 |
|
S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 09 février
2011
No CERTA-2011-AVI-059 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Vulnérabilité dans
Microsoft Internet Information Server (IIS)
Tableau 1: Gestion du document
| Référence |
CERTA-2011-AVI-059 |
| Titre |
Vulnérabilité dans
Microsoft Internet Information Server (IIS) |
| Date de la première
version |
09 février 2011 |
| Date de la dernière
version |
- |
| Source(s) |
Bulletin de
sécurité Microsoft MS11-004 du 08
février 2011 |
| Pièce(s) jointe(s) |
Aucune |
|
Une gestion de version détaillée se trouve
à la fin de ce document.
Exécution de code arbitraire à distance.
- Microsoft FTP Service 7.0 pour IIS 7.0 installé
sur Windows Vista SP1 et Windows Vista SP2 ;
- Microsoft FTP Service 7.5 pour IIS 7.0 installé
sur Windows Vista SP1 et Windows Vista SP2 ;
- Microsoft FTP Service 7.0 pour IIS 7.0 installé
sur Windows Vista x64 SP1 et Windows Vista SP2 ;
- Microsoft FTP Service 7.5 pour IIS 7.0 installé
sur Windows Vista x64 SP1 et Windows Vista SP2 ;
- Microsoft FTP Service 7.0 pour IIS 7.0 installé
sur Windows Server 2008 32 bits et Windows Server 2008 32
bits SP2 ;
- Microsoft FTP Service 7.5 pour IIS 7.0 installé
sur Windows Server 2008 32 bits et Windows Server 2008 32
bits SP2 ;
- Microsoft FTP Service 7.0 pour IIS 7.0 installé
sur Windows Server 2008 x64 et Windows Server 2008 x64 SP2
;
- Microsoft FTP Service 7.5 pour IIS 7.0 installé
sur Windows Server 2008 x64 et Windows Server 2008 x64 SP2
;
- IIS 7.5 sur Windows 7 32 bits ;
- IIS 7.5 sur Windows 7 x64 ;
- IIS 7.5 sur Windows Server 2008 R2 x64 ;
- IIS 7.5 sur Windows Server 2008 R2 IA64.
Une vulnérabilité dans Microsoft Internet
Information Services (IIS) peut être
exploitée par une personne distante malveillante pour
provoquer de l'exécution de code arbitraire.
Une vulnérabilité a été
corrigée dans le service FTP de Microsoft Internet
Information Services (IIS). Ce service n'est pas
installé par défaut dans IIS.
L'exploitation de cette vulnérabilité, par le
biais d'une commande FTP spécialement conçue peut
permettre à une personne distante malveillante de
provoquer de l'exécution de code arbitraire.
Se référer au bulletin de
sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).
- 09 février 2011
- version initiale.
CERTA
2012-01-04
|
|
)
