Injection de code dans Microsoft Visual Studio (CVE-2009-2493)
Résumé
Injection de code dans Microsoft Visual Studio (CVE-2009-2493). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
The Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 and 2008 Gold and SP1, and Visual C++ 2005 SP1 and 2008 Gold and SP1; and Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008 Gold and SP2; does not properly restrict use of OleLoadFromStream in instantiating objects from data streams, which allows remote attackers to execute arbitrary code via a crafted HTML document with an ATL (1) component or (2) control, related to ATL headers and bypassing security policies, aka "ATL COM Initialization Vulnerability."
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2009-2493 a été découverte dans c.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « c CVE-2009-2493 » sur le site de l'éditeur.
CVE-2009-2493 (c) — CWE-264 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Microsoft Visual StudioのActive Template Library (ATL)において、OleLoadFromStreamを不適切に利用する脆弱性。
Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1, 2008 GoldとSP1, Visual C++ 2005 SP1と2008 GoldとSP1、および対応するWindowsのバージョン。
リモートから任意のコードを実行可能にするため、セキュリティリスクが高い。高いCVSSスコアも問題の重大さを示す。
Microsoftから提供されたセキュリティパッチを適用する。
関連するコンポーネントやコントロールの使用を一時的に停止する措置を考慮する。
脆弱なATLのバージョンを使用しているか確認し、Microsoftのセキュリティ情報を参照する。
Références
- web blogs.technet.com
- web lists.opensuse.org
- web marc.info
- web secunia.com
- web secunia.com
- web secunia.com
- web secunia.com
- web secunia.com
- web secunia.com
- web sunsolve.sun.com
- web sunsolve.sun.com
- web sunsolve.sun.com
- web adobe.com
- web adobe.com
- web adobe.com
- web adobe.com
- web novell.com
- web openoffice.org
- web us-cert.gov
- web us-cert.gov
- web us-cert.gov
- web us-cert.gov
- web vupen.com
- web vupen.com
- web vupen.com
- web docs.microsoft.com
- web docs.microsoft.com
- web docs.microsoft.com
- web docs.microsoft.com
- web docs.microsoft.com
- web oval.cisecurity.org
- web oval.cisecurity.org
- web oval.cisecurity.org
- web oval.cisecurity.org
- web oval.cisecurity.org
- web oval.cisecurity.org
- web nvd.nist.gov
- web github.com