Vulnérabilité : (2286198) Une vulnérabilité dans le shell Windows pourrait permettre l'exécution de code à distance

Retour à la page d'accueil des dernières vulnérabilités

Pour plus d'explications, cliquez sur un terme mis en surbrillance.

	Détails
Nom/brève description de la vulnérabilité	(2286198) Une vulnérabilité dans le shell Windows pourrait permettre l'exécution de code à distance
Nom CVE/CAN	CVE-2010-2568
Niveau de menace éditeur	Critique
Niveau de menace SophosLabs	Critique
Solution	MS10-046 Les utilisateurs sont encouragés à suivre le solution conseillée de l'éditeur pour désactiver l'affichage des icônes de raccourci.
Description de l'éditeur	Microsoft enquête sur des rapports d'attaques ciblées limitées exploitant une vulnérabilité dans Windows Shell, un composant de Microsoft Windows. Cet avis contient des informations concernant les versions de Windows qui sont vulnérables, ainsi que des solutions de contournement et des facteurs atténuants pour ce problème. La vulnérabilité existe car Windows analyse de manière incorrecte les raccourcis de manière à ce que le code malveillant puisse être exécuté lorsque l'utilisateur clique sur l'icône affichée d'un raccourci spécialement conçu. Il est très vraisemblable que cette vulnérabilité soit exploitée via des lecteurs amovibles. Pour les systèmes sur lesquels AutoPlay est désactivé, les clients doivent manuellement naviguer vers le dossier racine du disque amovible afin que la vulnérabilité soit exploitée. Pour les systèmes Windows 7, la fonctionnalité AutoPlay pour les disques amovibles est automatiquement désactivée.
Commentaires des SophosLabs	Il s'agit d'une vulnérabilité très sérieuse notamment à cause de la simplicité relative de son exploitation. Nous avons déjà vu des vers USB exploiter ce problème dans la nature. Beaucoup de choses ont déjà été dites sur ce problème, mais notre préoccupation première pour l'instant est qu'un autre vecteur d'attaque en dehors des lecteurs amovibles va être utilisé par les auteurs de malware. Il est fortement conseillé aux utilisateurs de prendre toutes les mesures nécessaires pour se protéger contre cette vulnérabilité.
Résultat des tests des SophosLabs	Windows XP Professional Service pack 2, l'exploitation est très fiable et à cause du fait que le problème soit un défaut de conception, cela ne conduit pas à un plantage.
Failles actuellement connues	Troj/Stuxnet-A - CVE-2010-2568 W32/Stuxnet-B - CVE-2010-2568 Troj/Stuxnet-C - CVE-2010-2568 Exp/Cplink-A - CVE-2010-2568
Premier échantillon rencontré	13 juillet 2010
Date de découverte	17 juin 2010
Logiciels affectés	**REMARQUE** Il s'agit d'une liste de logiciels vulnérables toujours actuellement pris en charge par l'éditeur, il ne s'agit pas d'une liste exhaustive de tous les systèmes vulnérables bien que nous savons d'après nos propres tests que Windows XP Service Pack 2 et Windows 2000 sont aussi vulnérables. Windows XP Service Pack 3 Windows XP Professional x64 Edition Service Pack 2 Windows Server 2003 Service Pack 2 Windows Server 2003 x64 Edition Service Pack 2 Windows Server 2003 avec SP2 pour systèmes Itanium Windows Vista Service Pack 1 et Windows Vista Service Pack 2 Windows Vista x64 Edition Service Pack 1 et Windows Vista x64 Edition Service Pack 2 Windows Server 2008 pour systèmes 32 bits et Windows Server 2008 pour systèmes 32 bits Service Pack 2 Windows Server 2008 pour systèmes x64 et Windows Server 2008 pour systèmes x64 Service Pack 2 Windows Server 2008 pour systèmes Itanium et Windows Server 2008 pour systèmes Itanium Service Pack 2 Windows 7 pour systèmes 32 bits Windows 7 pour systèmes x64 Windows Server 2008 R2 pour systèmes x64 Windows Server 2008 R2 pour systèmes Itanium
Références	http://www.microsoft.com/technet/security/advisory/2286198.mspx http://www.anti-virus.by/en/tempo.shtml http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2568 http://www.microsoft.com/technet/security/bulletin/ms10-aug.mspx
Crédits	Microsoft MAPP
Révisions	19 juillet 2010 - Analyse initiale rédigée 2 août 2010 - Mis à jour avec les informations du correctif de l'éditeur et niveau de menace

Explication des termes

Nom/brève description de la vulnérabilité :
Identifiant de l'éditeur plus brève description du type d'attaque.

Nom CVE/CAN :
Nom CVE couramment attribué. Si aucun nom CVE n'existe, le nom CAN sera utilisé jusqu'à ce qu'un CVE soit attribué.

Niveau de menace éditeur :
Niveau de menace attribué par l'éditeur

Niveau de menace SophosLabs :
Niveau de menace attribué par les SophosLabs

• RISQUE FAIBLE - Il y a peu de chances pour que cette vulnérabilité soit activement exploitée par du malware.
• RISQUE MOYEN - Il y a des chances pour que cette vulnérabilité soit activement exploitée par du malware.
• RISQUE ELEVE - Il y a de fortes chances pour que cette vulnérabilité soit activement exploitée par du malware.
• RISQUE CRITIQUE - Cette vulnérabilité sera presque certainement et activement exploitée par du malware.

Solution :
Identifiant du correctif fourni par l'éditeur et solution recommandée ou, le cas échéant, moyen de contourner le problème.

Description éditeur :
Récapitulatif de la cause et de l'effet potentiel de la vulnérabilité fournie par l'éditeur.

Commentaires des SophosLabs :
Avis et observations des SophosLabs sur la vulnérabilité en question.

Résultat des tests des SophosLabs :
Détails des tests effectués en laboratoire, le cas échéant. Notez que l'environnement de test en laboratoire peut différer énormément des environnements utilisateur.

Failles actuellement connues :
Liste des identités pour les failles connues, le cas échéant.

Première échantillon rencontré :
Date de première rencontre de l'échantillon par les SophosLabs.

Date de découverte :
Date de la toute première mise en garde annoncée publiquement.

Logiciels affectés :
Plates-formes et versions de logiciels vulnérables.