Bulletin de sécurité Microsoft MS11-079 - Important

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

• Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus ou des annonces provenant d'utilisateurs pourraient contenir un contenu malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l'utilisateur, généralement en l'incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Microsoft n'a identifié aucune solution de contournement pour cette vulnérabilité.

Quelle est la portée de cette vulnérabilité ? 
Il s'agit d'une vulnérabilité de script inter-sites (XSS ou cross-site scripting) qui pourrait entraîner une élévation de privilèges ou la divulgation d'informations.

Quelle est la cause de cette vulnérabilité ? 
Cette vulnérabilité survient lorsque Forefront Unified Access Gateway (UAG) ne traite pas correctement le script contenu dans une requête spécialement conçue, permettant ainsi à du contenu malveillant d'être renvoyé à l'utilisateur.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ? 
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait lire du contenu qu'il n'est pas autorisé à lire, utiliser l'identité de la victime pour effectuer des opérations en son nom et injecter du contenu malveillant dans le navigateur de la victime.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ? 
Pour que cette vulnérabilité puisse être exploitée, un utilisateur d'UAG autorisé doit cliquer sur une URL spécialement conçue qui mène l'utilisateur à un site ciblé sur le serveur UAG contenant le script malveillant, qui l'affiche alors sur le navigateur de l'utilisateur.

Dans le cas d'une attaque par courrier électronique, un attaquant pourrait exploiter cette vulnérabilité en envoyant un message électronique contenant l'URL spécialement conçue à l'utilisateur du site UAG ciblé et en persuadant celui-ci de cliquer sur cette URL.

Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web intégrant une URL spécialement conçue vers le site ciblé utilisé pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus provenant d'utilisateurs pourraient contenir un élément malveillant susceptible d'exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. Un attaquant devrait les convaincre de visiter ce site Web, généralement en les incitant à cliquer sur un lien dans un message électronique ou un message instantané menant à son site, puis de cliquer sur l'URL spécialement conçue.

Quels sont les systèmes les plus exposés à cette vulnérabilité ? 
Les utilisateurs disposant d'un accès à un serveur UAG sont exposés à cette vulnérabilité.

Que fait cette mise à jour ? 
Cette mise à jour corrige la vulnérabilité en modifiant la façon dont UAG traite des requêtes spécialement conçues, empêchant ainsi de renvoyer du contenu à l'utilisateur.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ? 
Non. Microsoft a été informé de cette vulnérabilité par une divulgation de vulnérabilité coordonnée.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité ? 
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information faisant état d'une utilisation de cette vulnérabilité dans le but d'attaquer des clients.

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

• Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus ou des annonces provenant d'utilisateurs pourraient contenir un contenu malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l'utilisateur, généralement en l'incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Microsoft n'a identifié aucune solution de contournement pour cette vulnérabilité.

Quelle est la portée de cette vulnérabilité ? 
Il s'agit d'une vulnérabilité de script inter-sites (XSS ou cross-site scripting) qui pourrait entraîner une élévation de privilèges ou la divulgation d'informations.

Quelle est la cause de cette vulnérabilité ? 
Cette vulnérabilité survient lorsque Forefront Unified Access Gateway (UAG) ne traite pas correctement le script contenu dans une requête spécialement conçue, permettant ainsi à du contenu malveillant d'être renvoyé à l'utilisateur.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ? 
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait lire du contenu qu'il n'est pas autorisé à lire, utiliser l'identité de la victime pour effectuer des opérations en son nom et injecter du contenu malveillant dans le navigateur de la victime.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ? 
Pour que cette vulnérabilité puisse être exploitée, un utilisateur d'UAG autorisé doit cliquer sur une URL spécialement conçue qui mène l'utilisateur à un site ciblé sur le serveur UAG contenant le script malveillant, qui l'affiche alors sur le navigateur de l'utilisateur.

Dans le cas d'une attaque par courrier électronique, un attaquant pourrait exploiter cette vulnérabilité en envoyant un message électronique contenant l'URL spécialement conçue à l'utilisateur du site UAG ciblé et en persuadant celui-ci de cliquer sur cette URL.

Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web intégrant une URL spécialement conçue vers le site ciblé utilisé pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus provenant d'utilisateurs pourraient contenir un élément malveillant susceptible d'exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. Un attaquant devrait les convaincre de visiter ce site Web, généralement en les incitant à cliquer sur un lien dans un message électronique ou un message instantané menant à son site, puis de cliquer sur l'URL spécialement conçue.

Quels sont les systèmes les plus exposés à cette vulnérabilité ? 
Les utilisateurs disposant d'un accès à un serveur UAG sont exposés à cette vulnérabilité.

Que fait cette mise à jour ? 
Cette mise à jour corrige la vulnérabilité en modifiant la façon dont UAG traite des requêtes spécialement conçues, empêchant ainsi de renvoyer du contenu à l'utilisateur.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ? 
Non. Microsoft a été informé de cette vulnérabilité par une divulgation de vulnérabilité coordonnée.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité ? 
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information faisant état d'une utilisation de cette vulnérabilité dans le but d'attaquer des clients.

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

• Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus ou des annonces provenant d'utilisateurs pourraient contenir un contenu malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l'utilisateur, généralement en l'incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Microsoft n'a identifié aucune solution de contournement pour cette vulnérabilité.

Quelle est la portée de cette vulnérabilité ? 
Il s'agit d'une vulnérabilité de script inter-sites (XSS ou cross-site scripting) qui pourrait entraîner une élévation de privilèges ou la divulgation d'informations.

Quelle est la cause de cette vulnérabilité ? 
Cette vulnérabilité survient lorsque Forefront Unified Access Gateway (UAG) ne traite pas correctement les requêtes spécialement conçues, permettant ainsi à du contenu malveillant d'être renvoyé à l'utilisateur.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ? 
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait lire du contenu qu'il n'est pas autorisé à lire, utiliser l'identité de la victime pour effectuer des opérations en son nom et injecter du contenu malveillant dans le navigateur de la victime.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ? 
Pour que cette vulnérabilité puisse être exploitée, un utilisateur d'UAG autorisé doit cliquer sur une URL spécialement conçue qui mène l'utilisateur à un site ciblé sur le serveur UAG contenant le script malveillant, qui l'affiche alors sur le navigateur de l'utilisateur.

Dans le cas d'une attaque par courrier électronique, un attaquant pourrait exploiter cette vulnérabilité en envoyant un message électronique contenant l'URL spécialement conçue à l'utilisateur du site UAG ciblé et en persuadant celui-ci de cliquer sur cette URL.

Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web intégrant une URL spécialement conçue vers le site ciblé utilisé pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus provenant d'utilisateurs pourraient contenir un élément malveillant susceptible d'exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. Un attaquant devrait les convaincre de visiter ce site Web, généralement en les incitant à cliquer sur un lien dans un message électronique ou un message instantané menant à son site, puis de cliquer sur l'URL spécialement conçue.

Quels sont les systèmes les plus exposés à cette vulnérabilité ? 
Les utilisateurs disposant d'un accès à un serveur UAG sont exposés à cette vulnérabilité.

Que fait cette mise à jour ? 
Cette mise à jour corrige la vulnérabilité en modifiant la façon dont UAG traite des requêtes spécialement conçues, empêchant ainsi de renvoyer du contenu à l'utilisateur.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ? 
Non. Microsoft a été informé de cette vulnérabilité par une divulgation de vulnérabilité coordonnée.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité ? 
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information faisant état d'une utilisation de cette vulnérabilité dans le but d'attaquer des clients.

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

• Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus ou des annonces provenant d'utilisateurs pourraient contenir un contenu malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l'utilisateur, généralement en l'incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.
• Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

• Mettre le fichier MicrosoftClient.Jar en liste noire

  Ajoutez l'entrée pour le fichier suivant :

  Java\jre6\lib\security\blacklist

  # UAG Client MicrosoftClient.jar
SHA1-Digest-Manifest: dBKbNW1PZSjJ0lGcCeewcCrYx5g=


  Impact de cette solution de contournement. L'exécution de MicrosoftClient.JAR sera bloquée sur le système.

  Comment annuler cette solution de contournement. 

  Supprimez l'entrée pour le fichier suivant :

  Java\jre6\lib\security\blacklist

  # UAG Client MicrosoftClient.jar
SHA1-Digest-Manifest: dBKbNW1PZSjJ0lGcCeewcCrYx5g=


Quelle est la portée de cette vulnérabilité ? 
Il s'agit d'une vulnérabilité d'exécution de code à distance. Un attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur connecté. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.

Quelle est la cause de cette vulnérabilité ? 
Cette vulnérabilité est générée par une applet Java vulnérable installée sur un navigateur par le serveur Forefront Unified Access Gateway (UAG).

Que pourrait faire un attaquant en exploitant cette vulnérabilité ? 
Un attaquant pourrait exploiter cette vulnérabilité pour les clients utilisant UAG.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ? 
Une vulnérabilité d'exécution de code à distance est introduite sur tout navigateur compatible Java en installant un fichier .jar vulnérable sur les systèmes clients. Un attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur connecté. Si un utilisateur a ouvert une session avec des privilèges d'administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Quels sont les systèmes les plus exposés à cette vulnérabilité ? 
Les systèmes clients qui utilisent UAG sont concernés par cette vulnérabilité. Cette vulnérabilité ne permet pas de compromettre le serveur UAG.

Que fait cette mise à jour ? 
Cette mise à jour modifie le fichier .jar vulnérable.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ? 
Non. Microsoft a été informé de cette vulnérabilité par une divulgation de vulnérabilité coordonnée.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité ? 
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information faisant état d'une utilisation de cette vulnérabilité dans le but d'attaquer des clients.

Microsoft n'a identifié aucun facteur atténuant pour cette vulnérabilité.

Microsoft n'a identifié aucune solution de contournement pour cette vulnérabilité.

Quelle est la portée de cette vulnérabilité ? 
Il s'agit d'une vulnérabilité de déni de service.

Quelle est la cause de cette vulnérabilité ? 
Cette vulnérabilité est générée par la validation incorrecte d'une valeur Null contenue dans le cookie de session.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ? 
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait l'utiliser pour faire planter le serveur Web sur l'ordinateur UAG concerné.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ? 
Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets réseau spécialement conçus au serveur Web UAG concerné.

Quels sont les systèmes les plus exposés à cette vulnérabilité ? 
Les systèmes qui exécutent le serveur Web UAG.

Que fait cette mise à jour ? 
Cette mise à jour ajoute le traitement d'exception de la valeur Null du serveur Web UAG.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ? 
Non. Microsoft a été informé de cette vulnérabilité par une divulgation de vulnérabilité coordonnée.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité ? 
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information faisant état d'une utilisation de cette vulnérabilité dans le but d'attaquer des clients.

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel. Vous pouvez rechercher des informations supplémentaires dans la sous-section « Informations de déploiement » de cette section.