Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Microsoft Exchange Server 2000 Service Pack 3 ;
  • Microsoft Exchange Server 2003 Service Pack 1 et 2.
  • Microsoft Exchange Server 5.0 Service Pack 2 ;
  • Microsoft Exchange Server 5.5 Service Pack 4 ;
  • Microsoft Outlook 2000 (Microsoft Office 2000 Service Pack 3) ;
  • Microsoft Outlook 2002 (Microsoft Office XP Service Pack 3) ;
  • Microsoft Outlook 2003 (Microsoft Office 2003 Service Pack 1 et 2) ;

Résumé

Une vulnérabilité dans Microsoft Outlook et Microsoft Exchange permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.

Description

Une erreur dans la mise en œuvre du décodage des pièces jointes au format TNEF (Transport Neutral Encapsulation Format) par Microsoft Outlook et Microsoft Exchange permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire par le biais d'un message contenant une pièce jointe au format TNEF malicieusement constituée. L'exploitation est possible lors de la visualisation ou la prévisualisation d'un message dans Outlook ou lors du traitement du message par Exchange.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation