CERTA-2008-AVI-077

Vulnerability from certfr_avis - Published: - Updated:

Deux vulnérabilités touchant Microsoft Internet Information Services (IIS) permettent à une personne malintentionnée d'exécuter du code arbitraire à distance ou d'élever ses privilèges.

Description

Deux vulnérabilités affectent Microsoft Internet Information Services :

  • La première vulnérabilité (MS08-005) concerne les services W3SVC, FTPSVC et NNTPSVC. Elle permet à une personne locale d'élever ses privilèges ;
  • La deuxième vulnérabilité (MS08-006) concerne la façon dont IIS traite les entrées de données dans les pages web ASP. Une personne malintentionnée pourrait ainsi exécuter du code arbitraire à distance en envoyant des données spécialement conçues au serveur.

Solution

Se référer aux bulletins de sécurité MS08-005 et MS08-006 de Microsoft pour l'obtention des correctifs (cf. section Documentation).

Les systèmes d'exploitation suivants sont affectés (utilisant Internet Information Services versions 5.0 à 7.0) :

  • Windows 2000 SP4 (MS08-005) ;
  • Windows XP SP2 (MS08-005, MS08-006) ;
  • Windows XP Professionnel Edition x64 et Windows XP Professionnel Edition x64 SP2 (MS08-005, MS08-006) ;
  • Windows Server 2003 SP1, Windows Server 2003 SP2 (MS08-005, MS08-006) ;
  • Windows Server 2003 Edition x64 et Windows Server 2003 Edition x64 SP2 (MS08-005, MS08-006) ;
  • Windows Server 2003 avec SP1 pour les systèmes Itanium et Windows Server 2003 avec SP2 pour les systèmes Itanium (MS08-005, MS08-006) ;
  • Windows Vista et Windows Vista x64 (MS08-005).
Impacted products
Vendor Product Description
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLes syst\u00e8mes d\u0027exploitation suivants sont affect\u00e9s (utilisant  Internet Information Services versions 5.0 \u00e0 7.0) :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eWindows 2000 SP4 (MS08-005) ;\u003c/LI\u003e    \u003cLI\u003eWindows XP SP2 (MS08-005, MS08-006) ;\u003c/LI\u003e    \u003cLI\u003eWindows XP Professionnel Edition x64 et Windows XP    Professionnel Edition x64 SP2 (MS08-005, MS08-006) ;\u003c/LI\u003e    \u003cLI\u003eWindows Server 2003 SP1, Windows Server 2003 SP2 (MS08-005,    MS08-006) ;\u003c/LI\u003e    \u003cLI\u003eWindows Server 2003 Edition x64 et Windows Server 2003    Edition x64 SP2 (MS08-005, MS08-006) ;\u003c/LI\u003e    \u003cLI\u003eWindows Server 2003 avec SP1 pour les syst\u00e8mes Itanium et    Windows Server 2003 avec SP2 pour les syst\u00e8mes Itanium    (MS08-005, MS08-006) ;\u003c/LI\u003e    \u003cLI\u003eWindows Vista et Windows Vista x64 (MS08-005).\u003c/LI\u003e  \u003c/UL\u003e",
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s affectent Microsoft Internet Information Services :\n\n-   La premi\u00e8re vuln\u00e9rabilit\u00e9 (MS08-005) concerne les services W3SVC,\n    FTPSVC et NNTPSVC. Elle permet \u00e0 une personne locale d\u0027\u00e9lever ses\n    privil\u00e8ges ;\n-   La deuxi\u00e8me vuln\u00e9rabilit\u00e9 (MS08-006) concerne la fa\u00e7on dont IIS\n    traite les entr\u00e9es de donn\u00e9es dans les pages web ASP. Une personne\n    malintentionn\u00e9e pourrait ainsi ex\u00e9cuter du code arbitraire \u00e0\n    distance en envoyant des donn\u00e9es sp\u00e9cialement con\u00e7ues au serveur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 MS08-005 et MS08-006 de Microsoft\npour l\u0027obtention des correctifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2008-0075",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-0075"
    },
    {
      "name": "CVE-2008-0074",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-0074"
    }
  ],
  "links": [],
  "reference": "CERTA-2008-AVI-077",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-02-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s touchant \u003cspan class=\"textit\"\u003eMicrosoft Internet\nInformation Services\u003c/span\u003e (\u003cspan class=\"textit\"\u003eIIS\u003c/span\u003e) permettent\n\u00e0 une personne malintentionn\u00e9e d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance\nou d\u0027\u00e9lever ses privil\u00e8ges.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Microsoft Internet Information Services (IIS)",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS08-005 du 12 f\u00e9vrier 2008",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS08-005.mspx"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS08-006 du 12 f\u00e9vrier 2008",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS08-006.mspx"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.