CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Vulnérabilité de
Microsoft Windows Explorer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 RisqueDéni de service. 2 Systèmes affectés
3 RésuméUne vulnérabilité a été découverte dans une bibliothèque de Microsoft Windows.4 DescriptionMicrosoft Windows Explorer utilise une bibliothèque permettant d'analyser les informations contenues dans des documents Microsoft Office.La bibliothèque OLE32.dll serait sensible à une attaque de type corruption de mémoire par le biais d'un document Microsoft Office spécialement conçu. L'exploitation de cette vulnérabilité permet au minimum de réaliser un déni de service. Du code d'exploitation circule sur Internet. 5 Contournement provisoire5.1 Utiliser un format de document alternatifLe CERTA recommande l'utilisation d'un format de document alternatif tel que le RTF.5.2 Utiliser un logiciel alternatifLe CERTA recommande d'utiliser un outil de visualisation des documents au format Word alternatif à jour (WordPad ou AbiWord).5.3 Mettre à jour la base de signatures d'antivirusCertains éditeurs d'antivirus proposent déjà des mises à jours de signatures prenant en compte les codes malveillants sous sa forme actuelle. Il est cependant probable que des variantes apparaissent afin de contourner ces antivirus.5.4 Filtrer les pièces jointes au niveau des passerellesDans la mesure du possible, il est recommandé de filtrer les fichiers au format Word (extension .doc) au niveau des passerelles (messagerie, web ...).5.5 N'ouvrir que les documents provenant de sources de confianceA la reception d'un document au format doc soit par le biais de la messagerie électronique ou sur tout autre support, il est nécessaire de s'assurer de la provenance de ce fichier et de ne l'ouvrir que si la source est de confiance et après analyse par un antivirus à jour.5.6 Limiter l'impact en utilisant un compte utilisateur sans privilègeL'utilisation de compte n'ayant pas de droits d'administration permet de limiter l'infection au contexte de l'utilisateur.6 SolutionL'éditeur affirme que cette vulnérabilité ne permet pas d'exécuter du code arbitraire. Cette vulnérabilité ne justifiant plus le même niveau de vigilance le CERTA a décidé de réévaluer cette alerte. 7 Documentation
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
