S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 15 juin 2005 No CERTA-2005-AVI-210

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Microsoft Outlook Express

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

• Microsoft Outlook Express 5.5 Service Pack 2 pour Microsoft Windows 200 ;
• Microsoft Outlook Express 6 Service Pack 1 pour Microsoft Windows 2000 et Microsoft Windows XP ;
• Microsoft Outlook Express 6 Service Pack 1 pour Microsoft Windows 64 bit Edition ;
• Microsoft Outlook Express 6 Service pour Microsoft Windows 64 bit Edition (Itanium) ;
• Microsoft Outlook Express 6 pour Windows 2003 Server et Windows 2003 Server (Itanium).

3 Description

Lors de l'accès à un serveur de Newsgroups malicieusement constitué, cette vulnérabilité peut être exploitée pour exécuter du code arbitraire à distance sur la plate-forme client utilisant une version vulnérable du logiciel Microsoft Outlook Express.

4 Contournement provisoire

5 Solution

6 Documentation

• Bulletin de sécurité de Microsoft MS05-030 du 14 juin 2005 :

  http://www.microsoft.com/technet/security/Bulletin/MS05-030.mpx
  

• Référence CVE CAN-2005-1213 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1213
  

Gestion détaillée du document

15 juin 2005

version initiale.