S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 11 mai 2005
N° CERTA-2005-AVI-162
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de l'explorateur Windows

Gestion du document

Référence CERTA-2005-AVI-162
Titre Vulnérabilité de l'explorateur Windows
Date de la première version11 mai 2005
Date de la dernière version11 mai 2005
Source(s) Bulletin de sécurité MS05-024 de Microsoft
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire

Systèmes affectés

  • Microsoft Windows 2000 Service Pack 3 ;
  • Microsoft Windows 2000 Service Pack 4 ;
  • Microsoft Windows 98 ;
  • Microsoft Windows 98 Second Edition ;
  • Microsoft Windows Millenium Edition (ME).

Résumé

Une vulnérabilité dans la manière dont l'explorateur Windows gère certains caractères HTML permet l'exécution de code arbitraire lors de la prévisualisation d'un fichier malicieusement construit.

Description

Une vulnérabilité a été découverte dans le traitement des pages html par l'explorateur Windows et plus précisément leur prévisualisation avec la fonction Affichage en Miniatures.

En persuadant un utilisateur de prévisualiser un fichier malicieusement construit, un individu mal intentionné peut exécuter du code arbitraire avec les droits de l'utilisateur.

Contournement provisoire

Désactiver l'option Affichage en Miniatures de l'explorateur Windows.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs.

Documentation

Gestion détaillée du document

    le 11 mai 2005
    version initiale.