Bulletin de sécurité Microsoft MS06-026

Nous n'avons identifié aucune solution de contournement pour cette vulnérabilité.

Quelle est la portée de cette vulnérabilité ?
Il s'agit d'une vulnérabilité d'exécution de code à distance. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Un attaquant pourrait alors installer des programmes, ou bien encore afficher, modifier ou supprimer des données.

Quelle est la cause de cette vulnérabilité ?
Une vulnérabilité existe dans le moteur de rendu des graphiques liée à son mode de traitement des images Windows Metafile (WMF). Cette vulnérabilité pourrait permettre l'exécution de code arbitraire.

Qu'est-ce que le format d'image Windows Metafile (WMF) ?

Une image WMF (Windows Metafile) est un format de métafichier 16 bits capable de contenir à la fois des informations vecteur et des informations bitmap. Il est optimisé pour le système d'exploitation Windows.

Pour plus d’informations sur les formats et types d’images, consultez l’Article 320314 de la Base de connaissances Microsoft ou visitez le site Web de la bibliothèque MSDN.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Comment un attaquant peut-il exploiter cette vulnérabilité ?
Un attaquant pourrait exploiter cette vulnérabilité en créant une page Web malveillante ou une pièce jointe spécialement conçue, puis en persuadant l'utilisateur de visiter cette page ou d'ouvrir cette pièce jointe. Si un utilisateur visitait cette page ou ouvrait cette pièce jointe, l'attaquant pourrait exécuter du code malveillant dans le contexte de sécurité de l'utilisateur connecté en local. Il pourrait également afficher un contenu Web spécialement conçu en imitant des panneaux publicitaires ou d'autres moyens afin d'envoyer du contenu Web aux systèmes affectés.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Cette vulnérabilité ne permet l’exécution d’une action nuisible que si un utilisateur est en train de lire ses messages ou de visiter des sites Web. C’est pourquoi les systèmes sur lesquels la messagerie ou Internet Explorer sont fréquemment utilisés encourent les plus grands risques face à cette vulnérabilité.

Cette vulnérabilité affecte-t-elle des formats d'images autres que WMF (Windows Metafile) ?
Le seul format d'image concerné est le format WMF (Windows Metafile). Toutefois, un attaquant pourrait renommer l'extension d'un fichier WMF en celle d'un autre format. Dans cette situation, il est probable que le moteur de rendu des graphiques détecte et traite le fichier en tant qu'image WMF, ce qui permettrait l'exploitation de la vulnérabilité.

Si je bloque les fichiers utilisant l'extension .wmf, suis-je protégé des tentatives d'exploitation de cette vulnérabilité ?
Non. Le moteur de rendu des graphiques ne détermine pas le type de fichier en fonction de son extension. Par conséquent, si un attaquant modifie l'extension d'un fichier WMF, il se peut que le moteur de rendu des graphiques traite le fichier en permettant l'exploitation de cette vulnérabilité.

Windows 2000, Windows XP ou Windows Server 2003 sont-ils affectés par cette vulnérabilité ?
Non. Windows 2000, Windows XP et Windows Server 2003 ne contiennent pas le composant affecté.

Cette vulnérabilité peut-elle être exploitée sur Internet ?
Un attaquant pourrait tenter d’exploiter cette vulnérabilité sur Internet. Les meilleures pratiques en matière de pare-feu, ainsi que les configurations standard par défaut des pare-feu, contribuent à vous protéger contre les attaques lancées depuis Internet. Microsoft a publié des informations sur les moyens dont vous disposez pour protéger votre PC. Pour le grand public : Site Web Protégez votre PC. Pour les informaticiens : Site Web Espace Sécurité TechNet.

Que fait cette mise à jour ?
La mise à jour supprime la vulnérabilité en modifiant la façon dont les images WMF (Windows Metafile) sont traitées.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information faisant état d'une divulgation publique de cette vulnérabilité.

Lors de la parution de ce bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Quel est le lien entre cette vulnérabilité et les vulnérabilités qui ont été corrigées par MS06-001 ?
Ces deux vulnérabilités affectent le moteur de rendu des graphiques. Toutefois, cette mise à jour corrige une nouvelle vulnérabilité qui n’était pas traitée dans MS06-001. MS06-001 ne protège pas contre la vulnérabilité décrite dans ce bulletin, ni ne corrige cette nouvelle vulnérabilité.