Mises à jour pour vos systèmes windows ...

Par Rédaction, secuobs.com
Le 16/10/2003

---

Résumé : Vous devez impérativement si vous êtes un utilisateur des produits Windows Microsoft effectuer une mise à jour rapidement de votre système d'exploitation via le Windows Update, ce n'est pas moins de cinq mises à jours qui vous sont proposées. - Lire l'article



Vous devez impérativement si vous êtes un utilisateur des produits Windows Microsoft effectuer une mise à jour rapidement de votre système d'exploitation via le Windows Update, ce n'est pas moins de cinq mises à jours qui vous sont proposées.

Ci-dessous le détail de ces vulnérabilités :

- 823182 - MS03-041 présente une faille au niveau des technologies authenticode permettant d'installer un Controle ActiveX sans en prévenir l'utilisateur et de le rediriger vers un site via un mail envoyé en html et contenant un code malicieux.

- 826232 - MS03-042 présente lui une faille de type buffer overflow permettant d'exécuter du code arbitraire sur le système de l'utilisateur via l'ActiveX Tshoot.ocx (installé par défaut sur Windows 2000), l'utilisateur pourra la aussi comme pour la 823182 - MS03-041 être redirigé vers un site Web via un mail html contenant un code prévu à cet effet.

- 828035 - MS03-043 nous permet de patcher le "Messenger service" qui ne validait pas jusqu'a maintenant la taille des messages, c'est donc une faille de type buffer overflow qui vous permet exécuter du code arbitraire et de prendre la main sur le système d'exploitation de l'utilisateur et d'y effectuer l'ensemble des opérations possibles avec les permissions adéquates.

- 825119 - MS03-044 corrige une faille de "Windows Help and Support Center" qui ne vérifiait pas un des tampons alloués au protocole HCP. Une URL définit en fonction de cette négligence permet alors d'exécuter du code arbitraire si l'utilisateur clique sur celle-ci via une page Web ou email en html.

- 824141- MS03-045 met à jour une faille contenu dans les contrôles List Box et Combourg, une faille de type "buffer overlay" présente dans user32.dell, la fonction incriminée permet l'exécution d'un code arbitraire via un message Windows pré défini.

Si vous avez des soucis pour déterminer quelle est la version du système d'exploitation que vous utilisez, vous pouvez tapez "winver" dans la fonction exécuter présenter dans le menu démarrer de votre bureau.

Vous trouverez ci-dessous un tableau récapitulatif des produits affectés nécéssitant une update particulière et le degré relatif d'importance de la faille concernée.


Severity



Update



Products Affected



Critique



823182
MS03-041



Windows Millennium Edition (Windows Me)
Windows NT® 4.0
Windows NT 4.0,
Terminal Server Edition
Windows 2000
Windows XP
Windows Server™ 2003



826232
MS03-042




Windows 2000



828035
MS03-043



Windows NT 4.0
Windows NT 4.0,
Terminal Server Edition
Windows 2000
Windows XP
Windows Server 2003



825119
MS03-044



Windows Me
Windows NT 4.0
Windows NT 4.0,
Terminal Server Edition
Windows 2000
Windows XP
Windows Server 2003



Importante



824141
MS03-045



Windows NT 4.0
Windows NT 4.0,
Terminal Server Edition
Windows 2000
Windows XP
Windows Server 2003




Nous vous recommandons de passer ces mises à jours le plus rapidement possible, l'exploitation de ces failles pouvant nuire de façon importante à l'integrité et à la sécurité des données et des machines de vos réseaux personnels et/ou professionnels.

A voir également : nos articles sur la faille RPC/DCOM dans le "sommaire faille"