Bulletin de sécurité

Bulletin de sécurité Microsoft MS08-047 - Important

La vulnérabilité dans le traitement des stratégies IPsec peut autoriser la divulgation d’informations (953733)

Publication : 12 août 2008 | Mise à jour : 13 août 2008

Version : 1.1

Informations générales

Résumé

Cette mise à jour résout une vulnérabilité signalée en privé de la façon dont certaines règles IPsec (Windows Internet Protocol Security) sont appliquées. Cette vulnérabilité peut entraîner l’ignorer des stratégies IPsec et transmettre le trafic réseau en texte clair. Cela, à son tour, divulguerait des informations destinées à être chiffrées sur le réseau. Un attaquant qui consulte le trafic sur le réseau peut afficher et éventuellement modifier le contenu du trafic. Notez que cette vulnérabilité n’autoriserait pas un attaquant à exécuter du code ou à élever directement ses droits utilisateur. Il peut être utilisé pour collecter des informations utiles afin d’essayer de compromettre davantage le système ou le réseau concerné.

Cette mise à jour est notée Important pour toutes les versions prises en charge de Windows Vista et Windows Server 2008. Pour plus d’informations, consultez la sous-section, Les logiciels affectés et non affectés, dans cette section .

La mise à jour de sécurité résout la vulnérabilité en veillant à ce que les règles IPsec soient traitées de manière appropriée. Pour plus d’informations sur la vulnérabilité, consultez la sous-section Questions fréquentes (FAQ) sur l’entrée de vulnérabilité spécifique dans la section suivante, Informations sur les vulnérabilités.

Recommandation. Microsoft recommande aux clients d’appliquer la mise à jour au plus tôt.

Problèmes connus. Aucun

Logiciels affectés et non affectés

Les logiciels suivants ont été testés pour déterminer quelles versions ou éditions sont affectées. D’autres versions ou éditions dépassent leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie du support pour votre version ou édition logicielle, visitez Support Microsoft cycle de vie.

Logiciel affecté

*Installation principale du serveur Windows Server 2008 affectée. Pour les éditions prises en charge de Windows Server 2008, cette mise à jour s’applique, avec la même évaluation de gravité, que Windows Server 2008 ait été installé ou non à l’aide de l’option d’installation Server Core. Pour plus d’informations sur cette option d’installation, consultez Server Core. Notez que l’option d’installation server Core ne s’applique pas à certaines éditions de Windows Server 2008 ; consultez Comparer les options d’installation minimales.

Logiciels non affectés

Questions fréquentes (FAQ) relatives à cette mise à jour de sécurité

Où sont les détails des informations sur le fichier ?
Les informations sur le fichier sont disponibles dans l’article de la Base de connaissances Microsoft 953733.

J’utilise une version plus ancienne du logiciel abordé dans ce bulletin de sécurité. Que dois-je faire ?
Les logiciels concernés répertoriés dans ce bulletin ont été testés pour déterminer quelles versions sont affectées. D’autres versions sont passées au-delà de leur cycle de vie de support. Pour déterminer le cycle de vie de support de votre version logicielle, visitez Support Microsoft cycle de vie.

Il doit s’agir d’une priorité pour les clients qui ont des versions antérieures du logiciel à migrer vers des versions prises en charge afin d’éviter toute exposition potentielle aux vulnérabilités. Pour plus d’informations sur le cycle de vie des produits Windows, visitez Support Microsoft cycle de vie. Pour plus d’informations sur la période de prise en charge des mises à jour de sécurité étendues pour ces versions ou éditions de logiciels, visitez les services de support technique Microsoft.

Les clients qui ont besoin d’un support personnalisé pour les versions antérieures doivent contacter leur représentant de l’équipe de compte Microsoft, leur responsable de compte technique ou le représentant partenaire Microsoft approprié pour les options de support personnalisé. Les clients sans contrat Alliance, Premier ou Autorisé peuvent contacter leur bureau de vente Microsoft local. Pour obtenir des informations de contact, visitez Microsoft Worldwide Information, sélectionnez le pays, puis cliquez sur Atteindre pour afficher la liste des numéros de téléphone. Lorsque vous appelez, demandez à parler avec le directeur commercial premier support local. Pour plus d’informations, consultez le FAQ sur le cycle de vie du support technique du système d’exploitation Windows.

Informations sur la vulnérabilité

Évaluations de gravité et identificateurs de vulnérabilité

Vulnérabilité de divulgation d’informations de stratégie IPsec - CVE-2008-2246

Une vulnérabilité de divulgation d’informations existe de la manière dont les stratégies IPsec sont importées dans les domaines Windows Server 2008 à partir de domaines Windows Server 2003. Cette vulnérabilité peut entraîner l’ignorer des stratégies IPsec et transmettre le trafic réseau en texte clair. Cela, à son tour, divulguerait potentiellement des informations destinées à être chiffrées sur le réseau. Un attaquant interceptant le trafic sur le réseau peut afficher et éventuellement modifier le contenu du trafic. Notez que cette vulnérabilité n’autoriserait pas un attaquant à exécuter du code ou à élever directement ses droits utilisateur. Il peut être utilisé pour collecter des informations utiles afin de tenter de compromettre davantage le système concerné.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2008-2246.

Atténuation des facteurs de vulnérabilité de divulgation d’informations de stratégie IPsec - CVE-2008-2246

L’atténuation fait référence à un paramètre, à une configuration courante ou à une meilleure pratique générale, existant dans un état par défaut, qui peut réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs d’atténuation suivants peuvent être utiles dans votre situation :

• Dans Windows Vista et Windows Server 2008, la règle de réponse par défaut n’est pas activée automatiquement. La règle de réponse par défaut est activée automatiquement uniquement lorsque vous créez une stratégie IPsec via des versions de Windows antérieures à Windows Vista et Windows Server 2008.

Solutions de contournement pour la vulnérabilité de divulgation d’informations de stratégie IPsec - CVE-2008-2246

La solution de contournement fait référence à un paramètre ou à une modification de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui permet de bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion si une solution de contournement réduit les fonctionnalités :

• Ne sélectionnez pas la « règle de réponse par défaut » pendant la création de la stratégie IPsec ou un case activée cette règle à partir de stratégies existantes, car cette règle n’est plus valide sur Windows Vista et Windows Server 2008 et s’applique uniquement aux versions antérieures de Windows. Pour émuler cette règle dans Windows Vista et Windows Server 2008, reportez-vous à l’article de la Base de connaissances Microsoft 942964.

FAQ sur la vulnérabilité de divulgation d’informations de stratégie IPsec - CVE-2008-2246

Quelle est l’étendue de la vulnérabilité ? 
Il s’agit d’une vulnérabilité de divulgation d’informations. Un attaquant qui a réussi à exploiter cette vulnérabilité peut lire le contenu du trafic réseau qui serait autrement chiffré. Notez que cette vulnérabilité n’autoriserait pas un attaquant à exécuter du code ou à élever directement ses droits utilisateur. Il peut être utilisé pour collecter des informations utiles afin de tenter de compromettre davantage le système concerné.

Quelles sont les causes de la vulnérabilité ? 
Cette vulnérabilité résulte d’une erreur lorsque la stratégie IPsec par défaut est importée d’un domaine Windows Server 2003 vers un domaine Windows Server 2008. Dans certaines circonstances, cette erreur peut entraîner l’ignorer de toutes les règles IPsec.

Qu’est-ce que IPsec ? 
La sécurité du protocole Internet (IPsec) est un cadre de normes ouvertes permettant de garantir des communications privées et sécurisées sur des réseaux IP via l’utilisation des services de sécurité de chiffrement. Le groupe de travail IPsec (Internet Engineering Task Force) définit les normes IPsec.

IPsec est la direction à long terme pour la mise en réseau sécurisée. Il offre une protection agressive contre les attaques de réseau privé et d’Internet par le biais de la sécurité de bout en bout. Les seuls ordinateurs qui doivent connaître la protection IPsec sont l’expéditeur et le récepteur dans la communication. IPsec permet de protéger la communication entre les groupes de travail, les ordinateurs de réseau local, les clients de domaine et les serveurs, les filiales (qui peuvent être physiquement distantes), les extranets et les clients d’roving. Pour plus d’informations sur IPsec, consultez le site web Microsoft suivant.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ? 
Un attaquant qui a réussi à exploiter cette vulnérabilité serait en mesure d’afficher et, dans certains cas, de modifier le trafic réseau en texte clair qui était destiné à être chiffré.

Comment un attaquant pourrait-il exploiter la vulnérabilité ? 
Cette vulnerabilit peut entraîner un dysfonctionnement de la fonctionnalité de sécurité. Pour tirer parti de ce problème, une personne malveillante doit surveiller le trafic réseau. L’attaquant pourrait lire et éventuellement modifier le contenu du trafic réseau observé à partir de son point de vue particulier. Dans des circonstances normales, les stratégies IPsec protègent ce trafic contre l’interception en chiffrant le contenu. Un attaquant n’a pas pu provoquer cette situation, sauf s’il a obtenu précédemment des autorisations d’administration pour le contrôleur de domaine. Au lieu de cela, ils s’appuient sur un administrateur pour mal configurer l’ensemble de règles IPsec et provoquer la transmission d’informations en clair.

Quels systèmes sont principalement exposés à la vulnérabilité ? 
Les stations de travail Windows Vista et les serveurs Windows Server 2008 soumis aux stratégies IPsec résidant dans un domaine Windows Server 2008 mis à niveau à partir d’un domaine Windows Server 2003 sont principalement à risque.

Que fait la mise à jour ? 
La mise à jour supprime la vulnérabilité en veillant à ce que les règles IPsec soient traitées de la manière appropriée.

Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ? 
Non. Microsoft a reçu des informations sur cette vulnérabilité par le biais d’une divulgation responsable. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été divulguée publiquement lorsque ce bulletin de sécurité a été émis à l’origine.

Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ? 
Non. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients et n’avait pas vu d’exemples de preuve de code de concept publié lorsque ce bulletin de sécurité a été émis à l’origine.

Mettre à jour les informations

Outils et conseils de détection et de déploiement

Gérez les mises à jour logicielles et de sécurité que vous devez déployer sur les serveurs, les ordinateurs de bureau et les systèmes mobiles de votre organisation. Pour plus d’informations, consultez le Centre TechNet Update Management Center. Le site web Microsoft TechNet Security fournit des informations supplémentaires sur la sécurité dans les produits Microsoft.

Les mises à jour de sécurité sont disponibles à partir de Microsoft Update, de Windows Update et de Bureau Update. Les mises à jour de sécurité sont également disponibles à partir du Centre de téléchargement Microsoft. Vous pouvez les trouver plus facilement en effectuant une recherche mot clé pour « mise à jour de sécurité ».

Enfin, les mises à jour de sécurité peuvent être téléchargées à partir du catalogue Microsoft Update. Le catalogue Microsoft Update fournit un catalogue pouvant faire l’objet d’une recherche de contenu mis à disposition via Windows Update et Microsoft Update, y compris les mises à jour de sécurité, les pilotes et les Service Packs. En effectuant une recherche à l’aide du numéro de bulletin de sécurité (par exemple, « MS07-036 »), vous pouvez ajouter toutes les mises à jour applicables à votre panier (y compris différentes langues pour une mise à jour) et télécharger dans le dossier de votre choix. Pour plus d’informations sur le catalogue Microsoft Update, consultez le FAQ sur le catalogue Microsoft Update.

Conseils de détection et de déploiement

Microsoft a fourni des conseils de détection et de déploiement pour les mises à jour de sécurité de ce mois-ci. Ces conseils aideront également les professionnels de l’informatique à comprendre comment ils peuvent utiliser différents outils pour déployer la mise à jour de sécurité, comme Windows Update, Microsoft Update, Bureau Update, Microsoft Baseline Security Analyzer (Mo SA), l’outil de détection Bureau, Microsoft Systems Management Server (SMS) et l’outil d’inventaire étendu des mises à jour de sécurité. Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft 910723.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (Mo SA) permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes ainsi que les configurations incorrectes de sécurité courantes. Pour plus d’informations sur Mo SA, visitez Microsoft Baseline Security Analyzer.

Le tableau suivant fournit le résumé de la détection Mo SA pour cette mise à jour de sécurité.

Pour plus d’informations sur Mo SA 2.1, consultez Mo SA 2.1 Forum aux questions.

Windows Server Update Services

À l’aide de Windows Server Update Services (WSUS), les administrateurs peuvent déployer les dernières mises à jour critiques et mises à jour de sécurité pour les systèmes d’exploitation Windows 2000 et versions ultérieures, Bureau XP et versions ultérieures, Exchange Server 2003 et SQL Server 2000. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité à l’aide de Windows Server Update Services, visitez le site web windows Server Update Services.

Serveur d’administration des systèmes

Le tableau suivant fournit le résumé de la détection et du déploiement SMS pour cette mise à jour de sécurité.

Pour SMS 2.0 et SMS 2003, le pack de fonctionnalités SMS SUS (SUSFP), qui inclut l’outil d’inventaire des mises à jour de sécurité (SUIT), peut être utilisé par SMS pour détecter les mises à jour de sécurité. Consultez également Téléchargements pour Systems Management Server 2.0.

Pour SMS 2003, l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour (ITMU) peut être utilisé par SMS pour détecter les mises à jour de sécurité proposées par Microsoft Update et prises en charge par Windows Server Update Services. Pour plus d’informations sur l’ITMU SMS 2003, consultez l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour. SMS 2003 peut également utiliser l’outil Microsoft Bureau Inventory pour détecter les mises à jour requises pour microsoft application Office lications. Pour plus d’informations sur l’outil d’inventaire Bureau et d’autres outils d’analyse, consultez SMS 2003 Software Update Scan Tools. Voir aussi Téléchargements pour Systems Management Server 2003.

System Center Configuration Manager 2007 utilise WSUS 3.0 pour la détection des mises à jour. Pour plus d’informations sur Configuration Manager 2007 Software Update Management, visitez System Center Configuration Manager 2007.

Remarque pour WindowsVistaet Windows Server 2008 Microsoft Systems Management Server 2003 avec Service Pack 3 inclut la prise en charge de la facilité de gestion de Windows Vista et Windows Server 2008.

Pour plus d’informations sur SMS, visitez le site web SMS.

Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft 910723 : Liste récapitulative des articles sur la détection et le déploiement mensuels.

Déploiement des mises à jour de sécurité

Logiciel affecté

Pour plus d’informations sur la mise à jour de sécurité spécifique pour votre logiciel concerné, cliquez sur le lien approprié :

Windows Vista (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Informations de déploiement

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d’installation case activée indique si un ou plusieurs fichiers mis à jour sur votre système ont déjà été mis à jour par un correctif logiciel Microsoft.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Remarque Pour plus d’informations sur le programme d’installation de wusa.exe, consultez l’article de la Base de connaissances Microsoft 934307.

Vérification de l’application de la mise à jour

• Microsoft Baseline Security Analyzer

  Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.

• Vérification de version de fichier

  Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

  1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans La recherche de démarrage.
  2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
  3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version, ou mise à jour, du fichier.

Windows Server 2008 (toutes éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Informations de déploiement

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d’installation case activée indique si un ou plusieurs fichiers mis à jour sur votre système ont déjà été mis à jour par un correctif logiciel Microsoft.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Remarque Pour plus d’informations sur le programme d’installation de wusa.exe, consultez l’article de la Base de connaissances Microsoft 934307.

Vérification de l’application de la mise à jour

• Microsoft Baseline Security Analyzer

  Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.

• Vérification de version de fichier

  Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

  1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans La recherche de démarrage.
  2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
  3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version, ou mise à jour, du fichier.

Autres informations

Support

• Les clients aux États-Unis et au Canada peuvent recevoir un support technique de Microsoft Product Support Services au 1-866-PCSAFETY. Il n’existe aucun frais pour les appels de support associés aux mises à jour de sécurité.
• Les clients internationaux peuvent recevoir du support de leurs filiales Microsoft locales. Il n’existe aucun frais pour la prise en charge associée aux mises à jour de sécurité. Pour plus d’informations sur la façon de contacter Microsoft pour connaître les problèmes de support, visitez le site web du support international.

Exclusion de responsabilité

Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie. Microsoft exclut toutes les garanties, expresses ou implicites, y compris les garanties de marchandabilité et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne sont responsables de dommages-intérêts, y compris les dommages directs, indirects, accessoires, accessoires, les pertes de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages- intérêts. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires afin que la limitation ci-dessus ne s’applique pas.

Révisions

• V1.0 (12 août 2008) : Bulletin publié.
• V1.1 (13 août 2008) : Ajout de Windows XP Professional x64 Edition et de Windows XP Professional x64 Edition Service Pack 2 à la table logicielle non affectée.

Construit à 2014-04-18T13 :49 :36Z-07 :00