Base OSWIN v2

Avis Microsoft

Il est possible d'envoyer une réponse usurpée lors du "reverse lookup" DNS.

Peu d'informations ont été publiées sur la méthode d'exploitation, mais la faille semble simple à exploiter.

Peu d'informations sont disponibles, mais Microsoft estime le risque comme important.

Le tag IFRAME souffre d'un problème de "buffer overflow". Il est possible d'exécuter du code malveillant dans le contexte de l'utilisateur courant si celui-ci surfe sur une page Web hostile.

Ce bug est largement diffusé et exploité sur Internet.

Il est fortement recommandé d'appliquer le correctif.

Autres avis

N/D

JVM Sun de version inférieure ou égale à 1.4.2_05 (exploitable à travers tout navigateur)

Le code Javascript peut accéder aux API privées sun.* même si le code Java est bloqué.

Le code d'exploitation a été publié sur Internet. Par exemple :

<script language=javascript>
var c=document.applets[0].getClass().forName('sun.text.Utility');
alert('got Class object: '+c);
</script>

Crédit : Jouko Pynnonen, Finland.

La solution est d'installer une JVM Sun récente. Il faut également désinstaller toutes les anciennes versions, car il est possible d'invoquer une version spécifique de la JVM (Cf. http://java.sun.com/products/plugin/versions.html#answers).

Ce type de faille étant largement exploité par les auteurs de spywares, il est recommandé de patcher.

N/D

Toutes les versions du service WINS

Le service WINS est affecté par un buffer overflow, permettant le déni de service ou même, l'exécution de code à distance.

Cette vulnérabilité connue depuis mai 2004, a été publiée par Immunity suite à des fuites sur Internet.

L'exploitation est effectuée via le port 42/TCP. L'exploit est publié sur Internet.

Le service WINS de l'entreprise ne doit pas être accessible via Internet. Cependant, la propagation de vers exploitant cette vulnérabilité conjointement à d'autres (ex : DCOM) n'est pas exclue.

N/D

Microsoft FrontPage 97, 98

La librairie Asycpict.dll est affectée par un buffer overflow. L'interprétation d'images JPEG mal formées peut provoquer un déni de service.

La méthode d'exploitation est publiée sur Internet.

Le risque d'exploitation "dans la nature" est faible. On notera toutefois qu'il n'existe pas de correctif, la seule protection étant d'installer un logiciel de type URLScan.

N/D

Microsoft SQL Server 7.0 SP0, SP1, SP2, SP3, SP4

Cette vulnérabilité est due au traitement de paquets réseau invalides.

La méthode d'exploitation est publiée sur Internet.

-

N/D

Windows 2003

Des services peuvent être arrêtés et démarrés par les membres du groupe "tout le monde".

Il se s'agit pas d'une faille en soi, mais le démarrage de services peut entrainer l'ouverture de ports et/ou la création de canaux nommés non désirés (eux-même potentiellement vulnérables à des failles).

Un renforcement des droits d'accès doit être effectué sur les services.

Note : les droits d'accès sur les services peuvent être édités avec la commande "SC QUERY" ou l'utilitaire tiers SCACL.EXE

N/D

De nombreuses implémentation TCP/IP (dont Linux et Windows)

Le code d'exploitation est publié sur Internet sous le nom de "New Dawn Attack".

Ce type de faille est critique pour des serveurs accessibles depuis Internet.

CAN-2004-1133, CAN-2004-1134

W3Who.dll (Microsoft Browser Client Context Tool) livré avec le Resource Kit Windows 2000.

Les méthodes d'exploitation ont été publiées sur Internet.

Aucun correctif ne sera publié par Microsoft. Il est recommandé de ne pas utiliser cette librairie sur un serveur de production.

Nouveaux outils

Autres infos