S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 15 juin 2005 No CERTA-2005-AVI-211

Affaire suivie par :

CERTA

Objet : Vulnérabilité de Outlook Web Access pour Microsoft Exchange Serveur 5.5

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

3 Description

Par le biais d'un message électronique habilement constitué, un utilisateur mal intentionné peut exploiter cette vulnérabilité pour conduire une attaque par injection de code portant ainsi atteinte à la confidentialité des données de l'utilisateur ou, dans certains cas, permettant l'exécution de code arbitraire à distance.

4 Solution

5 Documentation

• Bulletin de sécurité de Microsoft MS05-029 du 14 juin 2005 :

  http://www.microsoft.com/technet/security/Bulletin/MS05-029.mpx
  

• Bulletin de sécurité #261 d'iDEFENSE du 14 juin 2005 :

  http://www.idefense.com/application/poi/display?id=261
  

• Note d'information CERTA-2002-INF-001 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2002-INF-001/index.html
  

• Référence CVE CAN-2005-0563 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1213
  

Gestion détaillée du document

15 juin 2005

version initiale.