CERTA-2008-AVI-193
Vulnerability from certfr_avis
Une vulnérabilité a été identifiée dans les moteurs de script VBScript et JScript de Microsoft Windows. Une personne malveillante pourrait exploiter cette vulnérabilité, via par exemple une page Web spécialement construite ou un courrier électronique, afin d'exécuter des commandes arbitraires sur le système vulnérable interprétant le script.
Description
Une vulnérabilité a été identifiée dans les moteurs de script VBScript et JScript de Microsoft Windows qui ne chargeraient pas correctement en mémoire les scripts à exécuter.
Une personne malveillante pourrait exploiter cette vulnérabilité, via par exemple une page Web spécialement construite ou un courrier électronique, afin d'exécuter des commandes arbitraires sur le système vulnérable.
Solution
Se référer au bulletin de sécurité MS08-022 de Microsoft pour l'obtention des correctifs (cf. section Documentation).
NoneImpacted products
| Vendor | Product | Description | ||
|---|---|---|---|---|
| Microsoft | Windows | VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 Service Pack 2 ; | ||
| Microsoft | Windows | VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 Édition x64 Service Pack 2 ; | ||
| Microsoft | Windows | VBScript 5.1 et JScript 5.1 dans Microsoft Windows 2000 Service Pack 4 ; | ||
| Microsoft | Windows | VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 avec SP1 pour les systèmes Itanium ; | ||
| Microsoft | Windows | VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 Service Pack 1 ; | ||
| Microsoft | Windows | VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 avec SP2 pour les systèmes Itanium. | ||
| Microsoft | Windows | VBScript 5.6 et JScript 5.6 dans Microsoft Windows XP Professionnel Édition x64 Service Pack 2 ; | ||
| Microsoft | Windows | VBScript 5.6 et JScript 5.6 dans Microsoft Windows 2000 Service Pack 4 ; | ||
| Microsoft | Windows | VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 Édition x64 ; | ||
| Microsoft | Windows | VBScript 5.6 et JScript 5.6 dans Microsoft Windows XP Service Pack 2 ; | ||
| Microsoft | Windows | VBScript 5.6 et JScript 5.6 dans Microsoft Windows XP Professionnel Édition x64 ; |
References
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 Service Pack 2 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 \u00c9dition x64 Service Pack 2 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "VBScript 5.1 et JScript 5.1 dans Microsoft Windows 2000 Service Pack 4 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 avec SP1 pour les syst\u00e8mes Itanium ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 Service Pack 1 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 avec SP2 pour les syst\u00e8mes Itanium.",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "VBScript 5.6 et JScript 5.6 dans Microsoft Windows XP Professionnel \u00c9dition x64 Service Pack 2 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "VBScript 5.6 et JScript 5.6 dans Microsoft Windows 2000 Service Pack 4 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "VBScript 5.6 et JScript 5.6 dans Microsoft Windows Server 2003 \u00c9dition x64 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "VBScript 5.6 et JScript 5.6 dans Microsoft Windows XP Service Pack 2 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "VBScript 5.6 et JScript 5.6 dans Microsoft Windows XP Professionnel \u00c9dition x64 ;",
"product": {
"name": "Windows",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans les moteurs de script VBScript\net JScript de Microsoft Windows qui ne chargeraient pas correctement en\nm\u00e9moire les scripts \u00e0 ex\u00e9cuter.\n\nUne personne malveillante pourrait exploiter cette vuln\u00e9rabilit\u00e9, via\npar exemple une page Web sp\u00e9cialement construite ou un courrier\n\u00e9lectronique, afin d\u0027ex\u00e9cuter des commandes arbitraires sur le syst\u00e8me\nvuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 MS08-022 de Microsoft pour\nl\u0027obtention des correctifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2008-0083",
"url": "https://www.cve.org/CVERecord?id=CVE-2008-0083"
}
],
"initial_release_date": "2008-04-09T00:00:00",
"last_revision_date": "2008-04-09T00:00:00",
"links": [],
"reference": "CERTA-2008-AVI-193",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2008-04-09T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans les moteurs de script VBScript\net JScript de Microsoft Windows. Une personne malveillante pourrait\nexploiter cette vuln\u00e9rabilit\u00e9, via par exemple une page Web sp\u00e9cialement\nconstruite ou un courrier \u00e9lectronique, afin d\u0027ex\u00e9cuter des commandes\narbitraires sur le syst\u00e8me vuln\u00e9rable interpr\u00e9tant le script.\n",
"title": "Vuln\u00e9rabilit\u00e9s des moteurs de script VBScript et JScript de Windows",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS08-022 du 08 avril 2008",
"url": "http://www.microsoft.com/technet/security/Bulletin/MS08-022.mspx"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.
Loading…
Loading…