S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 06 février 2003 No CERTA-2003-AVI-018

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le redirecteur Windows

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service ;
• exécution de code arbitraire.

2 Systèmes affectés

Microsoft Windows XP.

3 Résumé

Une vulnérabilité a été découverte dans le redirecteur de Windows (Windows Redirector).

4 Description

Le redirecteur de Windows est un composant utilisé par les clients réseau Microsoft permettant d'accéder à des fichiers locaux ou distants d'une machine, indépendammant du protocole réseau utilisé.

Une vulnérabilité présente dans le redirecteur de Windows XP permet à un individu mal intentionné d'effectuer un déni de service ou d'exécuter du code arbitraire en local avec les privilèges system.

5 Solution

Appliquer le correctif disponible sur le site de Microsoft (cf. Documentation).

6 Documentation

Bulletin de sécurité #MS03-05 de Microsoft :

http://www.microsoft.com/technet/security/bulletin/MS03-05.asp

Gestion détaillée du document

06 février 2003

version initiale.