Risque
Exécution de code arbitraire à distance.
Systèmes affectés
- DirectX 7.0 ;
- DirectX 8.1 ;
- DirectX 9.0 ;
- DirectX 10.0.
Toutes les versions de Microsoft Windows utilisant l'une de ces versions de DirectX sont potentiellement affectées.
Résumé
Deux vulnérabilités ont été identifiées dans Microsoft DirectX. Elles peuvent être exploitées à distance par le biais d'un fichier multimédia spécialement conçu afin d'exécuter du code arbitraire sur le système vulnérable.
Description
Deux vulnérabilités ont été identifiées dans la collection de bibliothèques Microsoft DirectX utilisée par différentes applications :
- le Codec MJPEG de Windows ne manipule pas correctement les flux MJPEG inclus dans des fichiers multimédias de type AVI (Audio Video Interleave ou ASF (Advanced Systems Format) ;
- les fichiers de type SAMI (Synchronized Accessible Media Interchange) ne seraient pas correctement manipulés, et en particulier les propriétés de la variable Class Name.
Solution
Se référer au bulletin de sécurité MS08-033 de Microsoft pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS08-033 du 10 juin 2008 :
http://www.microsoft.com/france/technet/security/Bulletin/MS08-033.mspx
http://www.microsoft.com/technet/security/Bulletin/MS08-033.mspx
- Note de sécurité ZDI-08-040 du 10 juin 2008 :
http://www.zerodayinitiative.com/advisories/ZDI-08-040
- Référence CVE CVE-2008-0011 :
https://www.cve.org/CVERecord?id=CVE-2008-0011
- Référence CVE CVE-2008-1444 :
https://www.cve.org/CVERecord?id=CVE-2008-1444
