Microsoft Windows 2000 Web View Vulnerability (MS05-024)

Une vulnérabilité a été identifiée dans Microsoft Windows 2000, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable...(....)

 * Description Technique *  

Une vulnérabilité a été identifiée dans Microsoft Windows 2000, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème existe dans la manière dont l'affichage Web au sein de l'Explorateur Windows traite certains caractères HTML inclus dans les champs de visualisation, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires en incitant un utilisateur à ouvrir un fichier spécialement conçu.

 * Versions Vulnérables *

Microsoft Windows 2000 Service Pack 3
Microsoft Windows 2000 Service Pack 4

 * Solution *

Appliquer le correctif :
http://www.microsoft.com/technet/security/Bulletin/MS05-024.mspx (...)

posted by Unknown @ 11:41