Bulletin de sécurité Microsoft MS07-034 - Critique

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Quelle est la portée de cette vulnérabilité ?  
Il s'agit d'une vulnérabilité de divulgation d'informations. Un attaquant pourrait exploiter la vulnérabilité en construisant une page Web spécialement conçue qui pourrait entraîner la divulgation d'informations si un utilisateur visitait ce site Web ou cliquait sur un lien contenu dans un message électronique. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder à des données d'un autre domaine Internet Explorer.

Quelle est la cause de cette vulnérabilité ?  
La vulnérabilité existe car Windows n'interprète pas correctement une redirection serveur HTTP, qui est communiquée via le protocole MHTML.

Pourquoi la vulnérabilité liée au protocole MHTML est-elle mentionnée dans un bulletin concernant Outlook Express ?
Même si le vecteur d'attaque utilise un navigateur Web, la véritable vulnérabilité se situe dans un composant d'Outlook Express.

Qu'est-ce que MHTML ?
MHTML (MIME Encapsulation of Aggregate HTML) est un standard Internet qui définit la structure MIME utilisée pour encapsuler du contenu HTML. Le gestionnaire de protocole MHTML de Windows fait partie d'Outlook Express et fournit un type d'URL (MHTML://) qui permet aux documents encodés en MHTML d'être affichés dans les applications. Par conséquent, des applications telles qu'Internet Explorer, utilisent Outlook Express pour traiter des documents encodés en MHTML.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder aux données d'une autre zone de sécurité ou d'un autre domaine Internet Explorer.

Que sont les zones de sécurité d’Internet Explorer ?
Les zones de sécurité Internet Explorer font partie d’un système qui classe le contenu en ligne en plusieurs catégories, ou zones, en fonction de son degré de fiabilité. Vous pouvez assigner des domaines Web spécifiques à une zone, selon la confiance que vous accordez au contenu de chaque domaine. Cette zone restreint alors les capacités du contenu Web, en fonction de sa stratégie de sécurité. Par défaut, la plupart des domaines Internet sont traités comme faisant partie de la Zone Internet. Par défaut, la stratégie de la zone Internet empêche les scripts et les autres codes actifs d’accéder aux ressources du système local.

Comment un attaquant peut-il exploiter cette vulnérabilité ?  
Un attaquant pourrait héberger un site Web malveillant conçu pour exploiter cette vulnérabilité d'Internet Explorer, puis inciter un utilisateur à consulter ce site Web. Ceci pourrait également inclure des sites qui acceptent ou hébergent des publicités ou du contenu soumis par des internautes ou tout autre site compromis. Ces sites Web pourraient contenir du code spécialement conçu capable d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Ces vulnérabilités permettent l’exécution d’une action nuisible si et seulement si un utilisateur a ouvert une session et consulte un site Web. C’est pourquoi les systèmes sur lesquels Internet Explorer est fréquemment utilisé (comme les postes de travail des utilisateurs ou les serveurs de terminaux) sont les plus exposés à ces vulnérabilités.

Que fait cette mise à jour ?  
La mise à jour supprime la vulnérabilité en modifiant le gestionnaire de protocole MHTML dans Windows pour qu'il interprète correctement les redirections serveur HTTP qui utilisent le protocole MHTML.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Oui. Cette vulnérabilité a été révélée publiquement. Elle a reçu le numéro « Common Vulnerability and Exposure » CVE-2006-2111.

Lors de la parution de ce bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?  
Non. Lors de la première publication de ce bulletin, Microsoft avait vu des exemples et des preuves de la publication d’un tel code, mais n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients.

L'application de la présente mise à jour de sécurité permet-elle de protéger vos clients contre le code qui a été publié et qui tente d'exploiter cette vulnérabilité ?
Oui. Cette mise à jour de sécurité corrige la vulnérabilité qui pourrait être exploitée en utilisant un tel code. Cette vulnérabilité a reçu le numéro « Common Vulnerability and Exposure » CVE-2006-2111.

Nous n'avons identifié aucun facteur atténuant pour cette vulnérabilité.

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Lire les messages électroniques en mode texte brut afin de se protéger contre le vecteur d'attaque HTML

Vous pouvez vous protéger contre cette vulnérabilité en modifiant vos paramètres de messagerie électronique pour lire les messages électroniques au format texte brut avec Windows Mail dans Windows Vista. Pour obtenir des informations dans Windows Mail, recherchez « texte brut » dans l'aide et consultez la section « Sécurité et confidentialité dans Windows Mail ».

Remarque : En utilisant cette solution de contournement, les liens UNC sont affichés en texte clair avec le chemin complet. Lire un message électronique au format texte brut n'empêcherait pas un utilisateur de cliquer sur un lien mais permettrait à un utilisateur d'identifier plus facilement les liens UNC spécialement conçus avant de cliquer dessus.

Impact de cette solution de contournement : Les messages lus au format texte brut ne contiendront pas d'images, de polices spécifiques, d'animations ou d'autres contenus riches. En outre :

Quelle est la portée de cette vulnérabilité ?  
Il existe une vulnérabilité d'exécution de code à distance dans Windows Mail. Un attaquant pourrait exploiter cette vulnérabilité en créant un message électronique spécialement conçu qui pourrait permettre l'exécution de code à partir d'un fichier local ou d'un chemin UNC si un utilisateur cliquait sur un lien contenu dans ce message électronique. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Quelle est la cause de cette vulnérabilité ?  
Les demandes de navigation UNC ou locales sont traitées de façon incorrecte dans Windows Mail.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Comment un attaquant peut-il exploiter cette vulnérabilité ?  
Un attaquant pourrait envoyer un message électronique spécialement conçu afin d'exploiter cette vulnérabilité par l'intermédiaire de Windows Mail. Il devrait convaincre un utilisateur de cliquer sur un lien contenu dans un message électronique qui mène à son serveur de fichiers.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Tous les systèmes sur lesquels Windows Mail de Windows Vista est fréquemment utilisé sont exposés. Outlook Express dans les autres versions de Windows n'est pas affecté par cette vulnérabilité.

Que fait cette mise à jour ?  
Cette mise à jour supprime la vulnérabilité en modifiant Windows Mail de façon à ce qu'il interprète correctement les demandes de navigation.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Oui. Cette vulnérabilité a été révélée publiquement. Elle a reçu le numéro « Common Vulnerability and Exposure » CVE-2007-1658.

Lors de la parution de ce bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?  
Non. Lors de la première publication de ce bulletin, Microsoft avait vu des exemples et des preuves de la publication d’un tel code, mais n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients.

L'application de la présente mise à jour de sécurité permet-elle de protéger vos clients contre le code qui a été publié et qui tente d'exploiter cette vulnérabilité ?
Oui. Cette mise à jour de sécurité corrige la vulnérabilité qui pourrait être exploitée en utilisant un tel code. Cette vulnérabilité a reçu le numéro « Common Vulnerability and Exposure » CVE-2007-1658.

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Quelle est la portée de cette vulnérabilité ?  
Il s'agit d'une vulnérabilité de divulgation d'informations. Un attaquant pourrait exploiter la vulnérabilité en construisant une page Web spécialement conçue qui pourrait entraîner la divulgation d'informations si un utilisateur visitait ce site Web ou cliquait sur un lien contenu dans un message électronique. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder à des données d'un autre domaine Internet Explorer.

Quelle est la cause de cette vulnérabilité ?  
Le traitement des URL de contenus au type ambigu en utilisant le gestionnaire de protocole MHTML de Windows afin de rediriger Internet Explorer entraîne une interpretation incorrecte des en-têtes pour le contenu MHTML.

Pourquoi la vulnérabilité liée au protocole MHTML est-elle mentionnée dans un bulletin concernant Outlook Express ?
Même si le vecteur d'attaque utilise un navigateur Web, la véritable vulnérabilité se situe dans un composant d'Outlook Express.

Qu'est-ce que MHTML ?
MHTML (MIME Encapsulation of Aggregate HTML) est un standard Internet qui définit la structure MIME utilisée pour encapsuler du contenu HTML. Le gestionnaire de protocole MHTML de Windows fait partie d'Outlook Express et fournit un type d'URL (MHTML://) qui permet aux documents encodés en MHTML d'être affichés dans les applications. Par conséquent, des applications telles qu'Internet Explorer, utilisent Outlook Express pour traiter des documents encodés en MHTML.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder aux données d'une autre zone de sécurité ou d'un autre domaine Internet Explorer.

Que sont les zones de sécurité d’Internet Explorer ?
Les zones de sécurité Internet Explorer font partie d’un système qui classe le contenu en ligne en plusieurs catégories, ou zones, en fonction de son degré de fiabilité. Vous pouvez assigner des domaines Web spécifiques à une zone, selon la confiance que vous accordez au contenu de chaque domaine. Cette zone restreint alors les capacités du contenu Web, en fonction de sa stratégie de sécurité. Par défaut, la plupart des domaines Internet sont traités comme faisant partie de la Zone Internet. Par défaut, la stratégie de la zone Internet empêche les scripts et les autres codes actifs d’accéder aux ressources du système local.

Comment un attaquant peut-il exploiter cette vulnérabilité ?  
Un attaquant pourrait héberger un site Web malveillant conçu pour exploiter cette vulnérabilité d'Internet Explorer, puis inciter un utilisateur à consulter ce site Web. Ceci pourrait également inclure des sites qui acceptent ou hébergent des publicités ou du contenu soumis par des internautes ou tout autre site compromis. Ces sites Web pourraient contenir du code spécialement conçu capable d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Cette vulnérabilité permet l’exécution d’une action nuisible si et seulement si un utilisateur a ouvert une session et consulte un site Web. C’est pourquoi les systèmes sur lesquels Internet Explorer est fréquemment utilisé (comme les postes de travail des utilisateurs ou les serveurs de terminaux) sont les plus exposés à cette vulnérabilité.

Que fait cette mise à jour ?  
Cette mise à jour supprime la vulnérabilité en traitant correctement le contenu dont le type est ambigu par le gestionnaire de protocole MHTML de Windows.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information faisant état d'une divulgation publique de cette vulnérabilité.

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Quelle est la portée de cette vulnérabilité ?  
Cette vulnérabilité pourrait permettre à un attaquant de contourner la boîte de dialogue de téléchargement de fichier dans Internet Explorer. Un attaquant pourrait exploiter cette vulnérabilité en créant une page Web malveillante. Si l'utilisateur affichait cette page Web à l'aide d'Internet Explorer, la vulnérabilité pourrait permettre la divulgation d'informations. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder à des données d'un autre domaine Internet Explorer.

Quelle est la cause de cette vulnérabilité ?  
Le gestionnaire de protocole MHTML n'interprète pas correctement les notifications d'en-tête Content-Disposition transmises à Internet Explorer.

Pourquoi la vulnérabilité liée au protocole MHTML est-elle mentionnée dans un bulletin concernant Outlook Express ?
Même si le vecteur d'attaque utilise un navigateur Web, la véritable vulnérabilité se situe dans un composant d'Outlook Express.

Qu'est-ce que MHTML ?
MHTML (MIME Encapsulation of Aggregate HTML) est un standard Internet qui définit la structure MIME utilisée pour encapsuler du contenu HTML. Le gestionnaire de protocole MHTML de Windows fait partie d'Outlook Express et fournit un type d'URL (MHTML://) qui permet aux documents encodés en MHTML d'être affichés dans les applications. Par conséquent, des applications telles qu'Internet Explorer, utilisent Outlook Express pour traiter des documents encodés en MHTML.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder aux données d'une autre zone de sécurité ou d'un autre domaine Internet Explorer.

Que sont les zones de sécurité d’Internet Explorer ?
Les zones de sécurité Internet Explorer font partie d’un système qui classe le contenu en ligne en plusieurs catégories, ou zones, en fonction de son degré de fiabilité. Vous pouvez assigner des domaines Web spécifiques à une zone, selon la confiance que vous accordez au contenu de chaque domaine. Cette zone restreint alors les capacités du contenu Web, en fonction de sa stratégie de sécurité. Par défaut, la plupart des domaines Internet sont traités comme faisant partie de la Zone Internet. Par défaut, la stratégie de la zone Internet empêche les scripts et les autres codes actifs d’accéder aux ressources du système local.

Comment un attaquant peut-il exploiter cette vulnérabilité ?  
Un attaquant pourrait héberger un site Web malveillant conçu pour exploiter cette vulnérabilité d'Internet Explorer, puis inciter un utilisateur à consulter ce site Web. Ceci pourrait également inclure des sites qui acceptent ou hébergent des publicités ou du contenu soumis par des internautes ou tout autre site compromis. Ces sites Web pourraient contenir du code spécialement conçu capable d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Cette vulnérabilité permet l’exécution d’une action nuisible si et seulement si un utilisateur a ouvert une session et consulte un site Web. C’est pourquoi les systèmes sur lesquels Internet Explorer est fréquemment utilisé (comme les postes de travail des utilisateurs ou les serveurs de terminaux) sont les plus exposés à cette vulnérabilité.

Que fait cette mise à jour ?  
Cette mise à jour supprime la vulnérabilité en modifiant Windows pour que le gestionnaire de protocole MHTML transmette correctement les notifications d'en-tête Content-Disposition à Internet Explorer.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information faisant état d'une divulgation publique de cette vulnérabilité.

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel. Vous pouvez rechercher des informations supplémentaires dans la sous-section « Informations de déploiement » de cette section.