Le MP3 nuit gravement à Windows XP ! 19-12-2002 20:02

Vu sur Clubic.com :

Lorsque Bill Gates a ordonné à ses troupes, au printemps dernier, de corriger toutes les failles de sécurité existantes dans les logiciels Microsoft récents, l'homme le plus riche du monde ne plaisantait vraiment pas. Depuis déjà plusieurs mois les équipes de Microsoft travaillent d'arrache pied pour rendre les logiciels de Redmond encore plus sûr.

En ce beau jour de décembre, deux nouvelles mises à jour pour Windows XP viennent de voir le jour. L'une de ces mises à jour, classée critique par Microsoft, concerne les fichiers MP3 & WMA. Et non vous ne rêvez pas ! En entrant un tag particulier dans un fichier MP3 ou WMA un pirate peut faire planter le shell de Windows XP ou bien éxécuter un code malveillant sur le PC visé. Avec les réseaux de P2P et le boom du spamming, personne n'est à l'abri de cette vulnérabilité majeure. Nous vous conseillons donc de mettre à jour votre système dès à présent.

http://www.puissancepc.com/n/gen/n7390.html

| IP: Logguée

19-12-2002 20:05

héhé, j'ai vu ça............mais ce n'est pas la première, ni la dernière, malheureusement

| IP: Logguée

19-12-2002 20:13

Les correctifs marchent-ils correctement sur les versions pirates de XP?

| IP: Logguée

19-12-2002 20:21

| IP: Logguée

21-12-2002 12:01

Mais qu'est ce qu'on entend exactement par shell de windows ...
parce que moi ca me fait quand meme bien rigoler tout ca

| IP: Logguée

21-12-2002 18:29

Citation

Message provenant de Bassman
Les correctifs marchent-ils correctement sur les versions pirates de XP?

d'apres vous mr ?

| IP: Logguée

21-12-2002 18:39

Citation

Message provenant de matapala
Mais qu'est ce qu'on entend exactement par shell de windows ...
parce que moi ca me fait quand meme bien rigoler tout ca

Ben pourtant c'est une alerte tout ce qu'il y a de plus sérieuse de la part de Microsoft sinon je ne me serais pas permis de poster.

En ce qui concerne Windows Update (la procédure par laquelle passer pour les correctifs), je n'ai jamais eu de problèmes précédemment avec ma version pirate mais peut-être cela a-t-il changé ?

Du coup vous m'avez mis le doute ...

| IP: Logguée

22-12-2002 13:10

oui j'ai installé le correctif merci pour tout

__________________

| IP: Logguée

23-12-2002 09:50

| IP: Logguée

Référence officielle 23-12-2002 11:21

Produit concerné : Windows XP
Niveau de risque maximum : critique
Résumé : le Shell Windows fournit l’environnement de base de l’expérience Windows de l’utilisateur. Le bureau Windows est le plus familier, mais il fournit également d’autres fonctions de la session de l’utilisateur, comme l’organisation des fichiers et des dossiers, et fournir un moyen de démarrer les applications.
Un tampon non vérifié existe dans une des fonctions utilisées par le Shell Windows pour extraire les attributs personnalisés des fichiers audio. Une vulnérabilité en résulte car il est possible pour un utilisateur malicieux de provoquer un dépassement de tampon et d’ainsi exploiter cette faille.

Un attaquant pourrait essayer d’exploiter cette vulnérabilité en créant un fichier .MP3 ou .WMA qui contiendrait un attribut personnalisé corrompu et l’héberger sur un site Web, sur un partage réseau, ou l’envoyer via un message électronique au format HTML. Si un utilisateur déplace sa souris sur l’icône du fichier (sur une page web ou sur le disque local), ou ouvre le dossier partagé où le fichier est stocké, le code malicieux serait appelé. Un message électronique au format HTML pourrait appeler le code malicieux lorsqu’un utilisateur ouvre le message ou lorsqu’il le pré visualise. Une attaque pourrait soit faire planter le Shell Windows, soit exécuter le code de l’attaquant dans le contexte de sécurité de l’utilisateur.


-----------------------------------------------------------------------

Title: Unchecked Buffer in Windows Shell Could Enable System

Compromise (329390)

Date: 18 December 2002

Software: Microsoft Windows XP

Impact: Run code of an attacker's choice

Max Risk: Critical

Bulletin: MS02-072

Microsoft encourages customers to review the Security Bulletins at:

learn.microsoft.comMicrosoft Learn : Développez avec des réponses à portée de mainRecherchez une documentation officielle, un savoir-faire pratique et des conseils d’experts pour les constructeurs travaillant et la résolution des problèmes dans les produits Microsoft.

https://www.microsoft.com/security/...ns/ms02-072.asp

- ----------------------------------------------------------------------

Issue:

======

The Windows Shell is responsible for providing the basic framework of the Windows user interface experience. It is most familiar to users as the Windows Desktop, but also provides a variety of other functions to help define the user's computing session, including organizing files and folders, and providing the means to start applications.

An unchecked buffer exists in one of the functions used by the Windows Shell to extract custom attribute information from audio files. A security vulnerability results because it is possible for a malicious user to mount a buffer overrun attack and attempt to exploit this flaw.

An attacker could seek to exploit this vulnerability by creating an .MP3 or .WMA file that contained a corrupt custom attribute and then host it on a website, on a network share, or send it via an HTML email. If a user were to hover his or her mouse pointer over the icon for the file (either on a web page or on the local disk), or open the shared folder where the file was stored, the vulnerable code would be invoked. An HTML email could cause the vulnerable code to be invoked when a user opened or previewed the email. A successful attack could have the effect of either causing the Windows Shell to fail, or causing an attacker's code to run on the user's computer in the security context of the user.



Mitigating Factors:

====================

- The vulnerability lies in the Windows Shell, rather than Windows

Media Player. As a result, playing an audio file with Windows

Media Player would not pose any additional risk.

- Outlook 98 and 2000 (after installing the Outlook Email Security

Update),Outlook 2002, and Outlook Express 6 all open HTML mail in

the Restricted Sites Zone. Customers who are using these products

and who have also installed Windows XP Service Pack 1 or any

recent security patch for Internet Explorer that disables frames

in the Restricted Sites zone would not be at risk from automated

email-borne attacks. However, these customers could still be

attacked if they choose to click on a hyperlink in a malicious

HTML email.



- In the case where an attacker's code was executed, the code

would run in the security context of the user. As a result,

any limitations on the user's ability would also restrict the

actions that an attacker's code could take.

Risk Rating:

============

- Windows XP: Critical

Patch Availability:

===================

- A patch is available to fix this vulnerability. Please read the

Security Bulletin at

learn.microsoft.comMicrosoft Learn : Développez avec des réponses à portée de mainRecherchez une documentation officielle, un savoir-faire pratique et des conseils d’experts pour les constructeurs travaillant et la résolution des problèmes dans les produits Microsoft.

for information on obtaining this patch.

| IP: Logguée

@matapla 23-12-2002 11:28

| IP: Logguée

Faut arrêter! 23-12-2002 12:03

Ils le font exprès ou quoi?? On est obligé de suivre tout ça en permanence ???

Je vais repasser sur windows 3.11 ou Mac j'aurais moins de souci..

| IP: Logguée

@shakes 24-12-2002 12:59

| IP: Logguée

24-12-2002 13:30

Je ne vois pas quel serait l'intérêt de Microsoft d'inventer des failles de sécurité dans son OS

| IP: Logguée

24-12-2002 13:39

| IP: Logguée