a l'aide svp

patricia06 · le 22 septembre 2007

Salut Jok,

J'ai essayé de faire l'analyse Kaspersky que vous m'avez recommandé mais j'ai un problème : je navige avec Mozilla et je n'ai pas explorer. J'ai été sur le site pour le télécharger mais je n'y arrive pas.

Avez vous une autre solution ?

le 22 septembre 2007

Bonjour.

Vous pouvez vous rendre sur cette page ci pour analyser votre poste. Firefox est pris en charge via la machine java.

Cliquez simplement sur => Scannez maintenant.

Trend Micro Housecall

Si vous avez d'autres problèmes n'hésitez pas.

À bientôt.

patricia06 · le 25 septembre 2007

Cou-cou me revoilà !!

Je suis enfin parvenue à faire le scan sur trend micro - house call. A la fin de l'analyse, j'ai validé pour le nettoyage complet. Il ne me reste plus que les failles de sécurités. J'ai fait un copié que je vous poste ci dessous.

Transfert d'informations...

Sur...

Résultats

Ticket

Encyclopédie

Résultats de la vérification en cours de publication...

Programmes malveillants détectés

Remarque : La suppression complète des programmes malveillants mentionnés ci-dessous a échoué ! Si vous souhaitez obtenir des conseils généraux pour résoudre ce problème, cliquez ici. programmes malveillants Des informations détaillées figurent dans les sections concernant les programmes malveillants.

TITLE_OF_MALWARE

0 Infections

Transfert d'informations supplémentaires sur ce programme malveillant...

Informations générales sur ce type de programme malveillant.

Il n'existe actuellement aucune information supplémentaire concernant ce programme malveillant...

Informations générales sur ce type de programme malveillant.

Alias-Noms: aucun autre nom connu

Plate-forme: Aucune indication donnée

Réception des premières occurences le: Aucune indication donnée

Degré de risque général Très faibleFaibleMoyenÉlevé

Informations générales sur ce type de programme malveillant.

Certaines infections de ce programme malveillant n'ont pas pu être supprimées automatiquement ! Vous pouvez, en principe, effectuer une sélection manuelle des options "Supprimer" et Nouveau "nettoyage" pour résoudre ce problème.

Vous pouvez au choix cliquer ici afin d'obtenir un mode d'emploi précis concernant la suppression manuelle de ces infections.

Options de nettoyage Nettoyer automatiquement toutes les Infections détectées

Choisir de manière individuelle une action pour chaque infection détectée

Système d'exploitation infectéLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce programme malveillantSont affichées ici toutes les infections liées au programme malveillant mentionné précédemmentRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles

Signatures détectées

Signature EICAR

0 Signatures

La signature détectée est une signature dangereuse conçue pour tester les scan antivirus . Les fichiers indiqués ne sont pas infectés, mais contiennent uniquement la signature Signature Eicar.

Ne pas modifier les signatures sur l'ordinateurSupprimer les signatures. Attention ! Si vous sélectionnez cette colonne, les fichiers de signatures correspondants seront définitivement supprimés.Fichiers eicarSont affichés ici tous les chemins d'accès à la signature mentionnée ci-dessusRaisonaccès impossiblenon pris en charge

Graywares et programmes espions détéctés

Remarque : La suppression complète des graywares mentionnés ci-dessous a échoué ! Si vous souhaitez obtenir des conseils généraux pour résoudre ce problème, cliquez ici. graywares Des informations détaillées figurent dans les paragraphes concernant les graywares.

TITLE_OF_GRAYWARE

0 Infections

Transfert d'informations sur ce grayware/programme espion...

Informations générales sur ce type de grayware/programme espion.

Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...

Informations générales sur ce type de grayware/programme espion.

Alias-Noms: aucun autre nom connu

Plate-forme: Aucune indication donnée

Réception des premières occurences le: Aucune indication donnée

Degré de risque général Très faibleFaibleMoyenÉlevé

Informations générales sur ce type de grayware/programme espion.

Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !

Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.

Options de nettoyage Nettoyer automatiquement toutes les Infections détectées

Choisir de manière individuelle une action pour chaque infection détectée

Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles

Cookies HTTP

0 Détecté

Un cookie (en anglais " keks ") est en principe utilisé pour enregistrer les fichiers utilisateurs d'une transaction Internet effectuée via un navigateur avec un serveur Web. Les cookies mentionnés ici sont appelés "cookies de profils."Ils ont pour unique but d'espionner votre comportement d'utilisateur.

Options de nettoyage Supprimer tous les cookies détectés

Choisir une action spécifique pour chaque cookie

Conserver ce cookieSupprimer ce cookieCookiesLes cookies indiqués ici sont considérés comme douteux.RaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au cookie a été bloqué par le systèmeLa suppression n'est pas prise en charge par les signatures actuelles

Failles de sécurité détectées

ASP.NET Path Validation Vulnerability (887219)

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

A vulnerability in ASP.NET allows an attacker to bypass the security of an ASP.NET Web site, and access a machine. The attacker gains unauthorized access to some areas of the sai...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft .NET Framework 1.0

Microsoft .NET Framework 1.1

Programme malveillant expoitant cette faille de sécurité: inconnu

A vulnerability in ASP.NET allows an attacker to bypass the security of an ASP.NET Web site, and access a machine. The attacker gains unauthorized access to some areas of the said Web site, and is able to control it accordingly. The actions that the attacker could take would depend on the specific content being protected.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in Microsoft Color Management Module Could Allow Remote Code Execution (901214)

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This vulnerability could allow a remote attacker to execute arbitrary codes on the affected system via a malicious image file in a Web site or email message. This vulnerabil...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows 98

Microsoft Windows 98 Second Edition

Microsoft Windows Millennium Edition

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

This vulnerability could allow a remote attacker to execute arbitrary codes on the affected system via a malicious image file in a Web site or email message. This vulnerability exists because of the way Microsoft Color Management Module handles ICC profile format tag validation.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in JView Profiler Could Allow Remote Code Execution

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

A COM object, the JView Profiler (Javaprxy.dll), contains a remote code execution vulnerability that could allow an attacker to take complete control of an affe...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Internet Explorer 5.01 Service Pack 4 (Microsoft Windows 2000 Service Pack 3)

Microsoft Internet Explorer 5.5 Service Pack 2

Microsoft Internet Explorer 6 for Microsoft Windows XP Service Pack 2

Microsoft Internet Explorer 6 Service Pack 1 (Microsoft Windows 2000 Service Pack 4)

Microsoft Internet Explorer 6 Service Pack 1 (Microsoft Windows 98 SE)

Microsoft Internet Explorer 6 Service Pack 1 (Microsoft Windows 98)

Microsoft Internet Explorer 6 Service Pack 1 (Microsoft Windows Millennium Edition)

Microsoft Internet Explorer 6.0 (Microsoft Windows Server 2003 for Itanium-based Systems)

Microsoft Internet Explorer 6.0 (Microsoft Windows Server 2003 Service Pack 1)

Microsoft Internet Explorer 6.0 (Microsoft Windows Server 2003 with SP1 for Itanium-based Systems)

Microsoft Internet Explorer 6.0 (Microsoft Windows Server 2003 x64 Edition)

Microsoft Internet Explorer 6.0 (Microsoft Windows XP Professional x64 Edition)

Microsoft Windows 2000 Service Pack 4

Microsoft Windows 98

Microsoft Windows 98 Second Edition

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: JS_EXPLOIT.F

A COM object, the JView Profiler (Javaprxy.dll), contains a remote code execution vulnerability that could allow an attacker to take complete control of an affected system by hosting a malicious Web site.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Cumulative Security Update for Internet Explorer

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This security bulletin resolves the following vulnerabilities found in Internet Explorer: (1) JPEG Image Rendering Memory Corruption vulnerability, which allows remote code execution when exploited by a remote ...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 98

Microsoft Windows 98 Second Edition

Microsoft Windows Millennium Edition

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Microsoft Windows 2000 Service Pack 4

Programme malveillant expoitant cette faille de sécurité: inconnu

This security bulletin resolves the following vulnerabilities found in Internet Explorer: (1) JPEG Image Rendering Memory Corruption vulnerability, which allows remote code execution when exploited by a remote malicious user, (2) Web Folder Behaviors Cross-Domain vulnerability, allows information disclosure or remote code execution on an affected system, and (3) COM Object Instantiation Memory Corruption vulnerability, which exists in the way Internet Explorer lists the instances of COM Objects that are not intended to be used in Internet Explorer.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in Plug and Play Could Allow Remote Code Execution and Elevation of Privilege

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

An unchecked buffer in the Plug and Play service results in this vulnerability. Once successfully exploited, this vulnerability permits an attacker to have complete virtual control of an...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Professional x64 Edition

Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP Service Pack 2

Microsoft Windows XP Service Pack 1

Programme malveillant expoitant cette faille de sécurité: inconnu

An unchecked buffer in the Plug and Play service results in this vulnerability. Once successfully exploited, this vulnerability permits an attacker to have complete virtual control of an affected system. This vulnerability involves a remote code execution and local elevation of privilege. It can be exploited over the Internet.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in Telephony Service Could Allow Remote Code Execution

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This security advisory explains a vulnerability in the Telephony Application Programming Interface (TAPI) service that could allow remote code execution. Attackers who successfully exploits t...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows 98

Microsoft Windows 98 Second Edition

Microsoft Windows Millennium Edition

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

This security advisory explains a vulnerability in the Telephony Application Programming Interface (TAPI) service that could allow remote code execution. Attackers who successfully exploits the said vulnerability can take complete control of an affected system. They could then install programs, view, change, or delete data, and create new accounts with full user rights

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Remote Desktop Protocol Vulnerability Could Allow Denial of Service

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

A remote malicious user can use the process employed by the Remote Desktop Protocol (RDP) to validate data to cause a denial of service (DoS) attack, which stops an af...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Server Service Pack 4

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

A remote malicious user can use the process employed by the Remote Desktop Protocol (RDP) to validate data to cause a denial of service (DoS) attack, which stops an affected machine from responding and causing it to automatically restart.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerabilities in Kerberos Could Allow Denial of Service, Information Disclosure, and Spoofing

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This security bulletin resolves the following vulnerabilities found in Microsoft Windows: (1) the Kerberos vulnerability, which is a denial of service vulnerability that allows an attacker to send a specially crafted message to a Windows d...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

This security bulletin resolves the following vulnerabilities found in Microsoft Windows: (1) the Kerberos vulnerability, which is a denial of service vulnerability that allows an attacker to send a specially crafted message to a Windows domain controller, making the service that is responsible for authenticating users in an Active Directory domain to stop responding, and (2)the PKINIT vulnerability, which is an information disclosure and spoofing vulnerability that allows an attacker to manipulate certain information that is sent from a domain controller and potentially access sensitive client network communication.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in Print Spooler Service Could Allow Remote Code Execution

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

A remote code execution vulnerability in the Printer Spooler service allows an attacker who successfully exploits this vulnerability to take complete control ...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

A remote code execution vulnerability in the Printer Spooler service allows an attacker who successfully exploits this vulnerability to take complete control of the affected system.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in the Windows FTP Client Could Allow File Transfer Location Tampering

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This tampering vulnerability exists because the Windows FTP client does not properly validate file names that are received from FTP servers. This vulnerability may be exploited when an attacker hosts a file...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows XP Service Pack 1

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Internet Explorer 6 Service Pack 1 (Microsoft Windows 2000 Service Pack 4)

Programme malveillant expoitant cette faille de sécurité: inconnu

This tampering vulnerability exists because the Windows FTP client does not properly validate file names that are received from FTP servers. This vulnerability may be exploited when an attacker hosts a file using a specially crafted file name on an FTP server. This file bypasses the file name validation of the Windows FTP client. It allows an attacker to modify the intended destination location for a file transfer when a client has manually chosen to transfer a file using FTP.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in Network Connection Manager Could Allow Denial of Service

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

An unchecked buffer in the Network Connection Manager could cause the component responsible for managing network and remote access connections to stop responding. If the affecte...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Microsoft Windows Server 2003

Microsoft Windows Server 2003 Service Pack 1

Programme malveillant expoitant cette faille de sécurité: inconnu

An unchecked buffer in the Network Connection Manager could cause the component responsible for managing network and remote access connections to stop responding. If the affected component is stopped due to an attack, it will automatically restart when new requests are received.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in the Client Service for NetWare Could Allow Remote Code Execution

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This vulnerability exists in the Client Service for NetWare (CSNW). When successfully exploited, this vulnerability allows an attacker to take full control of an affected system, e...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Server Service Pack 4

Microsoft Windows Server 2003

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

This vulnerability exists in the Client Service for NetWare (CSNW). When successfully exploited, this vulnerability allows an attacker to take full control of an affected system, enabling the said attacker to install programs, change data, or create new accounts with full user rights on the affected system.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in Plug and Play Could Allow Remote Code Execution and Local Elevation of Privilege

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This vulnerability, which exists in Plug and Play (PnP), could allow an authenticated attacker to take complete control of the affected system. An attacker could the...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

This vulnerability, which exists in Plug and Play (PnP), could allow an authenticated attacker to take complete control of the affected system. An attacker could then install programs: view, change, or delete data; or create new accounts with full user rights.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in the Microsoft Collaboration Data Objects Could Allow Remote Code Execution

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

Attackers, who successfully exploited this vulnerability, takes complete control of an affected system. They could install programs; view, change, or delet...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Microsoft Windows Server 2003

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Exchange 2000 Server Service Pack 3 with the Exchange 2000 Post-Service Pack 3 Update Rollup of August 2004

Programme malveillant expoitant cette faille de sécurité: inconnu

Attackers, who successfully exploited this vulnerability, takes complete control of an affected system. They could install programs; view, change, or delete data; or create new accounts with full user rights.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerabilities in Windows Shell Could Allow Remote Code Execution

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This release covers the Shell vulnerability and the Web View Script Injection vulnerability. If a user logs on with administrative rights, an attacker could take compl...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP Professional x64 Edition

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003

Microsoft Windows Server 2003 Service Pack 1

Programme malveillant expoitant cette faille de sécurité: inconnu

This release covers the Shell vulnerability and the Web View Script Injection vulnerability. If a user logs on with administrative rights, an attacker could take complete control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. .

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in DirectShow Could Allow Remote Code Execution

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This remote code execution vulnerability exists in DirectShow. It could allow an attacker who successfully exploited this vulnerability to take complete control of the affected system. If a u...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft DirectX 7.0 (Microsoft Windows 2000 Service Pack 4)

Microsoft DirectX 8.0 (Microsoft Windows 2000 Service Pack 4)

Microsoft DirectX 8.0a (Microsoft Windows 2000 Service Pack 4)

Microsoft DirectX 8.1 (Microsoft Windows 2000 Service Pack 4)

Microsoft DirectX 8.1 (Microsoft Windows Server 2003 for Itanium-based Systems)

Microsoft DirectX 8.1 (Microsoft Windows Server 2003 Service Pack 1)

Microsoft DirectX 8.1 (Microsoft Windows Server 2003 with SP1 for Itanium-based Systems)

Microsoft DirectX 8.1 (Microsoft Windows Server 2003 x64 Edition)

Microsoft DirectX 8.1 (Microsoft Windows Server 2003)

Microsoft DirectX 8.1 (Microsoft Windows XP Professional x64 Edition)

Microsoft DirectX 8.1 (Microsoft Windows XP Service Pack 1)

Microsoft DirectX 8.1 (Microsoft Windows XP Service Pack 2)

Microsoft DirectX 8.1a (Microsoft Windows 2000 Service Pack 4)

Microsoft DirectX 8.1b (Microsoft Windows 2000 Service Pack 4)

Microsoft DirectX 8.2 (Microsoft Windows 2000 Service Pack 4)

Microsoft DirectX 9.0 (Microsoft Windows 2000 Service Pack 4)

Microsoft DirectX 9.0 (Microsoft Windows Server 2003)

Microsoft DirectX 9.0 (Microsoft Windows XP Service Pack 1)

Microsoft DirectX 9.0a (Microsoft Windows 2000 Service Pack 4)

Microsoft DirectX 9.0a (Microsoft Windows Server 2003)

Microsoft DirectX 9.0a (Microsoft Windows XP Service Pack 1)

Microsoft DirectX 9.0b (Microsoft Windows 2000 Service Pack 4)

Microsoft DirectX 9.0b (Microsoft Windows Server 2003)

Microsoft DirectX 9.0b (Microsoft Windows XP Service Pack 1)

Microsoft DirectX 9.0c (Microsoft Windows 2000 Service Pack 4)

Microsoft DirectX 9.0c (Microsoft Windows Server 2003)

Microsoft DirectX 9.0c (Microsoft Windows XP Service Pack 1)

Microsoft Windows 98

Microsoft Windows 98 Second Edition

Microsoft Windows Millennium Edition

Programme malveillant expoitant cette faille de sécurité: inconnu

This remote code execution vulnerability exists in DirectShow. It could allow an attacker who successfully exploited this vulnerability to take complete control of the affected system. If a user is logged on with administrative user rights, an attacker who successfully exploits this vulnerability could take complete control of an affected system.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerabilities in MSDTC and COM+ Could Allow Remote Code Execution

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This cumulative release covers four vulnerabilities: MSDTC vulnerability, COM+ vulnerability, TIP vulnerability, and Distributed TIP vulnerability. An attacker who successf...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

This cumulative release covers four vulnerabilities: MSDTC vulnerability, COM+ vulnerability, TIP vulnerability, and Distributed TIP vulnerability. An attacker who successfully exploits the most severe of these vulnerabilities could take complete control of an affected system. The said attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Cumulative Security Update for Internet Explorer

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This vulnerability exists in Microsoft DDS Library Shape Control (MSDDS.DLL) and other COM objects, which, when instantiated in Internet Explorer, could allow an attacker to take compl...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Server Service Pack 4

Microsoft Windows 98

Microsoft Windows 98 Second Edition

Microsoft Windows Millennium Edition

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Microsoft Internet Explorer 5.01 Service Pack 4 (Microsoft Windows 2000 Service Pack 4)

Microsoft Internet Explorer 5.5 Service Pack 2 (Microsoft Windows Millennium Edition)

Microsoft Internet Explorer 6 (Microsoft Windows Server 2003 Service Pack 1)

Microsoft Internet Explorer 6 (Microsoft Windows Server 2003 with SP1 for Itanium-based Systems)

Microsoft Internet Explorer 6 (Microsoft Windows Server 2003 x64 Edition)

Microsoft Internet Explorer 6 (Microsoft Windows Server 2003)

Microsoft Internet Explorer 6 (Microsoft Windows XP Professional x64 Edition)

Microsoft Internet Explorer 6 (Microsoft Windows XP Service Pack 2)

Microsoft Internet Explorer 6 (Windows Server 2003 for Itanium-based Systems)

Microsoft Internet Explorer 6 Service Pack 1 (Microsoft Windows 2000 Service Pack 4)

Microsoft Internet Explorer 6 Service Pack 1 (Microsoft Windows 98 Second Edition)

Microsoft Internet Explorer 6 Service Pack 1 (Microsoft Windows 98)

Microsoft Internet Explorer 6 Service Pack 1 (Microsoft Windows Millennium Edition)

Microsoft Internet Explorer 6 Service Pack 1 (Microsoft Windows XP Service Pack 1)

Programme malveillant expoitant cette faille de sécurité: inconnu

This vulnerability exists in Microsoft DDS Library Shape Control (MSDDS.DLL) and other COM objects, which, when instantiated in Internet Explorer, could allow an attacker to take complete control of an affected system. If a user is logged on with administrative user rights, an attacker who successfully exploits this vulnerability could take complete control of an affected system.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerabilities in Graphics Rendering Engine Could Allow Code Execution

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This advisory covers the Graphics Rendering Engine vulnerability and Windows Metafile vulnerability, both of which could allow remote code execution. It also covers the Enhan...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

This advisory covers the Graphics Rendering Engine vulnerability and Windows Metafile vulnerability, both of which could allow remote code execution. It also covers the Enhanced Metafile vulnerability, which allows any program that renders EMF images to be vulnerable to denial of service attacks.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Cumulative Security Update for Internet Explorer (905915)

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This security advisory resolves four vulnerabilites: File Download Dialog Box vulnerability, HTTPS Proxy vulnerability, COM Object Instantiation Memory Corru...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Microsoft Windows XP Professional x64 Edition

Microsoft Windows Server 2003

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 with Service Pack 1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition family

Microsoft Windows 98

Microsoft Windows 98 Second Edition (SE)

Microsoft Windows Millennium Edition (ME)

Programme malveillant expoitant cette faille de sécurité: inconnu

This security advisory resolves four vulnerabilites: File Download Dialog Box vulnerability, HTTPS Proxy vulnerability, COM Object Instantiation Memory Corruption vulnerability, and Mismatched Document Object Model Objects Memory Corruption vulnerability. It replaces the MS05-052 security update.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution (912919)

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This security advisory resolves a newly discovered vulnerability because the modifications that are required to address the said issues are located in related files: 1) The Graphic...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Microsoft Windows XP Professional x64 Edition

Microsoft Windows Server 2003

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows 98

Microsoft Windows 98 Second Edition (SE)

Microsoft Windows Millennium Edition (ME)

Programme malveillant expoitant cette faille de sécurité: EXPL_WMF.GEN, TROJ_NASCENE.A, TROJ_NASCENE.B, TROJ_NASCENE.BQ, TROJ_NASCENE.C, TROJ_NASCENE.D, TROJ_NASCENE.E, TROJ_NASCENE.F, TROJ_NASCENE.G, TROJ_NASCENE.GEN, TROJ_NASCENE.H, TROJ_NASCENE.I, TROJ_NASCENE.J, TROJ_NASCENE.K, TROJ_NASCENE.L, TROJ_NASCENE.M, TROJ_NASCENE.O, TROJ_NASCENE.Q, TROJ_NASCENE.R, TROJ_NASCENE.S, TROJ_NASCENE.T, TROJ_NASCENE.V, TROJ_NASCENE.W, TROJ_NASCENE.X, TROJ_WMFCRASH.A

This security advisory resolves a newly discovered vulnerability because the modifications that are required to address the said issues are located in related files: 1) The Graphics Rendering Engine has a vulnerability that could allow remote code execution because of the way it handles Windows Metafile (WMF) images; 2) The Windows Metafile Vulnerability allows an attacker could cause malicious code to run in the security context of the locally logged on user through a specially crafted metafile image.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in Embedded Web Fonts Could Allow Remote Code Execution (908519)

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This security advisory resolves a privately reported vulnerability in embedded web fonts. The Embedded Web Font vulnerability exists in Windows because of the way it handles malformed embedded Web fonts. Font embedding is ...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows 98

Microsoft Windows 98 Second Edition

Microsoft Windows Millennium Edition

Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

This security advisory resolves a privately reported vulnerability in embedded web fonts. The Embedded Web Font vulnerability exists in Windows because of the way it handles malformed embedded Web fonts. Font embedding is a technology built into Microsoft Internet Explorer versions 4 and higher. This allows the fonts used in a specific document to travel with that document ensuring that what the users see is the exact format the designer intended for them to see. The vulnerability allows remote execution of arbitrary codes.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in Windows Media Player Could Allow Remote Code Execution (911565)

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

The Windows Media Player vulnerability exists because of the way it processes .BMP files. An attacker or a malware program could exploit this vulnerability by executing arbitrary cod...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 98

Microsoft Windows 98 Second Edition

Microsoft Windows Media Player 10 (Windows XP Service Pack 1)

Microsoft Windows Media Player 10 (Windows XP Service Pack 2)

Microsoft Windows Media Player 7.1 (Windows 2000 Service Pack 4)

Microsoft Windows Media Player 9 (Windows 2000 Service Pack 4)

Microsoft Windows Media Player 9 (Windows XP Service Pack 1)

Microsoft Windows Millennium Edition

Windows Media Player 9 (Microsoft Windows Server 2003)

Windows Media Player 9 (Microsoft Windows XP Service Pack 2)

Windows Media Player for XP (Microsoft Windows XP Service Pack 1)

Programme malveillant expoitant cette faille de sécurité: inconnu

The Windows Media Player vulnerability exists because of the way it processes .BMP files. An attacker or a malware program could exploit this vulnerability by executing arbitrary codes based on the privilege of the currently logged on user. Once exploited, the attacker may take full control of the affected computer.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in Windows Media Player Plug-in with Non-Microsoft Internet Browsers Could Allow Remote Code Execution (911564)

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

The Windows Media Player plug-in allows users to stream media through a non-Microsoft Internet browser. A remote code execution vulnerability exists in the said plug-in because of the way it...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows 2000 Service Pack 4

Microsoft Windows Server 2003

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

The Windows Media Player plug-in allows users to stream media through a non-Microsoft Internet browser. A remote code execution vulnerability exists in the said plug-in because of the way it handles a malformed EMBED element. The vulnerability may be exploited when an attacker creates a malicious EMBED element that may potentially allow remote code execution once a user visits a malicious Web site.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in TCP/IP Could Allow Denial of Service (913446)

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

The vulnerability exists because the affected messages are not being ignored in certain cases that allow an attacker to send a malformed packet that may cause the affected system to stop respon...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

The vulnerability exists because the affected messages are not being ignored in certain cases that allow an attacker to send a malformed packet that may cause the affected system to stop responding. An attacker could exploit this vulnerability by sending a specially-crafted IGMP packet to an affected system, causing a target system to stop responding.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Vulnerability in Web Client Service Could Allow Remote Code Execution (911927)

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

The Web Client service allows applications to access documents on the Internet. It is vulnerable due to the way it validates the length of a message before it passes the message to the allocated buffer. To exploit the said vul...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition

Microsoft Windows XP Professional x64 Edition

Microsoft Windows XP Service Pack 1

Microsoft Windows XP Service Pack 2

Programme malveillant expoitant cette faille de sécurité: inconnu

The Web Client service allows applications to access documents on the Internet. It is vulnerable due to the way it validates the length of a message before it passes the message to the allocated buffer. To exploit the said vulnerability, an attacker must have valid logon credentials since the vulnerability could not be exploited by anonymous users. Even though the Web Client service is used to support the WebDAV protocol over the Internet, an authenticated attacker must perform the steps that are required to attempt to exploit this issue.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Permissive Windows Services DACLs Could Allow Elevation of Privilege (914798)

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

A malicious user who successfully takes advantage of this vulnerability could take complete control of the vulnerable system. Once in control, the malicious use...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Microsoft Windows Server 2003

Microsoft Windows Server 2003 for Itanium-based Systems

Microsoft Windows XP Service Pack 1

Programme malveillant expoitant cette faille de sécurité: inconnu

A malicious user who successfully takes advantage of this vulnerability could take complete control of the vulnerable system. Once in control, the malicious user can install programs; view, change, or delete data; or create new accounts with full user rights.

Informations supplémentaires sur cette faille de sécurité et sa suppression.

(MS06-013) Cumulative Security Update for Internet Explorer (912812)

Transfert d'informations supplémentaires sur ces failles de sécurité...

Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.

This security advisory resolves ten vulnerabilities. Microsoft released a single update to support these vulnerabilities because the modifications that are required t...

Informations supplémentaires sur cette faille de sécurité et sa suppression.

Programmes et services concernés: Internet Explorer 5.01 Service Pack 4 (Microsoft Windows 2000 Service Pack 4)