S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 11 juin 2008
No CERTA-2008-AVI-309 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Vulnérabilité dans
Active Directory
Tableau 1: Gestion du document
| Référence |
CERTA-2008-AVI-309 |
| Titre |
Vulnérabilité dans
Active Directory |
| Date de la première
version |
11 juin 2008 |
| Date de la dernière
version |
- |
| Source(s) |
Bulletin de
sécurité Microsoft MS08-035 du 10
juin 2008 |
| Pièce(s) jointe(s) |
Aucune |
|
Une gestion de version détaillée se trouve
à la fin de ce document.
Déni de service à distance.
- Microsoft Windows 2000 Server
SP4 (Active Directory) ;
- Windows XP Professional SP2
(ADAM) ;
- Windows XP Professional SP3
(ADAM) ;
- Windows XP Professional x64
Edition et Windows XP
Professional x64 Edition Service SP2 (ADAM) ;
- Windows Server 2003 SP1 et
Windows Server 2003 SP2 (Active Directory) ;
- Windows Server 2003 SP1 et
Windows Server 2003 SP2 (ADAM) ;
- Windows Server 2003 x64
Edition et Windows Server 2003
x64 Edition Service SP2 (Active
Directory) ;
- Windows Server 2003 x64
Edition et Windows Server 2003
x64 Edition Service SP2 (ADAM) ;
- Windows Server 2003 for
Itanium-based Systems SP1 et Windows Server 2003 for Itanium-based Systems
SP2 (Active Directory) ;
- Windows Server 2008 for 32-bits
Systems (Active Directory)
;
- Windows Server 2008 for 32-bits
Systems (AD LDS) ;
- Windows Server 2008 for x64-based
Systems (Active Directory)
;
- Windows Server 2008 for x64-based
Systems (AD LDS) ;
Une vulnérabilité dans Active Directory permet de réaliser un
déni de service à distance.
Une vulnérabilité lors de la gestion des
requêtes LDAP a
été découverte dans Active Directory, ainsi que dans Active Directory Application Mode (ADAM) et dans Active
Directory Lightweight Directory Services (AD LDS).
L'exploitation de cette vulnérabilité permet
de réaliser un déni de service à
distance.
Se référer au bulletin de
sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).
- 11 juin 2008
- version initiale.
CERTA
2012-01-04
|
)
