Bulletin de sécurité Microsoft MS09-050 - Critique

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Quelle est la portée de cette vulnérabilité ?  
Il s'agit d'une vulnérabilité de déni de service. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait empêcher le système affecté de répondre tant qu'il n'est pas redémarré manuellement. Sachez que cette vulnérabilité de déni de service ne permet pas à un attaquant d'exécuter un code ou d'élever ses privilèges, mais peut amener le système affecté à ne plus accepter les requêtes.

Quelle est la cause de cette vulnérabilité ?  
Cette vulnérabilité est due à une validation insuffisante de tous les champs par le logiciel utilisant le protocole Microsoft Server Message Block (SMB) lors du traitement des paquets SMBv2 spécialement conçus.

Qu'est-ce que Server Message Block Version 2 (SMBv2) ?  
Server Message Block (SMB) est un protocole de partage de fichiers utilisé par défaut sur les ordinateurs exécutant Windows. SMB Version 2.0 (SMBv2) est une mise à jour de ce protocole prise en charge uniquement par les ordinateurs exécutant Windows Server 2008, Windows 7 et Windows Vista. SMBv2 ne peut être utilisé que si le client et le serveur le prennent tous les deux en charge. Si le client ou le serveur ne peut pas prendre en charge SMBv2, le protocole SMB 1.0 sera utilisé à sa place. La version du protocole SMB utilisée lors des opérations de fichiers est décidée lors de la phase de négociation. Pendant la phase de négociation, le client Windows Vista informe le serveur qu'il peut prendre en charge le protocole SMBv2. Si le serveur (Windows Server 2008 ou version ultérieure) comprend SMBv2, alors SMBv2 est choisi pour la communication. Si ce n'est pas le cas, le client et le serveur utilisent SMB 1.0 et continuent à fonctionner normalement. Pour plus d'informations sur SMBv2, consultez l'article MSDN sur les spécifications du protocole Server Message Block (SMB) Version 2 (en anglais).

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait empêcher le système d'un utilisateur de répondre tant qu'il n'est pas redémarré manuellement.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ?  
Un attaquant pourrait exploiter cette vulnérabilité en créant un paquet SMBv2 spécialement conçu et en l'envoyant au système affecté.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?  
Tous les systèmes avec le service Serveur SMB sont concernés par cette vulnérabilité. Les contrôleurs de domaine sont encore plus exposés à cette vulnérabilité car ces systèmes ont des partages réseau ouverts, par défaut, à tous les utilisateurs de domaine.

Que fait cette mise à jour ?  
Cette mise à jour de sécurité corrige les vulnérabilités en validant les champs au sein des paquets SMBv2.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité ?  
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n'avait pas la connaissance de la publication d'un tel code.

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Quelle est la portée de cette vulnérabilité ?  
Il s'agit d'une vulnérabilité d'exécution de code à distance. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Quelle est la cause de cette vulnérabilité ?  
Cette vulnérabilité est liée à l'implémentation de Server Message Block (SMB) de Microsoft qui n'utilise pas la copie validée de la valeur de commande lors de la manipulation de paquets SMB Multi-Protocol Negotiate Request (requêtes de négociation multi-protocole SMB).

Qu'est-ce que Server Message Block Version 2 (SMBv2) ?  
Server Message Block (SMB) est un protocole de partage de fichiers utilisé par défaut sur les ordinateurs exécutant Windows. SMB Version 2.0 (SMBv2) est une mise à jour de ce protocole prise en charge uniquement par les ordinateurs exécutant Windows Server 2008, Windows 7 et Windows Vista. SMBv2 ne peut être utilisé que si le client et le serveur le prennent tous les deux en charge. Si le client ou le serveur ne peut pas prendre en charge SMBv2, le protocole SMB 1.0 sera utilisé à sa place. La version du protocole SMB utilisée lors des opérations de fichiers est décidée lors de la phase de négociation. Pendant la phase de négociation, le client Windows Vista informe le serveur qu'il peut prendre en charge le protocole SMBv2. Si le serveur (Windows Server 2008 ou version ultérieure) comprend SMBv2, alors SMBv2 est choisi pour la communication. Si ce n'est pas le cas, le client et le serveur utilisent SMB 1.0 et continuent à fonctionner normalement. Pour plus d'informations sur SMBv2, consultez l'article MSDN sur les spécifications du protocole Server Message Block (SMB) Version 2 (en anglais).

La version Windows 7 Release Candidate (RC) est-elle concernée par cette vulnérabilité ?  
Oui. Cette vulnérabilité a été découverte après la publication de Windows 7 Release Candidate. Les clients exécutant Windows 7 Release Candidate sont encouragés à télécharger et installer cette mise à jour sur leur système. Les versions finales de Windows 7 et Windows Server 2008 R2 ne sont pas concernées par cette vulnérabilité.

Les mises à jour de sécurité sont disponibles sur Microsoft Update et Windows Update. Les mises à jour de sécurité sont également disponibles sur le Centre de téléchargement Microsoft. La méthode la plus simple est celle qui consiste à effectuer une recherche sur le mot-clé « security update ».

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ?  
Un attaquant pourrait exploiter cette vulnérabilité en créant un paquet SMB spécialement conçu et en l'envoyant au système affecté.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?  
Tous les systèmes avec le service Serveur SMB sont concernés par cette vulnérabilité. Les contrôleurs de domaine sont encore plus exposés à cette vulnérabilité car ces systèmes ont des partages réseau ouverts, par défaut, à tous les utilisateurs de domaine.

Que fait cette mise à jour ?  
Cette mise à jour corrige la vulnérabilité en modifiant la manière dont SMB traite la valeur de commande dans les paquets SMB.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité ?  
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n'avait pas la connaissance de la publication d'un tel code.

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Quelle est la portée de cette vulnérabilité ?  
Il s'agit d'une vulnérabilité d'exécution de code à distance. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Quelle est la cause de cette vulnérabilité ?  
Cette vulnérabilité est causée par l'implémentation de Microsoft Server Message Block (SMB), qui ne traite pas correctement les paquets SMB.

Qu'est-ce que Server Message Block Version 2 (SMBv2) ?  
Server Message Block (SMB) est un protocole de partage de fichiers utilisé par défaut sur les ordinateurs exécutant Windows. SMB Version 2.0 (SMBv2) est une mise à jour de ce protocole prise en charge uniquement par les ordinateurs exécutant Windows Server 2008, Windows 7 et Windows Vista. SMBv2 ne peut être utilisé que si le client et le serveur le prennent tous les deux en charge. Si le client ou le serveur ne peut pas prendre en charge SMBv2, le protocole SMB 1.0 sera utilisé à sa place. La version du protocole SMB utilisée lors des opérations de fichiers est décidée lors de la phase de négociation. Pendant la phase de négociation, le client Windows Vista informe le serveur qu'il peut prendre en charge le protocole SMBv2. Si le serveur (Windows Server 2008 ou version ultérieure) comprend SMBv2, alors SMBv2 est choisi pour la communication. Si ce n'est pas le cas, le client et le serveur utilisent SMB 1.0 et continuent à fonctionner normalement. Pour plus d'informations sur SMBv2, consultez l'article MSDN sur les spécifications du protocole Server Message Block (SMB) Version 2 (en anglais).

La version Windows 7 Release Candidate (RC) est-elle concernée par cette vulnérabilité ?  
Oui. Cette vulnérabilité a été découverte après la publication de Windows 7 Release Candidate. Les clients exécutant Windows 7 Release Candidate sont encouragés à télécharger et installer cette mise à jour sur leur système. Les versions finales de Windows 7 et Windows Server 2008 R2 ne sont pas concernées par cette vulnérabilité.

Les mises à jour de sécurité sont disponibles sur Microsoft Update et Windows Update. Les mises à jour de sécurité sont également disponibles sur le Centre de téléchargement Microsoft. La méthode la plus simple est celle qui consiste à effectuer une recherche sur le mot-clé « security update ».

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ?  
Un attaquant pourrait exploiter cette vulnérabilité en créant un paquet SMB spécialement conçu et en l'envoyant au système affecté.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?  
Tous les systèmes avec le service Serveur SMB sont concernés par cette vulnérabilité. Les contrôleurs de domaine sont encore plus exposés à cette vulnérabilité car ces systèmes ont des partages réseau ouverts, par défaut, à tous les utilisateurs de domaine.

Que fait cette mise à jour ?  
Cette mise à jour corrige la vulnérabilité en modifiant la manière dont SMB traite les paquets SMB spécialement conçus.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Oui. Cette vulnérabilité a été révélée publiquement. elle a reçu le numéro « Common Vulnerability and Exposure » CVE-2009-3103.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité ?  
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information faisant état d'une utilisation de cette vulnérabilité dans le but d'attaquer des clients.

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel. Vous pouvez rechercher des informations supplémentaires dans la sous-section « Informations de déploiement » de cette section.

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d'installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.

Pour plus d'informations concernant la terminologie qui apparaît dans ce Bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les options d'installation suivantes :

Options d'installation de la mise à jour de sécurité prises en charge
Option	Description
/?, /h, /help	Affiche l'aide sur les options prises en charge.
/quiet	Indique le mode silencieux, supprime les messages.
/norestart	Lorsqu'il est associé avec /quiet, le système ne redémarrera pas à l'installation même si un redémarrage est nécessaire.

Remarque : Pour plus d'informations sur le programme d'installation wusa.exe, consultez l'Article 934307 de la Base de connaissances Microsoft.

Vérification de l'application de la mise à jour

•

Microsoft Baseline Security Analyzer Pour vérifier qu'une mise à jour de sécurité a bien été appliquée sur un système affecté, utilisez l'outil Microsoft Baseline Security Analyzer (MBSA). Pour obtenir plus d'informations, consultez la section « Outils de détection, de déploiement et Conseils » plus haut dans ce Bulletin.

•

Vérification de la version de fichier Les étapes suivantes peuvent varier en fonction de l'édition de Microsoft Windows installée sur votre système. Reportez-vous à votre documentation pour suivre la procédure. 1. Cliquez sur Démarrer et entrez un nom de fichier de mise à jour dans Démarrer la recherche. 2. Quand le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier et cliquez sur Propriétés. 3. Sous l'onglet Général, comparez la taille du fichier avec les tables d'information sur les fichiers fournies dans l'article de la Base de connaissances. 4. Vous pouvez également cliquer sur l'onglet Détails et comparer les informations comme la version du fichier et la date de modification avec les tables d'information sur les fichiers fournies dans l'article de la Base de connaissances. 5. Enfin, vous pouvez cliquer sur l'onglet Versions précédentes et comparer les informations de la précédente version du fichier avec celles de la nouvelle version mise à jour.

Top of section

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel. Vous pouvez rechercher des informations supplémentaires dans la sous-section « Informations de déploiement » de cette section.

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d'installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.

Pour plus d'informations concernant la terminologie qui apparaît dans ce Bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les options d'installation suivantes :

Options d'installation de la mise à jour de sécurité prises en charge
Option	Description
/?, /h, /help	Affiche l'aide sur les options prises en charge.
/quiet	Indique le mode silencieux, supprime les messages.
/norestart	Lorsqu'il est associé avec /quiet, le système ne redémarrera pas à l'installation même si un redémarrage est nécessaire.

Remarque : Pour plus d'informations sur le programme d'installation wusa.exe, consultez l'Article 934307 de la Base de connaissances Microsoft.

Vérification de l'application de la mise à jour

•

Microsoft Baseline Security Analyzer Pour vérifier qu'une mise à jour de sécurité a bien été appliquée sur un système affecté, utilisez l'outil Microsoft Baseline Security Analyzer (MBSA). Pour obtenir plus d'informations, consultez la section « Outils de détection, de déploiement et Conseils » plus haut dans ce Bulletin.

•

Vérification de la version de fichier Les étapes suivantes peuvent varier en fonction de l'édition de Microsoft Windows installée sur votre système. Reportez-vous à votre documentation pour suivre la procédure. 1. Cliquez sur Démarrer et entrez un nom de fichier de mise à jour dans Démarrer la recherche. 2. Quand le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier et cliquez sur Propriétés. 3. Sous l'onglet Général, comparez la taille du fichier avec les tables d'information sur les fichiers fournies dans l'article de la Base de connaissances. 4. Vous pouvez également cliquer sur l'onglet Détails et comparer les informations comme la version du fichier et la date de modification avec les tables d'information sur les fichiers fournies dans l'article de la Base de connaissances. 5. Enfin, vous pouvez cliquer sur l'onglet Versions précédentes et comparer les informations de la précédente version du fichier avec celles de la nouvelle version mise à jour.

Top of section