Vigil@nce - Microsoft Active Accessibility : exécution de code via
octobre 2011 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut créer une DLL illicite et inviter la victime à
ouvrir un document dans le même répertoire, afin de faire exécuter
du code.
Gravité : 2/4
Date création : 12/10/2011
PRODUITS CONCERNÉS
– Microsoft Windows 2003
– Microsoft Windows 2008
– Microsoft Windows 7
– Microsoft Windows Vista
– Microsoft Windows XP
DESCRIPTION DE LA VULNÉRABILITÉ
La fonctionnalité Microsoft Active Accessibility charge une
bibliothèque DLL lors de son démarrage.
Cependant, la bibliothèque est chargée de manière non sécurisée.
Un attaquant peut alors employer la vulnérabilité
VIGILANCE-VUL-9879 (https://vigilance.fr/arbre/1/9879) pour faire
exécuter du code.
Un attaquant peut donc créer une DLL illicite et inviter la
victime à ouvrir un document dans le même répertoire, afin de
faire exécuter du code.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET