S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 09 juin 2004 No CERTA-2004-AVI-187

Affaire suivie par :

CERTA

Objet : Vulnérabilité de DirectPlay

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Les systèmes d'exploitation suivants sont affectés :

• Microsoft Windows 2000 Service Pack 2, Service Pack 3 et Service Pack 4 ;
• Microsoft Windows XP et Microsoft Windows XP Service Pack 1 ;
• Microsoft Windows XP 64-Bit Edition Service Pack 1 ;
• Microsoft Windows XP 64-Bit Edition Version 2003 ;
• Microsoft Windows Server 2003 ;
• Microsoft Windows Server 2003 64-Bit Edition.

Les composants suivants sont affectés :

• Microsoft DirectX 8.0 et 8.0a sur Windows 2000 ;
• Microsoft DirectX 8.1, 8.1a et 8.1b sur Windows 2000 ;
• Microsoft DirectX 8.2 sur Windows 2000 ou Windows XP ;
• Microsoft DirectX 9.0, 9.0a et 9.0b sur Windows 2000, Windows XP ou Windows Server 2003.

3 Résumé

Un déni de service affecte la version 4 de l'application DirectPlay.

4 Description

DirectPlay est un ensemble de fonctions de haut niveau conçu pour le développement des jeux en réseau. DirectPlay est livré avec le paquetage Microsoft DirectX. Seule la version 4 de DirectPlay est vulnérable.

Un utilisateur mal intentionné peut, par le biais d'un paquet malicieusement formé, provoquer l'arrêt brutal de l'application utilisant DirectPlay.

5 Solution

Appliquer le correctif de Microsoft tel qu'indiqué dans l'avis MS04-016 :

http://www.microsoft.com/technet/security/bulletin/MS04-016.mpsx

6 Documentation

Avis MS04-016 du 08 juin 2004 de Microsoft :

http://www.microsoft.com/technet/security/bulletin/MS04-016.mpsx

Gestion détaillée du document

09 juin 2004

version initiale.