S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 03 octobre 2002 No CERTA-2002-AVI-221

Affaire suivie par :

CERTA

Objet : Vulnérabilités de la fonction d'aide sous Windows

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Elévation de privilèges.

2 Systèmes affectés

• Microsoft Windows 98 et 98 Second Edition ;
• Microsoft Windows Millennium Edition ;
• Microsoft Windows NT 4.0 et NT 4.0 Terminal Server Edition ;
• Microsoft Windows 2000 ;
• Microsoft Windows XP.

3 Résumé

Deux vulnérabilités de la fonction d'aide sous Windows permettent à un utilisateur mal intentionné d'obtenir les privilèges de l'utilisateur de la session en cours.

4 Description

La première vulnérabilité concerne la commande d'aide au format HTML. Elle comporte un contrôle ActiveX dont l'une des fonctions présente une vulnérabilité de type débordement de mémoire.

En exploitant cette vulnérabilité, un utilisateur mal intentionné peut exécuter du code avec les droits de l'utilisateur de la session en cours.

La seconde vulnérabilité concerne le traitement des fichiers de type .chm. En envoyant un courrier électronique habilement construit au format HTML, un utilisateur mal intentionné peut exécuter du code avec les droits du destinataire.

5 Solution

Appliquer le correctif distribué par Microsoft (cf. section Documentation).

6 Documentation

Avis de sécurité Microsoft MS02-055 :

http://www.microsoft.com/technet/security/bulletin/ms02-055.asp

Gestion détaillée du document

03 octobre 2002

version initiale.