windows NT Server 4.0 Service Pack 6a ;
  • Windows NT Server 4.0 Terminal Server Edition Service Pack 6 ;
  • Windows Server 2003 64-Bit Edition.
  • Windows Server 2003 ;
  • Windows XP 64-Bit Edition Service Pack 1 ;
  • Windows XP 64-Bit Edition Version 2003 ;
  • Windows XP Service Pack 1 et 2 ;

Résumé

Deux vulnérabilités dans le convertisseur de format Word 6.0 en format WordPad permettent l'exécution de code arbitraire à distance.

Description

L'utilitaire WordPad permet de lire et de modifier le contenu de certains types de fichiers, notamment ceux ayant pour extension .wri, .doc ou .rtf. Deux vulnérabilités dans le convertisseur de format Word 6.0 en format WordPad permettent à un utilisateur mal intentionné, par le biais d'un fichier ou d'un site web malicieusement constitués, d'exécuter du code arbitraire à distance.

Solution

Appliquer le correctif de Microsoft, en fonction de votre système d'exploitation, tel qu'indiqué dans le bulletin de sécurité MS04-041 (voir Documentation).

Documentation

Gestion détaillée du document

    le 15 décembre 2004
    version initiale.