S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 26 juillet 2002 No CERTA-2002-AVI-134-001

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Windows Media Player

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire ;
• élévation de privilèges.

2 Systèmes affectés

• Microsoft Windows Media Player 6.4 ;
• Microsoft Windows Media Player 7.1 ;
• Microsoft Windows Media Player pour Windows XP.

3 Résumé

Microsoft a réalisé un correctif cumulatif concernant trois nouvelles vulnérabilités de Windows Media Player.

Ce correctif intègre également la correction d'anciennes vulnérabilités.

4 Description

• Première vulnérabilité :

  Une vulnérabilité dans le traitement de l'autorisation des fichiers exécutés par Windows Media Player permet l'exécution de code arbitraire avec les privilèges de l'utilisateur ayant lancé l'application.

• Seconde vulnérabilité :

  Cette vulnérabilité de gestion de privilèges permet à un utilisateur mal intentionné d'ouvrir une session locale sous Windows 2000 avec les droits de Window Media Player.

  Cette vulnérabilité affecte uniquement Windows Media Player 7.1 sous Windows 2000.

• Troisième vulnérabilité :

  Une vulnérabilité dans la gestion des scripts permet à un utilisateur mal intentionné de faire exécuter un script avec les droits de l'utilisateur ayant lancé l'application Windows Media Player.

5 Solution

Télécharger le correctif correspondant à votre version de Microsoft Windows Media Player sur le site de Microsoft (se référer à la section documentation).

Nota : le correctif de Microsoft disponible après le 24 juillet 2002 couvre plus de vulnérabilités que le précédent.

6 Documentation

Bulletin de sécurité Microsoft :

http://www.microsoft.com/technet/security/bulletin/MS02-032.asp

7 Gestion détaillée du document

27 juin 2002

version initiale.

26 juillet 2002

première révision : correctif Microsoft révisé.