S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 11 septembre 2000 No CERTA-2000-AVI-046

Affaire suivie par :

CERTA

Objet : vulnérabilité du service imagerie sous Windows 2000

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Augmentation des privilèges pour un utilisateur aillant ouvert une session localement.

2 Systèmes affectés

Windows 2000.

3 Résumé

Windows 2000 intègre un service appelé Still Image, qui gère les périphériques concernant l'imagerie (scanner, camera numérique, etc.). Une vulnérabilité permet à un utilisateur aillant ouvert une session localement d'augmenter ses privilèges.

4 Description

Une vulnérabilité dans le service Still Image permet à un utilisateur aillant ouvert une session localement, grâce à un dépassement de mémoire, d'exécuter du code arbitraire avec les privilèges de l'administrateur du service (LocalSystem).

5 Solution

Appliquer le correctif de Microsoft :

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=24200

6 Documentation

L'avis et la FAQ sur l'avis de Microsoft :

• http://www.microsoft.com/technet/security/bulletin/ms00-065.asp
  

• http://www.microsoft.com/technet/security/bulletin/fq00-065.asp
  

Gestion détaillée du document

11 septembre 2000

version initiale.