Vulnérabilité : MS09-070 - Des vulnérabilités dans ADFS (Active Directory Federation Services) pourraient permettre l'exécution de code à distance (971726)
Retour à la page d'accueil des dernières vulnérabilités
Pour plus d'explications, cliquez sur un terme mis en surbrillance.
| Détails | |
|---|---|
| Nom/brève description de la vulnérabilité | MS09-070 - Des vulnérabilités dans ADFS (Active Directory Federation Services) pourraient permettre l'exécution de code à distance (971726) |
| Nom CVE/CAN | |
| Niveau de menace éditeur | Important |
| Niveau de menace SophosLabs | Moyen |
| Solution | |
| Description de l'éditeur | Cette mise à jour de sécurité corrige deux vulnérabilités dans Microsoft Windows signalées confidentiellement. La plus grave de ces vulnérabilités pourrait permettre l'exécution de code à distance si un attaquant envoyait une requête HTTP spécialement conçue à un serveur Web avec ADFS activé. Pour exploiter l'une de ces vulnérabilités, un attaquant devrait être authentifié. |
| Commentaires des SophosLabs | Ces vulnérabilités, bien qu'ayant le potentiel de permettre l'exécution de code à distance, n'ont pas été dévoilées publiquement et requièrent une fenêtre d'attaque relativement réduite pour exploiter. Les SophosLabs conseillent d'appliquer ce correctif au plus tôt, mais affectent à ce problème un niveau de menace moyen. |
| Résultat des tests des SophosLabs | N/A |
| Failles actuellement connues | A l'heure où nous écrivons, les SophosLabs n'ont observé aucun malware tentant d'exploiter cette vulnérabilité. Si la situation doit changer, des échantillons seront analysés et nous prendrons les mesures nécessaires. |
| Premier échantillon rencontré | N/A |
| Date de découverte | 8 décembre 2009 |
| Logiciels affectés | Windows Server 2003 Service Pack 2[1] *Installation Server Core non affectée. |
| Références | http://www.microsoft.com/technet/security/Bulletin/MS09-070.mspx http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2508 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2509 |
| Crédits | Programme Microsoft MAPP |
| Révisions | 8 décembre 8 2009 - analyse initiale rédigée |
Explication des termes
Nom/brève description de la vulnérabilité :
Identifiant de l'éditeur plus brève description du type d'attaque.
Nom CVE/CAN :
Nom CVE couramment attribué. Si aucun nom CVE n'existe, le nom CAN sera utilisé jusqu'à ce qu'un CVE soit attribué.
Niveau de menace éditeur :
Niveau de menace attribué par l'éditeur
Niveau de menace SophosLabs :
Niveau de menace attribué par les SophosLabs
- RISQUE FAIBLE - Il y a peu de chances pour que cette vulnérabilité soit activement exploitée par du malware.
- RISQUE MOYEN - Il y a des chances pour que cette vulnérabilité soit activement exploitée par du malware.
- RISQUE ELEVE - Il y a de fortes chances pour que cette vulnérabilité soit activement exploitée par du malware.
- RISQUE CRITIQUE - Cette vulnérabilité sera presque certainement et activement exploitée par du malware.
Solution :
Identifiant du correctif fourni par l'éditeur et solution recommandée ou, le cas échéant, moyen de contourner le problème.
Description éditeur :
Récapitulatif du la cause et de l'effet potentiel de la vulnérabilité fournie par l'éditeur.
Commentaires des SophosLabs :
Avis et observations de SophosLabs sur la vulnérabilité en question.
Résultat des tests des SophosLabs :
Détails des tests effectués en laboratoire, le cas échéant. Notez que l'environnement de test en laboratoire peut différer énormément des environnements utilisateur.
Failles actuellement connues :
Liste des identités pour les failles connues, le cas échéant.
Première échantillon rencontré :
Date de première rencontre de l'échantillon par les SophosLabs.
Date de découverte :
Date de la toute première mise en garde annoncée publiquement.
Logiciels affectés :
Plates-formes et versions de logiciels vulnérables.
Si vous avez besoin de plus d'informations ou d'instructions, veuillez contacter le support technique.
- ID article : 67533
- Créé le : 8 déc 2009
- Mis à jour le : 19 oct 2010
