Internet Explorer 6 Service Pack 1 ;

Internet Explorer 6 ;

Internet Explorer 7.

## Description

Une vulnérabilité a été identifiée dans Microsoft Internet Explorer. Son
exploitation permet l'exécution de code arbitraire à distance en
incitant une victime à visiter une page Web spécialement conçue.
L'éditeur Microsoft annonce que plusieurs cas d'attaques utilisant cette
faille ont été découverts.

Le CERTA rappelle que si la vulnérabilité touche le navigateur Internet
Explorer, d'autres vecteurs que des pages internet peuvent être
utilisés. Notamment, il est possible d'exploiter cette faille au moyen
de documents Microsoft Office spécialement conçus (cf. bulletin
d'actualité CERTA-2009-ACT-012).

## Contournement provisoire

Le CERTA recommande l'application du contournement suivant, qui consiste
à retirer les droits d'accès à la bibliothèque iepeers.dll. Ceci peut
avoir des effets de bord sur certaines fonctionnalités étendues de
MSHTML (impression, répertoires Web).

Sur les systèmes 32 bits :

    Echo y| cacls %WINDIR%\SYSTEM32\iepeers.DLL /E /P "Tout le monde":N

Sur les systèmes 64 bits :

    Echo y| cacls %WINDIR%\SYSWOW64\iepeers.DLL /E /P "Tout le monde":N

Pour désactiver ce contournement et autoriser l'accès à cette
bibliothèque :

Sur les systèmes 32 bits :

    cacls %WINDIR%\SYSTEM32\iepeers.dll /E /R "Tout le monde"

Sur les systèmes 64 bits :

    cacls %WINDIR%\SYSWOW64\iepeers.dll /E /R "Tout le monde"

Ce contournement fonctionne pour tous les vecteurs d'attaque (page Web,
document Microsoft Office, etc.) et est donc recommandé même si Internet
Explorer n'est pas le logiciel par défaut utilisé pour la navigation.
L'installation d'Internet Explorer 8 permet également de contourner la
vulnérabilité pour tous les vecteurs d'attaque.

Si les contournements précédents s'avèrent inapplicables, il est
recommandé de naviguer avec un navigateur alternatif et d'appliquer les
contournements spécifiques à l'exploitation de la vulnérabilité via des
documents Microsoft Office (cf. bulletin d'actualité
CERTA-2009-ACT-012).

Le CERTA rappelle, de plus, qu'il recommandé de naviguer avec un compte
utilisateur aux droits restreints et de désactiver l'interprétation de
code dynamique (Javascript, ActiveX). De plus, l'activation du DEP (Data
Execution Prevention) peut limiter l'impact de cette vulnérabilité.

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Avis du CERTA CERTA-2010-AVI-146 du 31 mars 2010 :

version initiale.

publication du correctif.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité dans Microsoft Internet Explorer permet l'exécution de
code arbitraire à distance.

L'éditeur a publié un correctif pour remédier à cette vulnérabilité.

Bulletin de sécurité Microsoft MS10-018 du 30 mars 2010

Avis de sécurité Microsoft #981374 du 09 mars 2010


## Description

Java Deployment Toolkit comprend un ActiveX pour internet Explorer et un
greffon pour Firefox destinés à faciliter le déployement d'applications
Java. Il offre une fonction qui permet de donner un argument au
gestionnaire des fichiers JNLP (Java Networking Lauching Protocol). Dans
une configuration standard, ce gestionnaire est le programme Java Web
Start. La faiblesse du filtrage offert par la fonction de lancement
permet à un utilisateur malveillant d'exécuter du code arbitraire à
distance.

Le savoir-faire nécessaire à l'exploitation de cette vulnérabilité est
disponible sur Internet. Des attaques l'utiliseraient d'ores et déjà.

## Contournement provisoire

Pour réduire la possibilité d'exploiter cette vulnérabilité, il est
recommandé, sous réserve des contraintes opérationnelles :

-   de désinstaller le Java Deployment Toolkit ;
-   de désinstaller Java Web Start s'il n'est pas utilisé ;
-   de positionner le killbit sur l'objet (CLSID)
    CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA ;
-   de positionner des droits d'accès réduits sur la bibliothèque
    dynamiques npdeploytk.dll.

L'impact est minimisé lorsque l'utilisateur ne dipose que de droits
restreints.

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Bulletin de sécurité Oracle CVE-2010-0886 du 15 avril 2010    :

Bulletin de sécurité du CERTA CERTA-010-AVI-185 du 16 avril    2010 :

Notes de mise à jour Sun JAVA 1.6.0_20 du 15 avril 2010 :

Prévention de l'exécution d'un ActiveX depuis Internet    Explorer :

version initiale.

publication du correctif.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité dans Java Deployment Toolkit permet à un utilisateur
malveillant d'exécuter du code arbitraire à distance.

Vulnérabilité dans Java Deployment Toolkit


## Description

Une vulnérabilité non-corrigée relative à la gestion des fenêtres est
présente dans le navigateur Safari de Apple. Celle-ci est due à la façon
dont Safari gère la fermeture des fenêtres de type pop-up et permet à un
utilisateur distant malintentionné de provoquer un déni de service de
l'application vulnérable ou d'exécuter du code arbitraire.

## Remarque n°1 :

Pour que l'exploitation de la vulnérabilité fonctionne, il est
nécessaire que l'option Bloquer les fenêtres surgissantes soit
désactivée. Ceci n'est pas le cas dans la configuration par défaut du
navigateur.

## Remarque n°2 :

La vulnérabilité est confirmée pour la version 4.0.5 sous Microsoft
Windows mais, compte tenu sa nature, il est possible que la version pour
Mac OS X soit également concernée.

## Solution

Version obsolète du navigateur, mettre à jour le logiciel.

version initiale ;

ajout de la référence CVE.

Déni de service à distance

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité non-corrigée dans Safari
permet à un utilisateur distant malintentionné de provoquer un déni de
service ou, potentiellement, d'exécuter du code arbitraire.

Vulnérabilité de Safari


Adobe Reader 9.x ;

Adobe Acrobat 9.x :

Adobe Flash Player 10.0.x.

Cette vulnérabilité peut affecter les systèmes d'exploitation  suivants :

Microsoft Windows ;

Apple Mac OS X ;

Gnu/Linux.

## Description

Une vulnérabilité causée par une erreur dans le traitement des fichiers
au format SWF (Shockwave Flash) permet à une personne malveillante de
provoquer un déni de service de l'application ou d'exécuter du code
arbitraire. Cette vulnérabilité peut être exploitée directement au moyen
d'un fichier au format SWF spécialement construit, ou indirectement par
l'intermédiaire d'un fichier au format PDF contenant un objet SWF
malveillant.

Des cas d'exploitation liés à cette vulnérabilité sont d'ores et déjà
recensés sur l'Internet.

## Contournement provisoire

Désactiver l'interprétation des animations Flash ainsi que les
animations 3D.

Afin de limiter l'impact lié à l'exploitation de cette vulnérabilité,
les contournements décrits ci-dessous, non exhaustifs, peuvent être
appliqués.

Remarque : la mise en œuvre de ces contournements de sécurité peut avoir
des effets de bord sur l'activité du système. Il est important de les
tester avant tout déploiement.

## 5.1 Mise à jour de sécurité partielle

L'éditeur Adobe a publié un correctif de sécurité pour Adobe Flash
Player, la version 10.1.53.64 n'est plus affectée par la vulnérabilité
décrite dans ce bulletin d'alerte (cf. Section Documentation).

Dans l'attente d'un correctif de sécurité pour Adobe Reader et Adobe
Acrobat, ces applications restent vulnérables.

### 5.1.1 Adobe Acrobat et Adobe Reader pour Microsoft Windows

-   renommer, supprimer ou retirer les droits d'accès du fichier suivant
    :

    <span
    class="small">`C:\Program      Files\Adobe\Reader 9.0\Reader\authplay.dll`</span>

### 5.1.2 Adobe Acrobat et Adobe Reader pour Mac OS X

-   renommer, supprimer ou retirer les droits d'accès du fichier suivant
    :

    <span
    class="small">`/Applications/Adobe Reader      9/Adobe      Reader.app/Contents/Frameworks/AuthPlayLib.bundle`</span>

### 5.1.3 Adobe Acrobat et Adobe Reader pour GNU/Linux

-   renommer, supprimer ou retirer les droits d'accès du fichier suivant
    :

    <span
    class="small">`/opt/Adobe/Reader9/Reader/intellinux/lib/libauthplay.so`</span>

Remarque : l'emplacement de ces fichiers peut varier en fonction des
distributions GNU/Linux et de la procédure d'installation de
l'application.

### 5.1.4 ActiveX pour Internet Explorer

Désactiver le contrôle ActiveX. Il faut positionner la valeur
Compatibility Flags pour chaque Class Identifier comme décrit ci-dessous
:

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}]
    ``Compatibility Flags''=dword:00000400

Class Identifiers à désactiver :

    {D27CDB6E-AE6D-11cf-96B8-444553540000}
    {D27CDB70-AE6D-11cf-96B8-444553540000}

Ou rechercher et supprimer le fichier flash10\*.ocx.

### 5.1.5 Module pour Mozilla Firefox

Désactiver le module Shockwave Flash dans le navigateur Mozilla Firefox
:

-   Dans Outils, puis Modules complémentaires ;
-   selectionner le module Shockwave Flash et le désactiver.

Ou rechercher et supprimer le fichier flashplayer.xpt.

## 5.2 Mise à jour de sécurité complémentaire

Adobe a émis les correctifs pour Adobe Reader et Acrobat le 30 juin
2010.

## Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Bulletin de séccurité Adobe apsb10-14 du 10 juin 2010 :

Bulletin de séccurité Adobe apsb10-15 du 29 juin 2010 :

Avis CERTA-2010-AVI-261 du 11 juin 2010 :

Avis de sécurité Adobe apsa10-01 du 04 juin 2010 :

Avis CERTA-2010-AVI-296 du 30 juin 2010 :

version initiale.

modification de la section Contournement provisoire et de la section Documentation.

correctifs pour Adobe Reader et Acrobat.

Déni de service à distance

Exécution de code arbitraire à distance

Summary:
Mise à jour du 30 juin 2010 : cette vulnérabilité est corrigée.

Une vulnérabilité découverte dans certains produits Adobe permet à un
utilisateur distant malintentionné de provoquer un déni de service ou
d'exécuter du code arbitraire.

Vulnérabilité Shockwave Flash pour les produits Adobe

Avis de sécurité Adobe APSA10-01 du 04 juin 2010


Pour l'instant les systèmes suivants ont été identifiés comme  vulnérables :

Windows XP SP2/SP3 ;

Windows 2003 SP2.

## Description

Une vulnérabilité non-corrigée a été découverte dans le Centre d'aide et
de support Windows.

Elle permet à un utilisateur distant malintentionné d'exécuter du code
arbitraire, notamment, via un navigateur internet.

Tous les navigateurs peuvent servir de vecteur d'exploitation, notamment
si Windows Media Player 9 est installé sur la machine. D'autres vecteurs
d'exploitation sont potentiellement possibles, notamment les documents
Office.

Des exemples de code d'exploitation de cette vulnérabilité sont d'ores
et déjà recensés sur l'Internet. Cette vulnérabilité est actuellement
activement exploitée.

Cette vulnérabilité concerne la gestion du protocole HCP utilisé par le
Centre d'aide et de support Windows . Une lien HCP spécialement malformé
permet ainsi l'exécution de code arbitraire à distance.

## Contournements provisoires

Microsoft vient de publier un contournement sous la forme d'un paquet
FixIt (voir section Documentation).

Si vous ne pouvez pas déployer ce paquet FixIt, et dans l'attente d'un
correctif de l'éditeur, le CERTA recommande les mesures suivantes :

Ces contournements peuvent avoir des effets de bord, notamment sur
certaines fonctionnalités de l'aide de Windows.

-   Retirer les droits d'accès à l'exécutable HelpCtr.exe ;

                Echo y| cacls %WINDIR%\PCHealth\HelpCtr\Binaries\HelpCtr.exe /E /P "Tout le monde":N

    Pour désactiver ce contournement et autoriser l'accès à cet
    exécutable ;

                Echo y| cacls %WINDIR%\PCHealth\HelpCtr\Binaries\HelpCtr.exe /E /R "Tout le monde"

-   Modifier l'association du shell pour le protocole HCP ;

    Renommer (ou supprimer) la clé de registre :

                 HKEY_CLASSES_ROOT\HCP\shell\open\command

    Par exemple :

                 HKEY_CLASSES_ROOT\HCP\shell\open\_command

Le CERTA rappelle qu'il est recommandé de naviguer avec un compte
utilisateur aux droits restreints et de désactiver l'interprétation de
code dynamique (Javascript, ActiveX).

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Microsoft FixIt KB2219475 du 11 juin 2010 :

Bulletin de sécurité Microsoft MS10-042 du 13 juillet 2010    :

Avis CERTA-2010-AVI-310 du 15 juin 2010 :

version initiale ;

avis de sécurité Microsoft #2219475 et modification des systèmes impactés, description et contournements ;

modification des sections Contournement et Documentation pour l'ajout du FixIt ;

ajout de la référence CVE ;

ajout de la correction.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité non-corrigée dans le Centre d'aide et de support
Windows permet à un utilisateur distant malintentionné d'exécuter du
code arbitraire.

Vulnérabilité dans le Centre d'aide et de support Windows

Avis de sécurité Microsoft #2219475 du 10 juin 2010


## Description

Un code malveillant, généralement connu sous le nom de Stuxnet ou
CplLnk, exploite activement une vulnérabilité de Microsoft Windows.
Cette vulnérabilité réside dans la gestion des fichiers de raccourcis
.lnk et permet l'exécution à distance de code arbitraire avec les droits
de l'utilisateur connecté sur la machine.

Le code malveillant utilise les périphériques de stockage USB pour se
propager.

## Contournement provisoire

Microsoft a publié un contournement permettant de limiter l'exploitation
de la vulnérabilité .lnk, voir l'alerte CERTA-2010-ALE-010.

En attendant la publication d'un correctif, le CERTA recommande les
bonnes pratiques suivantes :

-   se connecter avec un compte utilisateur aux droits limités ;
-   maintenir à jour la solution antivirale ;
-   porter une attention toute particulière à la présence inattendue de
    fichiers .lnk.

## Moyens de détection

Une fois installé et à la rédaction de ce document, le code malveillant
effectue les opérations suivantes :

-   il crée les fichiers ci-dessous :
    -   `%SYSTEM%\system32\drivers\mrxcls.sys` ;
    -   `%SYSTEM%\system32\drivers\mrxnet.sys` ;
    -   `C:\Windows\inf\mdmcpq3.pnf` ;
    -   `C:\Windows\inf\mdmeric3.pnf` ;
    -   `C:\Windows\inf\oem6c.pnf` ;
    -   `C:\Windows\inf\oem7a.pnf`.
-   il crée également les clés de registre suivantes :
    -   `HKLM\SYSTEM\CurrentControlSet\Services\MRxCls` ;
    -   `HKLM\SYSTEM\CurrentControlSet\Services\MRxNet`.

De plus, il tente des connexions vers les domaines ci-dessous :

-   www.mypremierfutbol.com ;
-   www.todaysfutbol.com.

## Solution

Se référer au bulletin de sécurité Microsoft pour l'obtention du
correctif de la vulnérabilité (cf. section Documentation).

Description du code malveilant Stuxnet par le Microsoft Malware Protection    Center :

Bulletin de sécurité Microsoft MS10-046 du 03 août 2010 :

Description du code malveilant CplLnk par le Microsoft Malware Protection    Center :

Alerte CERTA-2010-ALE-010 du 19 juillet 2010 :

Avis CERTA-2010-AVI-353 du 3 août 2010 :

correction dans les liens Microsoft ;

modification des sections Contournement et Documentation ;

ajout de la section Solution et ajout de la référence au bulletin de sécurité Microsoft dans la section Documentation.

Exécution de code arbitraire à distance

Summary:
Un code malveillant exploitant une vulnérabilité dans Microsoft Windows
permet à une personne distante malintentionnée d'exécuter du code
arbitraire.

Exploitation par un code malveillant d'une vulnérabilité Microsoft Windows non corrigée


Toutes les versions de Microsoft Windows.

## Description

Une vulnérabilité du shell Windows existe dans la gestion des fichiers
de raccourcis .lnk et permet l'exécution à distance de code arbitraire
avec les droits de l'utilisateur connecté sur la machine.

Les fichiers .lnk permettent de créer des raccourcis vers des fichiers
ou des répertoires.

Microsoft a mis à jour son avis pour indiquer que les fichiers .pif sont
aussi vulnérables.

L'exploitation de la vulnérabilité survient lors de l'ouverture, via
l'explorateur Windows, d'un dossier contenant les fichiers malformés. La
méthode d'infection typique est l'ouverture d'une clé USB infectée,
l'exploitation fonctionnant même si Autorun a été désactivé.

Cependant, les périphériques USB ne sont qu'un vecteur d'exploitation,
la vulnérabilité peut être aussi exploitée via des partages réseaux, des
liens WebDav, ou tout autre vecteur menant à l'affichage des fichiers
malformés dans l'explorateur de fichier Windows.

Cette vulnérabilité est activement exploitée sur l'Internet (voir
l'alerter CERTA-2010-ALE-009).

## Contournement provisoire

Comme documenté dans l'avis Microsoft \#2286198, la désactivation de
l'affichage des icônes des raccourcis .lnk et .pif empêche
l'exploitation de la vulnérabilité.

Microsoft a publié un FixIt permettant de déployer le contournement plus
facilement (voir section Documentation).

La procédure manuelle est :

-   Faire une copie du contenu de la clé de registre :

    `HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler` ;

-   Puis, editer la valeur «Par défaut» de cette clé et en supprimer le
    contenu ;

-   Faire une copie du contenu de la clé de registre :

    `HKEY_CLASSES_ROOT\piffile\shellex\IconHandler` ;

-   Puis, editer la valeur «Par défaut» de cette clé et en supprimer le
    contenu ;

-   Redémarrer la machine ou explorer.exe.

Attention, cette manipulation désactive l'affichage de tous les icônes
des raccourcis , y compris ceux du menu démarrer de Windows.

## Solution

Se référer au bulletin de sécurité Microsoft pour l'obtention des
correctifs (cf. section Documentation).

Fixit Microsoft du 21 juillet 2010 :

Alerte CERTA-2010-ALE-009 du 16 juillet 2010 :

version initiale.

ajout de la vulnérabilité des fichiers .lnk, modification de la section Contournement , ajout du FixIt Microsoft.

ajout de la section Solution et ajout de la référence au bulletin de sécurité Microsoft dans la section Documentation. .

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité dans le shell Windows
permet à un utilisateur distant malintentionné d'exécuter du code
arbitraire.

Vulnérabilité dans le Shell de Microsoft Windows

Avis de sécurité Microsoft #2286198 du 16 juillet 2010


iPhone avec iOS 3.1.2 à 4.0.1 ;

iPad avec iOS 3.2 à 3.2.1 ;

iPod Touch avec iOS 3.1.2 à 4.0.

## Description

Deux vulnérabilités ont été découvertes dans l'Apple iOS. La première
concerne le traitement des fichiers au format PDF et permet l'exécution
de code arbitraire à distance. La seconde est une vulnérabilité du noyau
utilisable pour effectuer une élévation de privilèges. La combinaison
des deux permet à une personne malintentionnée d'exécuter du code
arbitraire à distance avec les droits administrateur et d'accéder ainsi
à l'ensemble des informations (contacts, mails, documents ...) et
ressources (caméra, micro, GPS...) de l'appareil. Cette vulnérabilité
est entre autre utilisée pour effectuer le Jailbreak.

## Contournement provisoire

En attendant le correctif d'Apple, il est recommandé la plus grande
prudence lors de l'ouverture de fichiers au format PDF, par exemple en
n'ouvrant que des fichiers attendus ou en validant la légitimité du
message auprès de l'envoyeur.

## Solution

La version 4.0.2 de l'iOS corrige le problème.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Document du CERTA CERTA-2010-AVI-011 du 04 août 2010 :

Bulletin de sécurité Apple HT4291 du 11 août 2010 :

version initiale ;

ajout de la solution et de la section documentation.

Élévation de privilèges

Exécution de code arbitraire à distance

Summary:
Deux vulnérabilités non corrigées ont été découvertes dans l'Apple iOS.

Un correctif a été publié le 11 août 2010.

Vulnérabilités dans Apple iOS


Adobe Reader et Adobe Acrobat, versions  9.3.3 et antérieures, pour toutes les plateformes.

## Description

Une vulnérabilité dans le module de traitement des polices de caractères
d'Adobe Reader et d'Adobe Acrobat permet l'exécution de code arbitraire
à distance.

## Contournement provisoire

L'éditeur annonce un correctif pour le 19 août 2010.

En attendant, le CERTA recommande d'utiliser des logiciels alternatifs à
jour.

Pour mémoire, plusieurs bonnes pratiques peuvent aider à protéger les
utilisateurs :

-   s'assurer que les greffons de navigateur permettant d'ouvrir les
    fichiers PDF n'utilisent pas les logiciels faisant l'objet de cette
    alerte ;
-   désactiver l'interprétation du JavaScript ;
-   utiliser un compte avec des droits limités ;
-   de convertir les fichiers suspects au format Postscript puis de
    nouveau au format PDF sur une machine sas ;
-   de n'ouvrir que des fichiers provenant de sources vérifiées et
    sûres.

Ces mesures ne sont pas des garanties de protection contre cette
vulnérabilité mais peuvent en limiter les impacts.

## Solution

La version 9.3.4 d'Adobe Reader et Acrobat, ainsi que la version 8.2.4
d'Adobe Reader remédient à cette vulnérabilité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Avis CERTA-2010-AVI-394 du 20 août 2010 :

version initiale.

publication du correctif.

Exécution de code arbitraire à distance

Summary:
Mise à jour : l'éditeur a publié un correctif le 19 août 2010.

Une vulnérabilité affecte Adobe Reader et Adobe Acrobat. Elle permet
l'exécution de code arbitraire à distance.

Vulnérabilité dans Adobe Reader et Adobe Acrobat

Bulletin de sécurité Adobe APSB10-17 du 19 août 2010


Apple QuickTime versions 7.6.7 et  antérieures sur plateforme Windows.

## Description

Une vulnérabilité non-corrigée dans le contrôle ActiveX QuickTime
(QTPlugin.ocx) permet à une personne distante malintentionnée d'exécuter
du code arbitraire via une page web spécialement construite.

Le problème résidant dans le contrôle ActiveX QuickTime, l'exploitation
n'est possible, à ce jour, que via le navigateur Internet Explorer.

Le savoir-faire nécessaire pour exploiter cette vulnérabilité est d'ores
et déjà disponible sur l'Internet.

## Contournement provisoire

Afin de limiter l'impact lié à l'exploitation de cette vulnérabilité,
les contournements décrits ci-dessous, non exhaustifs, peuvent être
appliqués.

Remarque : la mise en œuvre de ces contournements de sécurité peut avoir
des effets de bord sur l'activité du système. Il est important de les
tester avant tout déploiement.

-   Renommer, supprimer, ou retirer les droits d'accès du fichier
    suivant :

    <span
    class="small">`C:\Program      Files\QuickTime\QTPlugin.ocx`</span>

-   désactiver le chargement du contrôle ActiveX dans Internet Explorer
    :

    Positionner la valeur Compatibility Flags comme décrit ci-dessous :

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\
        {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}]
        ``Compatibility Flags''=dword:00000400

## Solution

Cette vulnérabilité est corrigée dans la version 7.6.8 de QuickTime. Se
référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Avis CERTA-2010-AVI-441 :

Bulletin de sécurité Apple HT4339 du 15 septembre 2010 :

version initiale.

publication du correctif.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité non-corrigée dans le contrôle ActiveX Apple QuickTime
permet à un utilisateur distant malintentionné d'exécuter du code
arbitraire.

Vulnérabilité dans le contrôle ActiveX Apple QuickTime


Adobe Reader et Adobe Acrobat version 9.3.4 et antérieures, pour toutes plateformes ;

Adobe Reader et Adobe Acrobat version 8.2.4 et antérieures, pour toutes plateformes.

## Description

Une vulnérabilité dans le module de traitement des polices de caractère
d'Adobe Reader et Adobe Acrobat (CoolType.dll) permet l'exécution de
code arbitraire à distance.

Cette vulnérabilité est actuellement activement exploitée sur
l'Internet. Le code d'exploitation semble fonctionner sur de nombreuses
plateformes, incluant Microsoft Windows 7 et Vista et a la capacité de
contourner les mécanismes de protection de type ASLR (Address Space
Layout Randomization) et DEP (Data Execution Prevention).

## Contournement provisoire

L'éditeur annonce travailler sur un correctif, qui devrait être publié
rapidement. En attendant, le CERTA recommande d'utiliser un lecteur PDF
alternatif à jour.

Pour mémoire, plusieurs bonnes pratiques peuvent aider à protéger les
utilisateurs :

-   s'assurer que les greffons de navigateur permettant d'ouvrir les
    fichiers PDF n'utilisent pas les logiciels faisant l'objet de cette
    alerte ;
-   désactiver par défaut l'interprétation du JavaScript ;
-   utiliser un compte avec des droits limités ;
-   convertir les fichiers suspects au format Postscript puis de nouveau
    au format PDF sur une machine sas ;
-   n'ouvrir que des fichiers provenant de sources vérifiées et sûres.

Ces mesures ne sont pas des garanties de protection contre cette
vulnérabilité mais peuvent en limiter les impacts.

## Solution

Les versions d'Adobe Reader et Adobe Acrobat 9.3.4 et 8.2.4 corrigent
cette vulnérabilité. Se référer au bulletin de sécurité de l'éditeur
pour l'obtention des correctifs (cf. section Documentation).

Document du CERTA CERTA-2010-AVI-470 du 06 octobre 2010 :

version initiale.

publication du correctif.

Exécution de code arbitraire à distance

Summary:
L'éditeur a publié un correctif le 5 octobre 2010. Une vulnérabilité
affecte Adobe Reader et Adobe Acrobat. Elle permet l'exécution de code
arbitraire à distance.

Bulletin de sécurité Adobe APSA10-02 du 08 septembre 2010


Adobe Flash Player version 10.1.92.10 pour Android ;

Adobe Reader versions 9.3.4 et antérieures pour Windows, Macintosh et UNIX ;

Adobe Acrobat versions 9.3.4 et antérieures pour Windows et Macintosh.

Adobe Flash Player versions 10.1.82.76 et antérieures pour Windows, Macintosh, GNU/Linux et Solaris ;

## Description

Une vulnérabilité a été découverte dans Adobe Flash Player.
L'exploitation de cette vulnérabilité permet l'exécution de code
arbitraire à distance.

## Contournement provisoire

En l'attente d'un correctif de l'éditeur, quelques mesures peuvent
limiter les possibilités d'exploitation de cette faille :

-   désactiver l'interprétation des animations Flash et du javascript ;
-   n'ouvrir que des fichiers provenant de sources vérifiées et sûres.

## Solution

Les versions 10.1.85.3 (Windows, Macintosh, GNU/Linux et Solaris) et
10.1.92.10 (Android) d'Adobe Flash Player corrigent cette vulnérabilité.
Les correctifs pour Adobe Reader et Adobe Acrobat sont prévus
ultérieurement. Se référer au bulletin de sécurité de l'éditeur pour
l'obtention des correctifs (cf. section Documentation).

Avis CERTA-2010-AVI-447 :

Bulletin de sécurité Adobe APSB10-22 du 20 septembre 2010 :

version initiale.

ajout de la solution et mise à jour de la section Documentation.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité dans Adobe Flash Player
permet l'exécution de code arbitraire à distance.

Vulnérabilité dans Adobe Flash Player

Bulletin de sécurité Adobe APSA10-03 du 13 septembre 2010


Adobe Shockwave Player 11.5.8.612 et antérieures.

Cette vulnérabilité peut affecter les systèmes d'exploitation  suivants :

Microsoft Windows ;

Apple Mac OS X.

## Description

Une vulnérabilité causée par une erreur dans le traitement des fichiers
au format DIR a été découverte dans Adobe Shockwave Player. Elle permet
à une personne malveillante distante de provoquer un déni de service ou
d'exécuter du code arbitraire. Cette vulnérabilité peut être exploitée
au moyen d'un fichier DIR spécialement construit, via un navigateur
Internet mais d'autres vecteurs d'exploitation sont envisageables.

## Contournement provisoire

Ces contournements provisoires ne sont plus d'actualité, un correctif
étant disponible Désactiver Shockwave Player.

Afin de limiter l'impact lié à l'exploitation de cette vulnérabilité,
les contournements décrits ci-dessous, non exhaustifs, peuvent être
appliqués.

Remarque : la mise en oeuvre de ces contournements de sécurité peut
avoir des effets de bords sur l'activité du système. Il est important de
les tester avant tout déploiement.

## 5.1 ActiveX pour Internet Explorer

Désactiver le contrôle ActiveX. Il faut positionner la valeur
Compatibility Flags pour le Class Identifier comme décrit ci-dessous :

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}]
    ``Compatibility Flags''=dword:00000400

Class Identifier à désactiver :

    {233C1507-6A77-46A4-9443-F871F945D258}

## 5.2 Module pour Mozilla Firefox

Désactiver le module Shockwave for Director dans le navigateur de
Mozilla Firefox :

-   Dans Outils, puis Modules complémentaires ;
-   sélectionner le module Shockwave for Director et le désactiver.

## Solution

Se référer au bulletin de sécurité Adobe APSB10-25 du 28 octobre 2010
pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Adobe APSB10-25 du 28 ocotbre 2010 :

Avis CERTA-2010-AVI-523 du 29 octobre 2010 :

Bulletin de sécurité Adobe APSA10-04.html du 21 octobre    2010 :

version initiale.

ajout du correctif.

Déni de service à distance

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité découverte dans Adobe Shockwave Player permet à un
utilisateur de provoquer un déni de service ou d'exécuter du code
arbitraire à distance.

Vulnérabilité Adobe Shockwave Player

Bulletin de sécurité Adobe du 21 octobre 2010


Mozilla Firefox 3.6.11 et antérieures.

Mozilla Firefox 3.5.14 et antérieures ;

## Description

Une vulnérabilité non communiquée affecte le navigateur Mozilla Firefox.
Elle permet à une personne malintentionnée d'exécuter du code arbitraire
à distance au moyen d'une page Web spécifiquement réalisée.

## Contournement provisoire

Ces contournements ne sont plus d'actualité, un correctif étant
disponible.

Mozilla recommande la désactivation du JavaScript dans son navigateur,
ou son utilisation au cas par cas, en fonction des sites et des besoins.
Ce paramètrage peut être fait au moyen d'extensions supplémentaires.

Cependant l'indispensabilité du JavaScript n'étant pas démontrée, le
CERTA recommande la plus grande prudence, même en appliquant ce
contournement. Il est donc conseillé d'utiliser un navigateur alternatif
en attendant la publication d'un correctif.

## Solution

Se référer au bulletin de sécurité Mozilla mfsa2010-73 pour l'obtention
des correctifs (cf. section Documentation).

Avis CERTA-2010-AVI-521

Annonce de sécurité de la fondation Mozilla    «critical-vulnerability-in-firefox-3-5-and-firefox-3-6» du 26    octobre 2010 :

Bulletin de sécurité Mozilla MFSA 2010-73 du 27 octobre    2010 :

version initiale.

ajout du correctif Mozilla.

Exécution de code arbitraire à distance

Summary:
Un correctif a été publié concernant une vulnérabilité, non détaillée,
permettant à une personne malintentionnée distante d'exécuter du code
arbitraire dans Mozilla Firefox.

Vulnérabilité dans Mozilla Firefox

Annonce de sécurité Mozilla du 26 octobre 2010


Adobe Flash Player 10.1.95.2 et les versions antérieures sur les systèmes Android ;

le composant authplay.dll contenu dans les versions 9.4 et antérieures de Adobe Acrobat et Reader.

Adobe Flash Player 10.1.85.3 et les versions antérieures sur les systèmes Windows, Macintosh, Linux et Solaris ;

## Description

Une vulnérabilité critique affecte des produits Adobe. Elle permet à une
personne malintentionnée d'exécuter du code arbitraire à distance. Elle
est actuellement exploitée sur l'Internet dans des attaques ciblant les
logiciels Adobe Acrobat et au moyen de documents PDF ayant du contenu
Flash.

## Contournement provisoire

Il est possible de supprimer ou interdire l'accès au composant
authplay.dll. Cela empêchera l'exécution du contenu Flash et provoquera
une erreur lors de l'ouverture de documents PDF ayant un tel contenu.

Il est aussi possible d'utiliser un logiciel alternatif en attendant la
publication d'un correctif.

Le 04 novembre 2010, Adobe a publié une mise à jour de son lecteur Adobe
Flash Player corrigeant cette vulnérabilité. Les applications Adobe
Reader et Adobe Acrobat restaient vulnérables.

## Solution

Le 04 novembre 2010, Adobe a publié une mise à jour de son lecteur Adobe
Flash Player corrigeant cette vulnérabilité.

Les versions 9.4.1 d'Adobe Reader et d'Acrobat, publiées le 16 novembre
2010, résolvent ce problème.

La publication du correctif d'Acrobat sur plateforme Unix est annoncée
pour le 30 novembre 2010.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Bulletin de sécurité Adobe APSB10-26 du 04 novembre 2010 :

Alerte de sécurité Adobe APSA10-05 du 28 octobre 2010 :

Bulletin de sécurité Adobe APSB10-28 du 16 novembre 2010 :

Document du CERTA CERTA-2010-AVI-551 du 17 novembre 2010 :

version initiale.

ajout de la référence au bulletin de sécurité Adobe APSB10-26 et modification des contournements provisoires.

ajout de la référence au bulletin de sécurité Adobe APSB10-28.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité permettant l'exécution de code arbitraire à distance
affecte des produits Adobe. L'éditeur a émis les correctifs pour les
lecteurs PDF.

Vulnérabilité dans Adobe Flash Player, Adobe Reader et Acrobat

Bulletin de sécurité Adobe APSA10-05 du 28 octobre 2010


Microsoft Internet Explorer 8.

Microsoft Internet Explorer 7 ;

Microsoft Internet Explorer 6 ;

## Description

Une vulnérabilité relative à la gestion de certains drapeaux est
présente dans Microsoft Internet Explorer. Elle permet à un utilisateur
distant de provoquer un déni de service ou d'executer du code arbitraire
par le biais d'une page web construite de façon particulière.

## Contournement provisoire

Afin de contourner le problème :

-   Il est possible de surcharger la feuille de style utilisée par
    défaut pour afficher les pages web :
    -   créer un fichier moncss.css contenant :

    -   dans Internet Explorer, cliquer sur Outils puis Options
        Internet ;
    -   cocher la case Mettre les documents en
        forme en utilisant ma feuille de style ;
    -   avec le bouton parcourir
        selectionner le fichier préalablement créé : moncss.css.
-   Utiliser un navigateur alternatif ne s'appuyant pas sur le moteur de
    rendu de Internet Explorer comme Firefox, Opera, Safari ou Chrome.

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Bulletin de sécurité Microsoft MS10-090 du 14 décembre 2010    :

Bulletin de sécurité Microsoft n°2458511 du 03 novembre    2010 :

version initiale.

ajout de la référence au correctif.

Déni de service à distance

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été corrigée dans Microsoft Internet Explorer, elle
permet à un utilisateur distant de provoquer un déni de service ou
d'exécuter du code arbitraire.

Vulnérabilité dans Microsoft Internet Explorer


Adobe Reader et Acrobat 9.x sur toutes les plateformes.

## Description

Une vulnérabilité non détaillée affecte les logiciels Adobe Reader et
Acrobat. Une personne malintentionnée peut l'exploiter au moyen d'un
document spécifiquement réalisé pour provoquer un déni de service ou
exécuter du code arbitraire. Une preuve de faisabilité de déni de
service est disponible sur l'Internet.

L'exploitation de cette vulnérabilité peut se faire à distance au moyen
de greffons dans les navigateurs.

L'éditeur confirme que les versions 8.x d'Adobe Reader et d'Acrobat ne
sont pas concernées.

## Contournement provisoire

Adobe recommande l'utilisation du JavaScript Blacklist Framework pour
empêcher l'exploitation de la vulnérabilité. Les détails de
configuration, en fonction du système, sont disponibles dans la note de
sécurité du PSIRT (cf. Documentation).

Pour mémoire, plusieurs bonnes pratiques peuvent aider à protéger les
utilisateurs :

-   s'assurer que les greffons de navigateur permettant d'ouvrir les
    fichiers PDF n'utilisent pas les logiciels faisant l'objet de cette
    alerte ;
-   désactiver par défaut l'interprétation du JavaScript ;
-   utiliser un compte avec des droits limités ;
-   convertir les fichiers suspects au format Postscript puis de nouveau
    au format PDF sur une machine sas ;
-   n'ouvrir que des fichiers provenant de sources vérifiées et sûres ;
-   utiliser un lecteur alternatif.

Ces mesures ne sont pas des garanties de protection contre cette
vulnérabilité mais peuvent en limiter les impacts.

## Solution

Les versions 9.4.1 d'Adobe Reader et d'Acrobat résolvent ce problème.

La publication du correctif d'Acrobat sur plateforme Unix est annoncée
pour le 30 novembre 2010.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Note de sécurité du Adobe PSIRT du 04 novembre 2010 :

Bulletin de sécurité Adobe apsb10-05 du 16 novembre 2010 :

Bulletin de sécurité Adobe apsb10-28 du 16 novembre 2010 :

version initiale.

précisions sur la portée et publication de correctifs.

Exécution de code arbitraire

Déni de service

Summary:
L'éditeur a publié, le 16 novembre 2010, un correctif pour Acrobat, sauf
sur plateforme Unix, et pour Adobe Reader.

Une vulnérabilité non détaillée affecte le logiciel Adobe Reader. Elle
permet le déni de service et l'exécution de code arbitraire.

Vulnérabilité dans Adobe Reader et Acrobat

Note de sécurité du Adobe PSIRT du 4 novembre 2010


Microsoft Internet Explorer 8.

Microsoft Internet Explorer 7 ;

Microsoft Internet Explorer 6 ;

## Description

Une vulnérabilité affecte Microsoft Internet Explorer et permet à un
utilisateur malveillant d'exécuter du code arbitraire à distance en
utilisant des feuilles de style (CSS) spécialement conçues.

Une preuve de faisabilité est déjà disponible sur l'Internet.

## Contournement provisoire

Dans l'attente d'un correctif de l'éditeur, le CERTA recommande
plusieurs actions :

-   pour limiter la possibilité d'exploitation de la vulnérabilité :
    -   la désactivation de l'interprétation des scripts Javascript ;
    -   le déploiement d'EMET (Enhanced Mitigation Experience Toolkit) ;
    -   l'utilisation d'un navigateur alternatif ;
-   pour limiter l'impact de l'exploitation de la vulnérabilité,
    l'utilisation d'un compte utilisateur avec des droits restreints.

Microsoft a publié le correctif MicrosoftFixIt50591.msi afin d'aller
éditer temporairement la bibliothèque partagée MSHTML.DLL, responsable
de cette vulnérabilité. Pour pouvoir appliquer ce correctif il est
nécessaire d'appliquer les dernières mises à jour de sécurité, notamment
le correctif MS10-090 du 14 décembre 2010.

Il est également nécessaire de bien mesurer les effets de bord possibles
de ce correctif avant tout déploiement en production.

## Solution

L'éditeur a publié le correctif MS11-003 pour corriger cette
vulnérabilité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Document du CERTA CERTA-2011-AVI-058 du 09 février 2011 :

Bloc-Notes Microsoft SRD, "New workaround included in    security Advisory 2488013", 11 janvier 2011 :

Bulletin de sécurité Microsoft MS11-003 du 08 février 2011    :

Bloc-Notes Microsoft SRD, "New Internet Explorer    vulnerability affecting all versions of IE", 22 décembre 2010 :

Bulletin de sécurité Microsoft 2488013 du 22 décembre 2010    :

version initiale.

ajout de la référence au bulletin Microsoft et de la référence CVE.

ajout du correctif temporaire dans les contournements provisoires.

ajout du correctif MS11-003.

Déni de service à distance

Exécution de code arbitraire à distance

Summary:
L'éditeur a publié un correctif le 08 février 2011.

Une vulnérabilité dans Microsoft Internet Explorer permet à un
utilisateur malveillant d'exécuter du code arbitraire à distance par
l'intermédiaire d'une page web spécialement conçue.

Bulletin de Sécurité Microsoft 2488013 du 22 décembre 2010


Windows Vista SP1 et SP2 (32bits et 64bits) ;

Windows Server 2008 SP2 (32bits et 64 bits) ;

Windows XP SP3 ;

Windows Server 2003 SP2 (32 bits et 64 bits) ;

Windows Server 2003 SP2 (Itanium) ;

Windows Server 2008 SP2 (Itanium).

Windows Server 2008 (Itanium) ;

Windows Server 2008 (32bits et 64 bits) ;

Windows XP Pro SP2 64bits ;

## Description

Une vulnérabilité non corrigée a été découverte dans le moteur de rendu
graphique de Windows. Elle permet d'exécuter du code malveillant au
moyen d'une image d'aperçu (miniature ou thumbnail) spécialement
réalisée. Une personne malintentionnée distante peut faire exécuter du
code arbitraire à une victime en la dupant et en lui faisant ouvrir un
document, ou suivre un lien malveillant, entrainant la visualisation
d'une miniature spécialement réalisée.

Des exemples de code d'exploitation de cette vulnérabilité sont d'ores
et déjà recensés sur l'Internet.

## Contournement provisoire

Microsoft propose comme moyen de contournement de limiter les droits sur
la bibliothèque responsable du rendu graphique des miniatures, le
fichier shimgvw.dll. Cela est faisable grace aux commandes suivantes
executées en tant qu'administrateur :

-   Pour les systèmes Windows XP et Windows Server 2003 :

        Echo y| cacls %WINDIR%\SYSTEM32\shimgvw.dll /E /P "Tout le monde":N

-   pour les systèmes Windows Vista 32 bits et Windows Server 2008 32
    bits :

        takeown /f %WINDIR%\SYSTEM32\SHIMGVW.DLL
        icacls %WINDIR%\SYSTEM32\SHIMGVW.DLL /save %TEMP%\SHIMGVW_ACL.TXT
        icacls %WINDIR%\SYSTEM32\SHIMGVW.DLL /deny "Tout le monde":(F)

-   pour les systèmes Windows Vista 64 bits et Windows Server 2008 64
    bits :

        takeown /f %WINDIR%\SYSTEM32\SHIMGVW.DLL
        takeown /f %WINDIR%\SYSWOW64\SHIMGVW.DLL
        icacls %WINDIR%\SYSTEM32\SHIMGVW.DLL /save %TEMP%\SHIMGVW_ACL32.TXT
        icacls %WINDIR%\SYSWOW64\SHIMGVW.DLL /save %TEMP%\SHIMGVW_ACL64.TXT
        icacls %WINDIR%\SYSTEM32\SHIMGVW.DLL /deny "Tout le monde":(F)
        icacls %WINDIR%\SYSWOW64\SHIMGVW.DLL /deny "Tout le monde":(F)

Ce contournement aura pour effet, entre autre, de remplacer l'affichage
des miniatures par l'affichage des icones. Attention, il doit être
validé avant d'être déployé en production. Le CERTA rappelle aussi qu'il
est recommandé d'utiliser un compte utilisateur aux droits restreints et
de respecter les bonnes pratiques en matière de sécurité.

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Note : Les mesures de contournement
provisoire doivent être supprimées avant l'application du correctif
MS11-006.

Bulletin de sécurité Microsoft MS11-006 du 08 février 2011    :

Avis CERTA-2011-AVI-061 du 09 février 2011 :

version initiale.

mise à jour des systèmes affectés et ajout de la référence au correctif.

précision sur la suppression des mesures de contournement provisoires.

Exécution de code arbitraire à distance

Summary:
Un correctif a été publié le 08 février 2011.

Une vulnérabilité non corrigée dans le moteur de rendu graphique de
Windows permet à une personne malintentionnée d'exécuter du code
arbitraire à distance.

Vulnérabilité dans le moteur de rendu graphique de Windows

Alerte de sécurité Microsoft 2490606 du 04 janvier 2011


Adobe Flash Player 10.1.106.16 et antérieures sur les systèmes Android ;

Adobe Flash Player 10.2.154.18 et antérieures pour les utilisateurs de Chrome ;

Adobe Flash Player 10.2.152.33 et antérieures sur les systèmes Windows, Linux et Solaris ;

le composant authplay.dll contenu dans les versions 10.0.1 et antérieures de Adobe Acrobat et Reader.

## Description

Une vulnérabilité affecte des produits Adobe. Elle permet à une personne
malintentionnée d'exécuter du code arbitraire à distance. Elle est
actuellement activement exploitée sur l'Internet, notamment par le biais
de fichiers Microsoft Excel spécialement conçus.

## Contournement provisoire

Il est possible de supprimer ou interdire l'accès au composant
authplay.dll. Cela empêchera l'exécution du contenu Flash et provoquera
une erreur lors de l'ouverture de documents ayant un tel contenu.

Un moyen de contournement pour les utilisateurs de Windows est
l'installation du Microsoft's Enhanced Mitigation Evaluation Toolkit
(EMET). Cet outil permet d'activer un certains nombre de protections
pour les applications exécutables sélectionnées. Dans le cadre de cette
vulnérabilité, il est intéressant de l'activer pour les applications
Microsoft Office (en priorité Excel) et pour le navigateur Web. Ces
protections comprennent Data Execution Prevention (DEP), Export Address
Table Access Filtering (EAF), et HeapSpray pre-allocation. Ces mesures
de protection se sont montrées efficaces contre les attaques connues
utilisant cette vulnérabilité, notamment parce que ces dernières
utilisent la méthode HeapSpray pour se stabiliser.

## Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Correctif Google Chrome :

Bulletin de sécurité Adobe Reader et Acrobat apsb11-06 du    21 mars 2011 :

Bulletin de sécurité Adobe Flash apsb11-05 du 21 mars 2011    :

Bulletin de sécurité Adobe apsa11-01 du 14 mars 2011 :

version initiale.

ajout du correctif Chrome et modification de la section des contournements provisoires.

ajout des liens vers les bulletins proposant le téléchargement des correctifs.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité permettant l'exécution de code arbitraire à distance
affecte des produits Adobe. Elle est actuellement activement exploitée.
L'éditeur propose des correctifs depuis le 22 mars 2011.

Vulnérabilité dans Adobe Flash Player, Adobe Reader et Acrobat

Bulletin de sécurité Adobe APSA11-01 du 14 mars 2011


le composant authplay.dll contenu dans les versions 10.0.2 et antérieures de Adobe Acrobat et Reader pour les systèmes Windows et Macintosh.

Adobe Flash Player 10.2.154.25 et antérieures pour les utilisateurs de Chrome ;

Adobe Flash Player 10.2.153.1 et antérieures sur les systèmes Microsoft Windows, Linux et Oracle Solaris ;

Adobe AIR versions 2.6.19120 et antérieures ;

Adobe Flash Player 10.1.156.12 et antérieures sur les systèmes Android ;

## Description

Des produits Adobe sont vulnérables à une faille permettant à une
personne malintentionnée d'exécuter du code arbitraire à distance.

L'éditeur rapporte que cette vulnérabilité est actuellement exploitée
sur l'Internet, en particulier via des documents Microsoft Word
spécialement conçus.

Mise à jour du 14 avril 2011 : l'éditeur
annonce les dates de mise à disposition de correctifs suivantes :

-   15 avril 2011 pour Adobe Flash Player 10.2.x (tous les systèmes
    d'exploitation) ;
-   semaine du 25 avril 2011 pour Adobe Reader 9.x, pour Windows et
    MacOS ;
-   semaine du 25 avril pour Adobe Reader X (10.0.1) pour MacOS ;
-   14 juin 2011 pour Adobe Reader X (10.0.2) pour Windows.

## Contournement provisoire

Il est possible de supprimer ou interdire l'accès à la DLL authplay.dll.
Le Protected Mode inclus dans Adobe Reader X réduit les risques
d'exploitation de la vulnérabilité.

Il est également recommandé d'utiliser un logiciel alternatif et à jour
en attendant la publication du correctif.

## Solution

Se référer aux bulletins de sécurité APSB11-07 et APSB11-16 (APSB11-16
inclut les corrections pour les vulnérabilités décrites dans les
bulletins APSB11-06 et APSB11-08) de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Bulletin de sécurité Adobe APSB11-07 du 15 avril 2011 :

Avis de sécurité du CERTA CERTA-2011-AVI-342 du 15 juin    2011 :

Bulletin de sécurité Adobe APSB11-16 du 14 juin 2011 :

Avis de sécurité du CERTA CERTA-2011-AVI-250 du 22 avril    2011 :

Avis de sécurité du CERTA CERTA-2011-AVI-234 du 19 avril    2011 :

Notes de version Google Chrome :

Bulletin de sécurité Adobe APSB11-08 du 21 avril 2011 :

Bulletin d'alerte Adobe APSA11-02 du 11 avril 2011 :

version initiale.

annonce des dates de publication des correctifs.

ajout du correctif Google Chrome.

ajout du bulletin de sécurité Adobe APSB11-07, de Adobe AIR dans les produits vulnérables et de la solution partielle.

ajout du bulletin de sécurité Adobe APSB11-08, et des corrections Adobe Reader et Acrobat dans la solution partielle.

ajout du bulletin de sécurité Adobe APSB11-16 proposant l'ensemble des correctifs pour Adobe Reader et Acrobat.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité permettant l'exécution de code arbitraire à distance
affecte des produits Adobe. Elle est actuellement activement exploitée.
L'éditeur a publié les correctifs pour toutes les versions concernées.

Alerte de sécurité Adobe APSA11-02 du 11 avril 2011


iPod Touch 2G, 3G et 4G avec iOS versions 4.3.3 et antérieures.

iPhone 4, 3GS et 3G avec iOS versions 4.3.3 et antérieures ;

iPad 1G et 2 avec iOS versions 4.3.3 et antérieures ;

## Description

Deux vulnérabilités ont été découvertes dans l'Apple iOS. La première
concerne le traitement des fichiers au format PDF et permet l'exécution
de code arbitraire à distance. La seconde est une vulnérabilité du noyau
utilisable pour effectuer une élévation de privilèges. La combinaison
des deux permet à une personne malintentionnée d'exécuter du code
arbitraire à distance avec les droits administrateur et d'accéder ainsi
à l'ensemble des informations (contacts, mails, documents ...) et
ressources (caméra, micro, GPS...) de l'appareil. Des preuves de
faisabilité circulent déjà sur l'Internet. Ces vulnérabilités sont,
entre autre, utilisées pour effectuer le Jailbreak.

## Contournement provisoire

En attendant le correctif d'Apple, il est recommandé la plus grande
prudence lors de l'ouverture de fichiers au format PDF, par exemple en
n'ouvrant que des fichiers attendus ou en validant la légitimité du
message auprès de l'envoyeur.

## Solution

Se référer au bulletin de sécurité Apple HT4802 et HT4803 pour
l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Apple HT4802 du 15 juillet 2011 :

Bulletin de sécurité Apple HT4803 du 15 juillet 2011 :

version initiale.

ajout des références aux bulletins Apple et aux CVE.

Exécution de code arbitraire à distance

Élévation de privilèges

Summary: Deux vulnérabilités non corrigées ont été découvertes dans l'Apple iOS.

Vulnérabilités dans Apple iOS


Toutes les implémentations du protocole SSL/TLS sont  potentiellement vulnérables.

## Description

Plusieurs articles et des outils récemment publiés sur l'Internet
mettent en lumière certaines fonctionnalités du protocole SSL/TLS. En
effet, le protocole SSL requiert des traitements significativement plus
coûteux pour le serveur que le client lors de l'établissement d'une
session ou lors de la renégociation de clés de session. Cette forte
asymétrie des traitements entre le client et le serveur permet à un ou
plusieurs clients d'épuiser les ressources serveur et de réaliser un
déni de service. Les publications récentes détaillent ces aspects et
proposent des outils, très simples d'utilisation, mettant en pratique
cette attaque.

Toutes les applications reposant sur l'utilisation d'un canal SSL/TLS
sont potentiellement vulnérables (HTTPS, POPS, IMAPS, LDAPS, ...).

La plus efficace de ces attaques consiste à utiliser une seule connexion
TCP pour réaliser de nombreuses renégociations des clés de session
SSL/TLS.

Une variante de cette attaque, plus facilement détectable, consiste pour
le client à multiplier les connexions TCP pour établir un grand nombre
de sessions SSL/TLS. Cette variante sera privilégiée par l'attaquant
lorsque la renégociation de clés de session initié par le client est
désactivée sur le serveur.

## Solution

S'agissant d'une fonctionnalité du protocole SSL/TLS, aucun correctif
n'est à attendre de la part des éditeurs d'implémentation du protocole
SSL/TLS.

Néanmoins, un certain nombre de vérification et/ou précautions
s'imposent pour prévenir un déni de service sur des applications
critiques reposant sur le protocole SSL/TLS.

## 5 -.1 Désactivation de la fonctionnalité de renégociation de clés de session initiée par le client

La fonctionnalité de renégociation des clés de session a déjà donné lieu
à la publication de l'avis CERTA-2009-AVI-482. Lors du traitement de
cette vulnérabilité, les différents éditeurs d'implémentation du
protocole SSL/TLS ont proposé des mises à jour refusant par défaut les
demandes de renégociation de clés de session initiées par le client.

Pour l'implémentation OpenSSL, la version OpenSSL 0.9.8l désactive la
renégotiation de clé inititiée par le client. Les versions 0.9.8m et
supérieures réactivent cette fonctionnalité. Il revient alors à
l'administrateur de s'assurer que les applications proposant un canal
chiffré avec OpenSSL sont configurées pour refuser les demandes de
renégociation des clés de session. Par exemple, le module mod_ssl de
Apache rejette ces demandes dans les versions récentes.

Pour l'implémentation de Microsoft Windows (Schannel), les mises à jour
de Schannel.dll sont documentées dans l'avis de sécurité Microsoft
KB977377.

Ces mises à jour désactivent par défaut la renégociation de clés de
session initiée par le client. Il est important de bien noter que les
vulnérabilités adressées par ces mises à jour ne sont pas liées aux
exploitations malveillantes par déni de service décrites dans cette
alerte.

Cette mesure permet de prévenir l'exploitation la plus efficace de cette
vulnérabilité.

## 5 -.2 Surveillance et limitation des connexions TCP

L'autre technique ici utilisée est un déni de service plus classique
reposant sur la multiplication des connexions au serveur et le
déclenchement de traitements coûteux pour le serveur (ici
l'établissement de sessions SSL/TLS).

Dans ce contexte, il convient de recourir au moyen habituels de
prévention de ce risque :

-   Augmentation des capacités du serveur

    L'attaque reposant sur l'attrition des ressources du serveur, il
    peut suffir d'augmenter significativement les capacités de
    traitement afin de pouvoir absorber la charge de l'attaque sans
    impacter la charge normale de l'application.

-   Limitation du nombre de connexions

    L'application de mesures de limitation du nombre de connexions TCP
    simultanées va efficacement limiter l'accès de l'attaquant aux
    ressources du serveur et ainsi prévenir l'attaque.

-   Utilisation de matériel spécialisé type Hardware Security Module
    (HSM)

    Des matériels spécialisés type HSM permettent d'augmenter
    significativement le nombre de négociations SSL/TLS réaliséées par
    unité de temps et donc la résistance aux attaques. Lorsque ces
    boitiers sont utilisés, il est important de s'assurer que les
    protocoles acceptés par l'application côté serveur sont bien
    accélérés par ce matériel. En effet, si un protocole négocié entre
    le client et le serveur n'est pas accéléré alors la protection
    apportée par le dispositif n'est plus efficace.

Avis de sécurité Microsoft: Une vulnérabilité de TLS/SSL    pourrait permettre l'usurpation d'identité

Bulletin d'actualité CERTA-2009-ACT-046

ChangeLog OpenSSL

Avis CERTA-2009-AVI-482

version initiale.

Déni de service à distance

Summary:
Le CERTA constate un intérêt renouvelé pour l'exploitation malveillante
de la fonctionnalité de renégociation de clés de session du protocole
SSL/TLS afin de provoquer un déni de service.

Exploitation malveillante d'une fonctionnalité du protocole SSL afin de provoquer un déni de service


Toutes les versions supportées de Microsoft Windows sont  affectées à l'exception des éditions Core de Windows Server 2008 et Windows Serveur  2008 R2 qui ne sont pas affectées par cette vulnérabilité.

## Description

Le logiciel malveillant Duqu se propage notamment via l'exploitation
d'une vulnérabilité non corrigée dans les polices TrueType. À ce jour,
le code malveillant utilise pour vecteur un document Microsoft Word mais
toute application reposant sur la fonctionnalité des polices embarquées
est potentiellement vulnérable.

Pour mettre en œuvre son code d'exploitation, l'attaquant va intégrer à
un document une police malveillante dont le chargement par le système va
déclencher l'exécution de code arbitraire.

Enfin, il est important de prendre en compte les différents vecteurs que
la plateforme Windows propose en terme de transport de polices de
caractères.

La technologie Embedded Open Type (EOT) permet d'intégrer des polices
TrueType à des documents HTML. Lors de l'ouverture d'une page Web,
Internet Explorer va ouvrir le conteneur EOT et déclencher le chargement
par Windows de la police TrueType contenue provoquant alors l'exécution
de code arbitraire. Internet Explorer est le seul navigateur à supporter
la technologie Embedded Open Type.

Au moment de la publication de cet avis, seuls des contournements
provisoires sont disponibles. Une mise à jour de sécurité serait en
cours de développement par Microsoft.

## Contournement provisoire

Le contournement proposé par Microsoft repose sur le blocage des
fonctionnalités de polices embarquées (T2EMBED.DLL).

Les polices embarquées, par exemple dans un document, ne sont alors plus
transmises au composant Windows vulnérable en charge des polices
TrueType. Le déploiement du contournement implique que les applications
utilisant cette technologie connaîtront des problèmes d'affichage et/ou
d'impression, les polices embarquées n'étant plus utilisables.

Ce déploiement peut être réalisé par script ou via un paquetage de type
FixIt.

Ce contournement est aussi déployable par stratégies de groupe.

Le CERTA recommande de tester ce contournement avant tout déploiement à
grande échelle (notamment installation, fonctionnalités de base et
désinstallation).

## Solution

Se référer au bulletin de sécurité MS011-087 de l'éditeur pour les
détails d'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Microsoft MS11-087 du 13 décembre 2011    :

Fiche de support technique 2639658 relatif au paquetage    FixIt :

Article de bloc-notes (blog) de Symantec sur l'installateur    Duqu :

Avis du CERTA CERTA-2011-AVI-684 du 14 décembre 2011 :

documentation des vecteurs HTML basés sur la technologie Embedded Open Type.

ajout de la référence CVE.

ajout du correctif Microsoft.

Exécution de code arbitraire à distance

Summary:
Symantec et le Laboratory of Cryptography and
System Security (CrySys) ont découvert une vulnérabilité non
corrigée et exploitée sur l'Internet par le logiciel malveillant Duqu.
Microsoft a publié un avis de sécurité 2639658 détaillant les mesures de
protection immédiates pouvant être mises en œuvre.

Exploitation d'une vulnérabilité dans la gestion des polices TrueType sur Windows

Avis de sécurité Microsoft 2639658


ftpd fourni avec FreeBSD versions 8.2 et inférieures ;

ProFTPD sur FreeBSD.

ftpd fourni avec FreeBSD versions 8.2 amd64 et inférieures ;

## Description

Une vulnérabilité est présente dans ftpd et ProFTPD sur FreeBSD. Elle
permet à un utilisateur malintentionné distant d'exécuter du code
arbitraire avec les privilèges administrateur (root). L'attaque est
possible si :

-   l'attaquant est en mesure de se connecter au serveur FTP en
    utilisant un compte utilisateur valide qui sera dans un
    environnement cloisonné (chroot), ou en tant qu'utilisateur anonyme
    avec les droits en écriture dans son répertoire racine ;
-   le compte FTP utilisé possède les droits en écriture dans les
    répertoires lib et etc ou peut les créer s'ils n'existent pas.

L'attaque consiste à copier des fichiers, dont une bibliothèque
malveillante dans le réperoire lib. La bibliothèque malveillante est
ensuite chargée lorsqu'une commande FTP particulière est effectuée.

Une preuve de faisabilité est disponible sur Internet.

## Contournement provisoire

Supprimer les droits en écriture sur les dossiers lib et etc permet
d'empêcher l'attaquant de déposer les fichiers nécessaires à
l'exploitation de la vulnérabilité.

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Avis de sécurité FreeBSD FreeBSD-SA-11:07 du 23 décembre    2011 :

version initiale.

ajout des correctifs FreeBSD.

Élévation de privilèges

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité présente dans ftpd et
ProFTPD sur FreeBSD permet à une personne
malintentionnée distante d'exécuter du code arbitraire avec les
privilèges administrateur (root).

Vulnérabilité dans ftpd et ProFTPD sur FreeBSD


Adobe Acrobat 9.4.6 et versions 9.x antérieures pour systèmes Windows et Macintosh.

Adobe Acrobat X (10.1.1) et versions 10.x antérieures pour systèmes Windows et Macintosh ;

Adobe Reader 9.4.6 et versions 9.x antérieures pour systèmes Windows, Macintosh et UNIX ;

Adobe Reader X (10.1.1) et versions 10.x antérieures pour systèmes Windows et Macintosh ;

## Description

Les logiciels Adobe Acrobat et Adobe Reader sont vulnérables à une
faille permettant à une personne malintentionnée d'exécuter du code
arbitraire à distance. Elle est actuellement exploitée sur l'Internet au
moyen de document PDF spécialement conçus.

## Contournement provisoire

Il est possible, dans les versions 10.n (ou X.n) de ces produits,
d'activer des modes de protection (Protected Mode pour Adobe Reader et
Protected View pour Adobe Acrobat ) pour rendre plus difficile
l'exploitation de cette vulnérabilité. Adobe annonce qu'un correctif
pour ces versions sera publié le 10 janvier 2012.

Le CERTA recommande l'utilisation d'un logiciel alternatif tant qu'un
correctif n'est pas disponible.

Mise à jour du 19 décembre 2011 : la version 9.4.7 de chacun des deux
produits corrige le problème. Mise à jour du 10 janvier 2012 : les
versions 9.5 et 10.1.2 de chacun des deux produits corrigent le
problème.

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Avis du CERTA CERTA-2011-AVI-705 du 19 décembre 2011 :

Avis du CERTA CERTA-2012-AVI-014 du 10 janvier 2012 :

Bulletin de sécurité Adobe APSB12-01 du 10 janvier 2012 :

Bulletin de sécurité Adobe APSB11-30 du 16 décembre 2011 :

version initiale.

publication d'un correctif pour les versions 9.

publication d'un correctif pour les versions 10.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité permettant l'exécution de code arbitraire à distance
affecte les produits Adobe Acrobat et Adobe Reader. Celle-ci est
actuellement exploitée.

Un correctif est publié pour la version 9 des deux produits.

Vulnérabilité dans Adobe Reader et Acrobat

Alerte de sécurité Adobe APSA11-04 du 16 décembre 2011


Cisco IronPort Email Security Appliance, C-series et M-Series, versions antérieures à la version 7.6.0 ;

Cisco IronPort Security Management Appliance, M-Series, versions antérieures à la version 7.8.0.

## Description

Certains boîtiers Cisco IronPort utilisent une version vulnérable du
démon telnetd. Ce démon est actif par défaut sur l'interface
d'administration. Cette vulnérabilité permet à un attaquant d'exécuter
du code arbitraire à distance.

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Bulletin de sécurité Cisco 20120126-ironport du 26 janvier    2012 :

version initiale ;

fermeture de l'alerte, suite à la correction par l'éditeur.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité sur certains boîtiers Cisco IronPort permet à un
attaquant d'exécuter du code arbitraire à distance.

Vulnérabilité dans Cisco IronPort


Windows Server 2003 édition x64 Service Pack 2 ;

Windows 7 pour systèmes 32 et 64 bits Service Pack 1 ;

Windows 7 pour systèmes 32 et 64 bits ;

Windows XP Professional édition x64 Service Pack 2 ;

Windows Server 2003 SP2 pour systèmes Itanium ;

Windows Server 2008 R2 Service Pack 1 ;

Windows Vista édition x64 Service Pack 2 ;

Windows XP SP3 ;

Windows Server 2008 R2 pour systèmes Itanium Service Pack 1.

Windows Server 2008 R2 pour systèmes Itanium ;

Windows Server 2008 R2 ;

Windows Server 2003 Service Pack 2 ;

Windows Server 2008 pour systèmes 32 bits Service Pack 2 ;

Windows Server 2008 pour systèmes x64 Service Pack 2 ;

Windows Server 2008 pour systèmes Itanium Service Pack 2 ;

Windows Vista Service Pack 2 ;

## Description

Le CERTA n'a pas connaissance à ce jour d'exploitation massive de cette
vulnérabilité. Néanmoins, le CERTA alerte sur le caractère exceptionnel
de sa criticité :

-   le service RDP est très souvent activé comme moyen d'accès et
    d'administration de postes et de serveurs Windows à distance ;
-   la vulnérabilité permet à un attaquant distant et anonyme d'exécuter
    du code arbitraire à distance.
-   force est de constater que les services RDP sont largement exposés
    (et donc vulnérables) sur un réseau interne d'entreprise.

Les bonnes pratiques interdisent l'ouverture de ce service sur
l'Internet, mais des listes publiques de serveurs RDP montrent que ces
pratiques ne sont pas toujours respectées.

Il est donc primordial d'appliquer sans délai le correctif fourni par
Microsoft, et de s'assurer que les services RDP ne sont accessibles que
depuis des postes bien identifiés.

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Bloc-notes Microsoft Security Research & Defense    CVE-2012-0002 :

version initiale.

explicitation du correctif éditeur comme solution.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité affectant l'implémentation du protocole RDP sur la
plupart des versions de Microsoft Windows a été corrigée. Elle permet à
un attaquant distant d'exécuter du code arbitraire à distance.

Vulnérabilité dans Windows RDP

Bulletin de sécurité Microsoft MS12-020 du 13 mars 2012


Microsoft XML Core Services versions 3.0, 4.0 et 6.0 pour toutes les versions maintenues de Microsoft Windows ;

Microsoft XML Core Services version 5.0 pour toutes les éditions maintenues de Microsoft Office 2003 et Microsoft Office 2007.

## Solution

Appliquer le correctif de Microsoft MS12-043 (cf. section
Documentation). La mise à jour corrige les versions 3.0, 4.0, 6.0 et,
depuis le 14 août 2012, la version 5.0 de XML Core.

Bulletin de sécurité Microsoft MS12-043 du 10 juillet    2012 :

Article de bloc-notes (blog) de Microsoft du 10 juillet    2012 :

version initiale.

ajout du correctif éditeur, suppression du contournement temporaire.

mise à jour de l'alerte concernant XML Core 5.0

ajout de la solution

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans Microsoft XML Core Services. Son
exploitation permet l'exécution de code arbitraire à distance si un
utilisateur visite une page Web spécialement conçue.

Selon Microsoft, cette vulnérabilité est activement exploitée, il est
donc important d'appliquer le correctif de sécurité.

Vulnérabilité dans Microsoft XML Core Services

Avis de sécurité Microsoft 2719615 du 12 juin 2012


Microsoft Exchange Server 2010 Service Pack 1 ;

FAST Search Server 2010 pour SharePoint.

Microsoft Exchange Server 2010 Service Pack 2 ;

Microsoft SharePoint Server 2010 Service Pack 1 ;

Microsoft Exchange Server 2007 Service Pack 3 ;

## Contournement provisoire

Se référer à l'avis de sécurité de sécurité Microsoft 2737111 (cf.
section Documentation).

## Solution

Appliquer le correctif de Microsoft MS12-058 (cf. section
Documentation).

Bulletin de sécurité Oracle juillet 2012 :

Bulletin de sécurité Microsoft MS12-058 :

Avis du CERTA CERTA-2012-AVI-441 :

version initiale.

ajout de la solution.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans les bibliothèques « Oracle
Outside In » utilisées par le service de transcodage de documents. Dans
le cas le plus grave, un attaquant peut alors prendre le contrôle d'un
serveur au moyen d'un fichier ou d'un message spécialement conçu.

Vulnérabilité dans Microsoft Exchange et Fast Search Server 2010

Avis de sécurité Microsoft 2737111 du 24 juillet 2012


## Solution

Oracle fournit une mise à jour des versions 1.6 et 1.7 de Java. Cette
mise à jour corrige cette vulnérabilité dans la version 1.7.

Se référer à l'alerte de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Alerte de sécurité Oracle pour CVE-2012-4681 du 30 aout    2012 :

version initiale ;

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans Java. Elle permet à un attaquant de contourner le
schéma de permission mis en place par le gestionnaire de sécurité
intégré à Java. Son exploitation permet
l'exécution de code arbitraire à distance, par exemple au moyen d'un
applet Java spécialement conçu et intégré
dans une page Web.

Cette vulnérabilité est activement exploitée et largement diffusée.

Vulnérabilité dans Oracle Java


Microsoft Internet Explorer 8

Microsoft Internet Explorer 7

Microsoft Internet Explorer 9

Microsoft Internet Explorer 6

## Solution

Appliquer le correctif de Microsoft MS12-063 (cf. section
Documentation).

Correctif provisoire Microsoft 2757760 du 19 septembre 2012    :

Bulletin de sécurité Microsoft 2757760 :

Avis de sécurité CERTA-2012-AVI-516 du 21 septembre 2012 :

Bulletin de sécurité Microsoft MS12-063 du 21 septembre    2012 :

Outil de réduction des risques liés aux exploitations EMET    :

version initiale ;

ajout d'un contournement provisoire, ajout et modification des documentations ;

ajout d'un contournement provisoire, ajout et modification des documentations.

fermeture de l'alerte, suite à la diffusion du correctif par l'éditeur.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans Microsoft
Internet Explorer. Elle permet une exécution de code arbitraire à
distance au moyen d'une page Web spécialement conçue. Cette
vulnérabilité est activement exploitée et largement diffusée.

Vulnérabilité dans Internet Explorer

Bulletin de sécurité Microsoft 2757760 du 17 septembre 2012


Toutes les versions MySQL supportées par Oracle.

## Solution

Installer la dernière version stable de Oracle MySQL ( \>= version
5.5.29 ).

MySQL (Linux) Stack Based buffer overrun PoC Zeroday :

version initiale.

fermeture de l'alerte, suite à la correction silencieuse par l'éditeur.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans Oracle
MySQL. Elle permet une exécution de code arbitraire à distance au
moyen d'une requête SQL spécialement conçue. Il est possible de
provoquer un débordement de mémoire tampon dans la pile et de contrôler
le flux d'exécution pour exécuter du code malveillant. L'attaque
nécessite un compte sur le serveur MySQL.
Les hébergeurs mutualisés de base de données sont donc particulièrement
impactés.

Vulnérabilité dans MySQL

Bulletin de sécurité CVE-2012-5611 du 03 decembre 2012


Samsung Galaxy Note ;

Samsung Galaxy Note 2 ;

Samsung Galaxy S3 ;

Samsung Galaxy S2 ;

Samsung Galaxy Note 10.1.

## Solution

Le CERTA recommande l'installation de la version 4.1.2 (compilation
JZO54K) du système Android corrigeant cette vulnérabilité.

version initiale.

Élévation de privilèges

Summary:
Une vulnérabilité a été découverte sur des terminaux équipés du
composant «Exynos 4» (Exynos 4210 ou Exynos 4412) de Samsung. Le pilote de ce composant
permet à une application d'élever ses privilèges sur le système et
d'exécuter du code en tant qu'administrateur (root).

La liste des systèmes affectés pourrait potentiellement être étendue à
des terminaux d'autres marques équipés du composant «Exynos 4» et du
pilote Samsung correspondant.

Vulnérabilité dans certains terminaux Samsung


Pilote NVidia version 310.70 pour Microsoft Windows 7 64bit. D'autres systèmes et  versions sont probablement vulnérables.

## Solution

NVidia a fourni une mise à jour vers la version 310.90 qui corrige la
vulnérabilité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Téléchargement des pilotes GeForce 310.90 :

Bulletin de sécurité NVidia du 05 janvier 2013 :

version initiale ;

ajout du correctif éditeur, suppression du contournement provisoire.

Élévation de privilèges

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans le service NVidia Driver Helper Service installé par les
pilotes de carte graphique NVidia. Elle
concerne un débordement de mémoire tampon pouvant mener un utilisateur
malintentionné à exécuter du code arbitraire à distance.
Cette vulnérabilité peut être exploitée à distance au moyen du canal
nommé \\pipe\\nvsr. Un exploit fonctionnel
est largement diffusé sur Internet. Pour pouvoir être exploitée, cette
vulnérabilité nécessite de posséder un compte disposant d'un accès
légitime à la machine ; ce qui est généralement le cas des comptes
utilisateurs d'un domaine.
Cette vulnérabilité peut être également utilisée pour réaliser une
élévation de privilèges en local.

Vulnérabilité dans les pilotes NVidia


Microsoft Internet Explorer 8.

Microsoft Internet Explorer 7 ;

Microsoft Internet Explorer 6 ;

## Solution

Appliquer le correctif de Microsoft MS13-008 (cf. section
Documentation).

Bulletin d'actualité CERTA-2012-ACT-038 du 21 septembre    2012 « Navigateurs Internet : prévention des attaques 0day » :

Bulletin de sécurité Microsoft MS13-008 du 14 janvier 2013    :

Correctif provisoire Microsoft 2794220 du 31 décembre 2012    :

version initiale ;

ajout du « Fix it » publié par Microsoft dans les contournements provisoires, ajout du lien dans les documentations ;

ajout d'une précision sur le « Fix it » dans les contournements provisoires ;

Exécution de code arbitraire à distance

Vulnérabilité dans Internet Explorer

Bulletin de sécurité Microsoft 2794220 du 29 décembre 2012


Oracle Java version 7 (première vulnérabilité)

Versions antérieures à Oracle Java version 7 mise à jour 11 (deuxième vulnérabilité)

## Solution

Installer la dernière version stable de Oracle Java :

-   Oracle Java version 1.7.11

Bulletin de sécurité Oracle Java version 1.7 du 13 janvier    2013 :

version initiale.

ajout du correctif éditeur

mise à jour systèmes affectés

Exécution de code arbitraire à distance

Summary:
Deux vulnérabilités ont été découvertes dans Oracle
Java. La première vulnérabilité concerne la méthode "findClass"
de la classe MBeanInstantiator. Cette vulnérabilité est présente dans
Oracle Java version 7.
La deuxième vulnérabilité se trouve dans la nouvelle API Reflection de Oracle
Java. Cette nouvelle API est disponible à partir de la branche
1.7 du produit. Cette vulnérabilité est donc présente dans les versions
antérieures à Oracle Java version 7 mise à
jour 11.
L'association des deux vulnérabilités permet à un attaquant d'exécuter
du code arbitraire à distance au moyen d'une page Web spécialement
conçue sur les postes possédant une version de Oracle Java antérieure à 1.7.11.
Ces vulnérabilités sont activement exploitées et largement diffusées.

Vulnérabilités dans Oracle Java


Adobe Reader X ( versions 10.1.5 et antérieures ) pour Windows et Macintosh

Adobe Reader versions 9.5.3 et antérieures pour Windows et Macintosh

Adobe Acrobat X ( versions 10.1.5 et antérieures ) pour Windows et Macintosh

Adobe Acrobat versions 9.5.3 et antérieures pour Windows et Macintosh

Adobe Reader XI ( versions 11.0.01 et antérieures ) pour Windows et Macintosh

Adobe Acrobat XI ( versions 11.0.01 et antérieures ) pour Windows et Macintosh

## Contournement provisoire

Dans le cas où Adobe Reader ou Acrobat ne sont pas nécessaires, il est
recommandé de désactiver ces logiciels le temps qu'un correctif soit
disponible. L'éditeur prévoie la diffusion d'un correctif de sécurité.

Adobe recommande d'activer le mode de protection Protected View pour
rendre plus difficile l'exploitation de ces vulnérabilités.

En plus de la solution de l'éditeur, le CERTA préconise de désactiver
JavaScript dans le lecteur PDF et d'utiliser la version « XI » d'Adobe
Reader ou Acrobat.

Nous recommandons également de ne pas ouvrir de documents PDF qui ne
sont pas de confiance :

-   issu d'un site Web inconnu ;
-   en pièce jointe d'un courriel dont l'expéditeur n'est pas connu.

## Solution

Installer la dernière version stable de Adobe Reader et Acrobat :

-   Adobe Reader XI version 11.0.02 pour la branche 11.x
-   Adobe Reader X version 10.1.6 pour la branche 10.x
-   Adobe Reader version 9.5.4 pour la branche 9.x
-   Adobe Acrobat XI version 11.0.02 pour la branche 11.x
-   Adobe Acrobat X version 10.1.6 pour la branche 10.x
-   Adobe Acrobat version 9.5.4 pour la branche 9.x

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Bulletin de sécurité Adobe apsb13-07 du 20 février 2013 :

Bulletin d'alerte Adobe apsa13-02 du 13 février 2013 :

version initiale.

ajout recommandations du CERTA.

ajout du correctif et fermeture alerte.

Exécution de code arbitraire à distance

Summary:
Des vulnérabilités affectent les produits Adobe
Acrobat et Adobe Reader. Elles
permettent à un attaquant de provoquer une exécution de code arbitraire
à distance au moyen d'un fichier PDF
spécialement conçu. Elles sont activement exploitées.

Vulnérabilités dans Adobe Reader et Acrobat

Alerte de sécurité Adobe APSA13-02 du 13 février 2013


Internet Explorer 8.

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Bulletin d'actualité CERTA-2012-ACT-038

Avis de sécurité CERTA-2013-AVI-300

Bulletin de sécurité Microsoft MS13-038 du 14 mai 2013

Correctif provisoire Microsoft 2847140 du 08 mai 2013 :

Outil de réduction des risques liés aux exploitations EMET    :

version initiale ;

ajout du correctif publié par Microsoft dans les mesures de contournement provisoire, ajout du lien dans les documentations ;

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans Microsoft
Internet Explorer 8. Elle permet une exécution de code arbitraire
à distance au moyen d'une page Web spécialement conçue.

Les versions 6, 7, 9 et 10 de Microsoft Internet
Explorer ne sont pas affectées par cette vulnérabilité.

Vulnérabilité dans Microsoft Internet Explorer 8

Bulletin de sécurité Microsoft Security Advisory (2847140)


ColdFusion 10

ColdFusion 9.0.2

ColdFusion 9.0

ColdFusion 9.0.1

Avis de sécurité CERTA-2013-AVI-312

Guide de durcissement Adobe ColdFusion 10:

Guide de durcissement Adobe ColdFusion 9:

Bulletin de sécurité Adobe APSB13-13 du 14 mai 2013

version initiale ;

Atteinte à la confidentialité des données

Summary:
Une vulnérabilité a été découverte dans Adobe
ColdFusion. Elle permet à un attaquant de provoquer une atteinte
à la confidentialité des données.

Cette vulnérabilité est activement exploitée.

Vulnérabilité dans Adobe ColdFusion

Bulletin de sécurité Adobe APSA13-03


Noyau Linux de la version 2.6.37 à la version 3.8.8 ;

Debian version stable (Wheezy) ;

CentOS version stable (6.4) avec un noyau 2.6.32 qui    intègre la fonctionnalité ;

Toutes les autres distributions sont probablement    vulnérables si elles utilisent un noyau concerné.

Les noyaux Linux versions supérieures à 3.8.8 et inférieures à  2.6.37 ne semblent pas être affectés, ainsi que les dernières  versions stables supportées par le noyau Linux :

Noyau Linux version 3.4.45

Noyau Linux version 3.2.45

Noyau Linux version 3.0.78

## Contournement provisoire

En attendant que votre distribution intègre le correctif, il est
possible de contourner le code d'exploitation en utilisant un noyau
durci tel que grsecurity ou les fonctionnalités processeurs :

-   Supervisor Mode Access Prevention ;
-   Supervisor Mode Execution Protection.

Il est aussi possible de :

-   recompiler son noyau avec le correctif du noyau Linux ;
-   recompiler son noyau en désactivant la fonctionnalité
    CONFIG_PERF_EVENTS ;
-   d'utiliser un noyau vanilla stable corrigé.

## Solution

Installer les derniers correctifs de votre distribution Linux :

-   Debian : DSA-2669-1
-   Ubuntu LTS : USN-1825-1, USN-1828-1
-   Red Hat : RHSA-2013-0830, RHSA-2013-0832, RHSA-2013-0829,
    RHSA-2013-0840, RHSA-2013-0841
-   SUSE Linux Enterprise : SUSE-SU-2013:0819-1

Mandriva n'a pas encore corrigé la vulnérabilité.

Bulletin de sécurité Red Hat RHSA-2013-0832 du 17 mai 2013    :

Bulletin de sécurité SUSE SUSE-SU-2013:0819-1 du 22 mai    2013 :

Bulletin de sécurité Red Hat RHSA-2013-0840 du 20 mai 2013    :

Bulletin de sécurité Ubuntu USN-1825-1 du 15 mai 2013 :

Bulletin de sécurité Red Hat RHSA-2013-0830 du 16 mai 2013    :

Bulletin de sécurité Ubuntu USN-1828-1 du 15 mai 2013 :

Bulletin de sécurité Red Hat RHSA-2013-0829 du 20 mai 2013    :

Bulletin de sécurité Debian DSA-2669-1 du 15 mai 2013 :

Bulletin de sécurité Red Hat RHSA-2013-0841 du 20 mai 2013    :

version initiale.

ajout correctifs éditeurs.

ajout correctif SUSE.

Élévation de privilèges

Summary:
Une vulnérabilité a été corrigée dans le noyau
Linux. Elle permet à un attaquant de provoquer une élévation de
privilèges. Un code d'exploitation est disponible publiquement et
activement utilisé.

Vulnérabilité dans le noyau Linux

Correctif de sécurité du noyau Linux du 13 avril 2013


Internet Explorer 9

Internet Explorer 8

Internet Explorer 6

Internet Explorer 10

Internet Explorer 7

Internet Explorer 11

Bulletin d'actualité CERTA-2012-ACT-038

Bulletin d'explication du fix de sécurité Microsoft du 17    septembre 2013

Avis de sécurité CERTA-2013-AVI-559

Bulletin de sécurité Microsoft Security Advisory (2887505)    du 17 septembre 2013

Outil de réduction des risques liés aux exploitations EMET    :

Bulletin de sécurité Microsoft MS13-080 du 08 octobre 2013

version initiale ;

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été corrigée dans Microsoft
Internet Explorer. Elle permet à un attaquant de provoquer une
exécution de code arbitraire à distance au moyen d'une page Web
spécialement conçue.

Vulnérabilité dans Microsoft Internet Explorer


Microsoft Office 2003

Microsoft Windows Server 2008

Microsoft Office 2010

Microsoft Office 2007

Microsoft Lync 2010 Attendee

Microsoft Lync 2010

Microsoft Lync 2013

Microsoft Office Compatibility Pack

Microsoft Windows Vista

Microsoft Lync Basic 2013

Bulletin de sécurité Microsoft MS13-096 du 10 décembre 2013

EMET 4.0

Article blog Microsoft Security Research and Defense    CVE-2013-3906

version initiale.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans un composant graphique de Microsoft. Elle permet à un attaquant de provoquer
une exécution de code arbitraire à distance au moyen d'un fichier
embarquant une image au format TIFF
spécialement conçue. Ce fichier peut être intégré dans un document
Microsoft Office, une page Web ou un message electronique.

Vulnérabilité dans un composant graphique de Microsoft

Bulletin de sécurité Microsoft 2896666 du 05 novembre 2013


Windows Server 2003 x64 Edition Service Pack 2

Windows Server 2003 Service Pack 2

Windows XP Service Pack 3

Windows Server 2003 avec SP2 pour les systèmes basés sur Itanium

Windows XP Professional x64 Edition Service Pack 2

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation)

Bulletin de sécurité Microsoft MS14-002 du 14 janvier 2014

version initiale.

fermeture de l'alerte, suite à la diffusion du correctif par l'éditeur.

Élévation de privilèges

Summary:
Une vulnérabilité a été découverte dans le noyau de Microsoft Windows. Elle permet à un attaquant de
provoquer une élévation de privilèges. La vulnérabilité concerne le
driver NDPROXY qui permet l'interface entre les drivers NDISWAN et CoNDIS WAN
avec les services TAPI.
Seuls Windows XP et Windows Server 2003 sont impactés par cette
vulnérabilité. Microsoft a planifié l'arrêt
du support de Microsoft Windows XP en avril
2014, le CERTA encourage donc l'utilisation des dernières versions
supportées des produits Microsoft.

Vulnérabilité critique dans le noyau de Microsoft Windows

Bulletin de sécurité Microsoft 2914486 du 27 novembre 2013


Internet Explorer version 9

Internet Explorer version 10

Blog de FireEye - Operation Snowman: DeputyDog Actor    Compromises US Veterans of Foreign Wars Website

Bulletin de sécurité Microsoft MS14-012 du 11 mars 2014

ajout du correctif provisoire.

version initiale ;

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité non corrigée a été découverte dans Microsoft Internet Explorer. Elle permet à un
attaquant de provoquer une exécution de code arbitraire à distance.

Bulletin de sécurité Microsoft 2934088 du 19 février 2014


Microsoft Word 2003 Service Pack 3

Word Automation Services on Microsoft SharePoint Server 2013

Microsoft Office Compatibility Pack Service Pack 3

Microsoft Word 2007 Service Pack 3

Microsoft Office Web Apps 2010 Service Pack 2 et antérieurs

Microsoft Word Viewer

Microsoft Word 2013

Microsoft Office Web Apps Server 2013

Microsoft Office pour Mac 2011

Word Automation Services sur Microsoft SharePoint Server 2010 Service Pack 2 et antérieurs

Microsoft Word 2010 Service Pack 2 et antérieurs

(1) Analyse de la vulnérabilité

(3) Bulletin de sécurité Microsoft MS14-017 du 8 avril 2014

version initiale.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été corrigée dans Microsoft
Word. Elle avait été largement exploitée avant la mise à
disposition du correctif. L'ouverture d'un fichier RTF spécialement
conçu dans une version vulnérable de Word engendre une corruption
mémoire qui permet à un attaquant de provoquer une exécution de code
arbitraire.

Vulnérabilité dans Microsoft Word

Bulletin de sécurité Microsoft 2953095 du 24 mars 2014


OpenSSL 1.0.1, version 1.0.1f et antérieures

OpenSSL 1.0.2-beta1

Avis du CERT-FR

Bulletin d'actualité CERTFR-2014-ACT-015

Description de la vulnérabilité

version initiale ;

mise à jour de l'alerte ;

fermeture de l'alerte.

Contournement de la politique de sécurité

Summary:
Une vulnérabilité a été découverte dans OpenSSL. Elle permet à un attaquant de provoquer
un contournement de la politique de sécurité et une atteinte à la
confidentialité des données.

Vulnérabilité dans OpenSSL

Bulletin de sécurité OpenSSL du 07 avril 2014


Apache Struts versions 2.3.16.1 et antérieures

## Description

Cette vulnérabilité est issue d'une méthode de contournement de la
solution proposée par Apache Struts afin de remédier à la vulnérabilité
CVE-2014-0094 décrite dans l'annonce de sécurité S2-020 du 07 mars 2014
(cf. section Documentation).

## Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).

Bulletin de sécurité Apache S2-020 du 07 mars 2014

Avis du CERT-FR

Bulletin de sécurité Apache S2-021 du 24 avril 2014

version initiale ;

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été corrigée dans Apache
Struts. Elle permet à un attaquant de provoquer une exécution de
code arbitraire à distance.

Vulnérabilité dans Apache Struts

Bulletin de sécurité S2-021 Apache Struts

Bulletin de sécurité Apache Struts


Internet Explorer 9

Internet Explorer 8

Internet Explorer 6

Internet Explorer 10

Internet Explorer 7

Internet Explorer 11

Bulletin de sécurité Microsoft MS14-021 du 02 mai 2014

version initiale ;

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité non corrigée a été découverte dans Microsoft Internet Explorer. Elle permet à un
attaquant de provoquer une exécution de code arbitraire à distance au
moyen d'une page Web spécialement conçue.

Vulnérabilité dans Microsoft Internet Explorer

Informations complémentaires de Microsoft

Bulletin de sécurité Microsoft 2963983


GNU Bash 4.1 versions antérieures à 4.1.12

GNU Bash 4.0 versions antérieures à 4.0.39

GNU Bash 3.0 versions antérieures à 3.0.17

GNU Bash 3.2 versions antérieures à 3.2.52

Bash versions antérieures au 25 septembre 2014

GNU Bash 4.2 versions antérieures à 4.2.48

GNU Bash 3.1 versions antérieures à 3.1.18

GNU Bash 4.3 versions antérieures à 4.3.25

Bash Red Hat Enterprise Linux 6 versions antérieures à bash-4.1.2-15.el6_5.2, bash-4.1.2-15.el6_5.1.sjis.1, bash-4.1.2-9.el6_2.1, bash-4.1.2-15.el6_4.1

Bash Red Hat Enterprise Linux 5 versions antérieures à bash-3.2-33.el5_11.4, bash-3.2-33.el5_11.1.sjis.1, bash-3.2-24.el5_6.1, bash-3.2-32.el5_9.2

Bash Red Hat Enterprise Linux 4 versions antérieures à bash-3.0-27.el4.2

Bash Red Hat Enterprise Linux 7 versions antérieures à bash-4.2.45-5.el7_0.4

Bash Ubuntu 14.04 LTS versions antérieures à 4.3-7ubuntu1.3

Bash Ubuntu 10.04 LTS versions antérieures à 4.1-2ubuntu3.2

Bash Ubuntu 12.04 LTS versions antérieures à 4.2-2ubuntu2.3

Bash Debian Squeeze versions antérieures à 4.1-3+deb6u2

Bash Debian Wheezy versions antérieures à 4.2+dfsg-0.1+deb7u3

## Solution

La vulnérabilité CVE-2014-6271 consiste en une injection de commande
suivant la définition d'une fonction dans une variable d'environnement.
Dans certains cas, un processus peut hériter de variables
d'environnement provenant d'une machine distante, ce qui rend cette
vulnérabilité exploitable à distance. C'est notamment le cas de serveurs
Web employant des scripts bash comme CGI-bin, de certains serveurs SSH
et des clients DHCP.

Il est possible de vérifier si la version de bash est vulnérable avec la
commande:

`$ env VAR='() { 0; }; echo danger' bash -c "echo  bonjour"`

A l'heure actuelle, certains correctifs sont incomplets en raison d'une
vulnérabilité résiduelle (CVE-2014-7169). Néanmoins le CERT-FR
recommande d'appliquer les correctifs pour réduire la facilité
d'exploitation. Les derniers correctifs des distributions Debian, Ubuntu
et RedHat corrigent aussi CVE-2014-7169.

version initiale.

mise à jour.

mise à jour.

mise à jour.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans GNU
bash. Elle permet à un attaquant de provoquer une exécution de
code arbitraire à distance.

Vulnérabilité dans GNU bash

Bulletin de sécurité RedHat du 24 septembre 2014

Bulletin de sécurité RedHat du 26 septembre 2014

Bulletin de sécurité Ubuntu USN-2362-1 du 24 septembre 2014

Bulletin de sécurité Debian DSA-3032-1 du 24 septembre 2014

Bulletin de sécurité Debian DSA-3035-1 du 25 septembre 2014

Bulletin de sécurité Ubuntu USN-2364-1 du 27 septembre 2014

Bulletin de sécurité Ubuntu USN-2363-1 du 25 septembre 2014

Bulletin de sécurité Ubuntu USN-2363-2 du 25 septembre 2014


Navigateurs Web employant SSLv3, dont Internet Explorer, Firefox et Chrome.

Toutes les implémentations du protocole SSLv3 ;

## Solution

L'exploitation de la vulnérabilité est basée sur la négociation
protocolaire entre le client et le serveur. Le client force le serveur à
utiliser SSLv3 qui est une ancienne version du protocole SSL/TLS.
L'attaquant sera en mesure de déchiffrer une partie du trafic réseau
vers des sites sécurisés et de récupérer des cookies de session HTTPS.

Le CERTFR recommande la désactivation du support du protocole SSLv3 au
sein de tout logiciel l'implémentant.

Il est possible de configurer les navigateurs afin de les empêcher
d'utiliser cette version du protocole :

-   pour Internet Explorer, aller dans les "options internet" puis dans
    l'onglet "Avancé", dans la liste déroulante, décocher la case "SSL
    3.0" ;
-   pour Firefox (fonctionne aussi pour Thunderbird), dans la barre
    d'adresse, taper "about:config" puis rechercher
    "security.tls.version.min" et changer sa valeur à 1 ;

Pour les applications basées sur l'API Cryptographique de Windows
(CAPI), il est possible de modifier la clé de registre suivante :

     [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\
    Protocols\SSL 3.0\Client] "Enabled"=dword:00000000

version initiale.

Atteinte à la confidentialité des données

Summary:
Une vulnérabilité a été découverte dans la version 3 du protocole SSL permettant de sécuriser les connexions entre
clients et serveurs. Elle permet à un attaquant de provoquer une
atteinte à la confidentialité des données, par exemple de récupérer un
cookie de session HTTPS.

Vulnérabilité dans SSLv3

Bulletin de sécurité du 14 octobre 2014


Drupal core, versions 7.x antérieures à 7.32

version initiale ;

fermeture de l'alerte.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans Drupal. Elle permet à un attaquant de provoquer
une exécution de code arbitraire à distance sans authentification
préalable.

Vulnérabilité dans Drupal

Bulletin de sécurité Drupal du 15 octobre 2014


Windows 8.1 32 bits

Windows Server 2008 32 bits SP2

Windows Vista SP 2

Windows 8 64 bits

Windows 7 64 bits SP1

Windows Server 2008 64 bits SP2

Windows 7 32 bits SP1

Windows Vista 64 bits SP2

Windows 8.1 64 bits

Windows Server 2008 R2 Itanium SP1

Windows Server 2008 R2 64 bits SP1

Windows 8 32 bits

Windows Server 2008 Itanium SP2

Windows RT

Windows Server 2012

Windows Server 2012 R2

Windows RT 8.1

Contre-mesures provisoires (Fix    It) fournies par Microsoft

version initiale ;

fermeture de l'alerte.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans Microsoft
OLE. Elle permet à un attaquant de provoquer une exécution de
code arbitraire à distance lors de l'ouverture d'un document Office
contenant un objet OLE spécialement forgé.

L'éditeur indique que cette vulnérabilité semble être utilisée dans le
cadre d'attaques ciblées.

Vulnérabilité dans Microsoft OLE

Bulletin de sécurité Microsoft MS14-064 du 11 novembre 2014

Bulletin de sécurité Microsoft 3010060 du 21 octobre 2014


Windows Server 2012

Windows Server 2012 R2

Windows Server 2008 R2

Windows RT and Windows RT 8.1

Windows Server 2008

Windows 7

Windows Server 2003

Windows Vista

Windows 8

Windows 8.1

version initiale ;

fermeture de l'alerte.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans le composant qui permet
l'établissement des sessions SSL/TLS sur la plateforme Microsoft Windows. Une attaque réussie permet à un
attaquant de provoquer une exécution de code arbitraire à distance.

Vulnérabilité de l'implémentation des protocoles SSL/TLS dans Microsoft Windows

Bulletin de sécurité Microsoft MS14-066 du 11 novembre 2014


Windows Server 2012

Windows Server 2008 R2

Windows 8 et Windows 8.1

Windows Server 2008

Windows 7

Windows Server 2003

Windows Vista

version initiale ;

fermeture de l'alerte.

Élévation de privilèges

Summary:
Une vulnérabilité a été découverte dans l'implémentation du KDC Kerberos
de Microsoft Windows. Elle permet à un
attaquant d'altérer certaines propriétés d'un ticket de service sans que
ces modifications soient détectées. L'attaquant peut ainsi éléver ses
privilèges au niveau administrateur de domaine. Microsoft a indiqué
avoir connaissance d'attaques limitées et ciblées exploitant cette
vulnérabilité.

Vulnérabilité de l'implémentation Kerberos dans Microsoft Windows

Bulletin de sécurité Microsoft MS14-068 du 18 novembre 2014


Adobe Flash Player versions inférieures ou égales à  16.0.0.287

version initiale ;

fermeture de l'alerte.

Exécution de code arbitraire à distance

Summary:
Une vulnérabilité a été découverte dans Adobe Flash
Player. Elle permet à un attaquant de provoquer une exécution de
code arbitraire à distance.

Vulnérabilité dans Adobe Flash Player

Bulletin de sécurité Adobe APSB15-02 du 22 janvier 2015


Adobe Flash Player 13 jusqu'à 13.0.0.264

Adobe Flash Player 16.0.0.296 et versions antérieures pour Windows et Macintosh

EMET 5.1

CERTFR-2015-AVI-055 Vulnérabilité dans Adobe Flash Player

version initiale ;

fermeture de l'alerte suite à la publication d'un correctif par l'éditeur.

Exécution de code arbitraire à distance

Vulnérabilité dans Adobe Flash Player

Bulletin de sécurité Adobe APSA15-02 du 02 février 2015