CERTA-2007-AVI-258
Vulnerability from certfr_avis
Cette mise à jour de sécurité corrige une vulnérabilité critique en modifiant la façon dont l'API Win32 valide des paramètres.
Description
Il existe une vulnérabilité d'exécution de code arbitraire à distance dans la façon dont l'API Win32 valide certains paramètres. Un attaquant pourrait exploiter cette vulnérabilité en créant une page Web qui pourrait permettre l'exécution de code à distance si un utilisateur la consultait. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.
Contournement provisoire
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
NoneImpacted products
| Vendor | Product | Description | ||
|---|---|---|---|---|
| Microsoft | Windows | Windows Server 2003 Édition x64 Service Pack 2 ; | ||
| Microsoft | Windows | Windows XP Professionnel Édition x64 ; | ||
| Microsoft | Windows | Windows XP Service Pack 2 ; | ||
| Microsoft | Windows | Windows 2000 Service Pack 4 ; | ||
| Microsoft | Windows | Windows XP Professionnel Édition x64 Service Pack 2 ; | ||
| Microsoft | Windows | Windows Server 2003 avec SP1 pour les systèmes Itanium ; | ||
| Microsoft | Windows | Windows Server 2003 Service Pack 1 ; | ||
| Microsoft | Windows | Windows Server 2003 Édition x64 ; | ||
| Microsoft | Windows | Windows Server 2003 avec SP2 pour les systèmes Itanium. | ||
| Microsoft | Windows | Windows Server 2003 Service Pack 2 ; |
References
| Title | Publication Time | Tags | |
|---|---|---|---|
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Windows Server 2003 \u00c9dition x64 Service Pack 2 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Windows XP Professionnel \u00c9dition x64 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Windows XP Service Pack 2 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Windows 2000 Service Pack 4 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Windows XP Professionnel \u00c9dition x64 Service Pack 2 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Windows Server 2003 avec SP1 pour les syst\u00e8mes Itanium ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Windows Server 2003 Service Pack 1 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Windows Server 2003 \u00c9dition x64 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Windows Server 2003 avec SP2 pour les syst\u00e8mes Itanium.",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Windows Server 2003 Service Pack 2 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\nIl existe une vuln\u00e9rabilit\u00e9 d\u0027ex\u00e9cution de code arbitraire \u00e0 distance\ndans la fa\u00e7on dont l\u0027API Win32 valide certains param\u00e8tres. Un attaquant\npourrait exploiter cette vuln\u00e9rabilit\u00e9 en cr\u00e9ant une page Web qui\npourrait permettre l\u0027ex\u00e9cution de code \u00e0 distance si un utilisateur la\nconsultait. Tout attaquant qui parviendrait \u00e0 exploiter cette\nvuln\u00e9rabilit\u00e9 pourrait prendre le contr\u00f4le int\u00e9gral du syst\u00e8me affect\u00e9.\n\n## Contournement provisoire\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2007-2219",
"url": "https://www.cve.org/CVERecord?id=CVE-2007-2219"
}
],
"initial_release_date": "2007-06-13T00:00:00",
"last_revision_date": "2007-06-13T00:00:00",
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS07-035 du 13 juin 2007 :",
"url": "http://www.microsoft.com/france/technet/securite/MS07-035.mspx"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS07-035 du 13 juin 2007 :",
"url": "http://www.microsoft.com/technet/security/Bulletin/MS07-035.mspx"
}
],
"reference": "CERTA-2007-AVI-258",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2007-06-13T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "Cette mise \u00e0 jour de s\u00e9curit\u00e9 corrige une vuln\u00e9rabilit\u00e9 critique en\nmodifiant la fa\u00e7on dont l\u0027API Win32 valide des param\u00e8tres.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans l\u0027API Win32",
"vendor_advisories": []
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.
Loading…
Loading…