Vulnérabilité
dans Microsoft Windows (11/01/05)
RESUME
:
Une vulnérabilité critique a été
découverte dans le composant Indexing Service de certaines
versions de Windows. Cette faille peut permettre l'exécution
de code arbitraire à distance par un individu malveillant
au moyen d'une requête malicieuse si le composant a
été installé et rendu accessible depuis
Internet via Information Services (IIS). Windows
XP SP2 n'est pas affecté, Windows 2000 est affecté
par la faille mais non vulnérable.
LOGICIEL(S)
CONCERNE(S) :
Microsoft Windows XP SP1
Microsoft
Windows XP
Microsoft Windows 2000
Microsoft Windows 2003
CORRECTIF
:
Les utilisateurs concernés doivent appliquer immédiatement
le correctif correspondant à la version de leur logiciel
via le service WindowsUpdate
(en français) ou en téléchargeant le
correctif sur le site
de l'éditeur.
INFORMATIONS
COMPLEMENTAIRES :
-> Microsoft
Security Bulletin MS05-003 (en anglais)
-> FAQ
: comment déterminer le numéro de version de
votre logiciel?
|