 |
|||||
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|||||
|
|||||
|
|||||
|
|
|
|||
|
|
|
|
||
|
|
|
|||
|
|||||
| Référence : | CERT-IST/DG-2008.002 |
| Version : | 1.1 |
| Date de la version : | 07 Février 2008 |
|
|
Classification de la vulnérabilité
| Risque : |
|
||
| Conséquence : | Accès au système Interruption de service (déni de service partiel) |
||
| Niveau de confiance : | Faille officielle | ||
| Niveau de connaissance de l'attaquant : | Expert | ||
| Moyen nécessaire à l'attaquant : | Accès distant (sans compte) sur un service standard | ||
|
|||
Information sur le(s) système(s) impacté(s)
| Plate(s)-forme(s) impactée(s) : |
|
| Logiciel(s) impacté(s) : |
|
Remarques :
|
|
| Liste des produits impactés |
Description
| Contexte de publication : |
|
| Version 1.1 : Le 04/02/2008, Apple a publié la version 7.4.1 de QuickTime qui corrige cette vulnérabilité. La publication de cette version clôt au niveau du Cert-IST la situation d'alerte engendrée par cette vulnérabilité. Veuillez désormais vous reporter à l'avis CERT-IST/AV-2008.047 pour une description actualisée de la vulnérabilité. Dans le présent "Danger Potentiel" seule la section "Solution" a été mise à jour. Les autres éléments ont été laissés inchangés pour retracer l'historique de ce message d'alerte. Le Cert-IST émet ce "DanGer potentiel" suite à la publication d'un nouveau "0 day" permettant d'exploiter un débordement de mémoire dans la toute dernière version de QuickTime (version 7.3.1). Pour rappel, cette version corrigeait la vulnérabilité RTSP décrite dans le CERT-IST/DG-2007.009 et l'avis CERT-IST/AV-2007.536. |
|
| Nature du problème : |
|
|
Un programme de type "0-day" vient d'être publié permettant d'exploiter une nouvelle faille (sans correctif/solution) dans la toute dernière version de QuickTime. Ce programme permet simplement de provoquer un arrêt brutal de QuickTime. Cependant, les programmes d'exploitation qui existent depuis la fin novembre 2007 pour une vulnérabilité similaire de QuickTime (pour laquelle nous avons émis le 30/11/2007 le "Danger Potentiel" CERT-IST/DG-2007.009) pourraient être rapidement convertis pour exploiter cette nouvelle vulnérabilité. Pour rappel, ces programmes d'exploitation permettent à une personne malveillante d'effectuer à distance des actions nuisibles sur le poste d'un internaute qui clique sur un lien "RTSP" malicieux. Les actions malveillantes sont effectuées avec les privilèges de l'utilisateur du poste hébergeant une version vulnérable de QuickTime. Le Cert-IST émettra une alerte dès que nous aurons confirmation que des attaques de grande ampleur se produisent. |
|
| Contexte technique : |
|
| Le protocole applicatif RTSP ("Real Time Streaming Protocol") permet de contrôler la distribution de flux multimédias ("streaming") sur un réseau IP. |
|
| Analyse détaillée : |
|
| La vulnérabilité est un débordement de mémoire (de type "stack overflow") qui se produit lorsque QuickTime affiche un message trop long dans l'écran d'information concernant le status de la connexion. Le scénario d'attaque actuellement connu est le suivant :
|
|
Solution
01 - Mettre à jour QuickTime avec la version 7.4.1
02 - Solutions temporaires concernant la vulnérabilité du lecteur QuickTime Solutions temporaires au niveau du poste de travail :
|
|
Identifiant(s) du problème
|
|
Documentation additionnelle
|
|
Historique
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||