Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- DirectX 7.0 ;
- DirectX 8.1 ;
- DirectX 9.0 ;
- DirectX 10.0.
Toutes les versions de Microsoft Windows utilisant l'une de ces versions de DirectX sont potentiellement affectées.
Résumé
Deux vulnérabilités ont été identifiées dans Microsoft DirectX. Elles peuvent être exploitées à distance par le biais d'un fichier multimédia spécialement conçu afin d'exécuter du code arbitraire sur le système vulnérable.
Description
Deux vulnérabilités ont été identifiées dans la collection de bibliothèques Microsoft DirectX utilisée par différentes applications :
- le Codec MJPEG de Windows ne manipule pas correctement les flux MJPEG inclus dans des fichiers multimédias de type AVI (Audio Video Interleave ou ASF (Advanced Systems Format) ;
- les fichiers de type SAMI (Synchronized Accessible Media Interchange) ne seraient pas correctement manipulés, et en particulier les propriétés de la variable Class Name.
Solution
Se référer au bulletin de sécurité MS08-033 de Microsoft pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS08-033 du 10 juin 2008 http://www.microsoft.com/technet/security/Bulletin/MS08-033.mspx
- Note de sécurité ZDI-08-040 du 10 juin 2008 : http://www.zerodayinitiative.com/advisories/ZDI-08-040
- Référence CVE CVE-2008-0011 https://www.cve.org/CVERecord?id=CVE-2008-0011
- Référence CVE CVE-2008-1444 https://www.cve.org/CVERecord?id=CVE-2008-1444
