S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 15 novembre 2006 No CERTA-2006-AVI-499

Affaire suivie par :

CERTA

Objet : Vulnérabilité du service Station de Travail de Microsoft Windows

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• Microsoft Windows 2000 Service Pack 4 ;
• Microsoft Windows XP Service Pack 2.

3 Résumé

Une vulnérabilité a été identifiée dans le service Station de Travail (ou Workstation Service) de Microsoft Windows. Une personne malveillante, qui exploiterait celle-ci, pourrait, sous certaines conditions, exécuter des commandes arbitraires à distance sur le système vulnérable.

4 Description

Une vulnérabilité a été identifiée dans le service Station de Travail (ou Workstation Service) de Microsoft Windows. Ce service permet de créer et maintenir des connexions des clients Windows vers des serveurs distants. Un tampon ne serait pas correctement vérifié. L'exploitation de cette vulnérabilité pourrait provoquer un débordement de mémoire, et permettrait, à une personne maveillante distante, de prendre le contrôle complet du système vulnérable.

5 Solution

Se référer au bulletin de sécurité MS06-070 de Microsoft pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Microsoft MS06-070 du 14 novembre 2006 :

  http://www.microsoft.com/france/technet/security/bulletin/MS06-070.mspx
  

  http://www.microsoft.com/technet/security/Bulletin/MS06-070.mspx
  

• Référence CVE CVE-2006-4691 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4691
  

Gestion détaillée du document

15 novembre 2006

version initiale.