IdentifiantMot de passe
Mot de passe oublié ?Je m'inscris ! (gratuit)

Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Microsoft découvre une faille dans MFC
Qui pourrait aboutir à des dépassements de tampon

Le , par Gordon Fowler
18 commentaires

22PARTAGES

2  0 
Le Microsoft Security Response avertit les développeurs qu'une faille a été découverte dans MFC.

Pour mémoire, MFC (Microsoft Foundation Class) est une bibliothèque de classes en C++ qui encapsule l'API Win32 (écrite en C) de Windows.

La dll incriminée est la mfc42.

La vulnérabilité touche Windows 2000 et Windows XP (SP2 et SP3), et – potentiellement – toutes les applications qui utilisent cette dll.

Pour l'instant, Microsoft ne précise pas la nature de la vulnérabilité ni les actions qu'il entend réaliser pour la colmater. Ses experts en sécurité se contentent d'informer les utilisateurs qu'ils en diront plus après avoir étudié le problème.

La société Secunia en revanche est plus prolixe.

Pour elle, une attaque qui exploiterait la vulnérabilité de mfc42.dll pourrait aboutir à un buffer overflow (en français : un dépassement de tampon) et, par définition, à l'écriture et/ou à l'exécution d'un code malicieux.

A surveiller de près donc, en attendant le prochain communiqué de Microsoft.

Source : Le Tweet du Microsoft Security Response, et le bulletin de Secunia

Lire aussi :

Tutoriel : introduction aux MFC avec Visual Studio 2008, actualisé par farscape

Les rubriques (actu, forums, tutos) de Développez :

Sécurité
Windows
C++
Et le forum MFC

Et vous ?

D'après vous, faille critique ou faille mineure ?

Une erreur dans cette actualité ? Signalez-nous-la !

18 commentaires
Commenter Signaler un problème
Caly4D
Avatar de Caly4D
En attente de confirmation mail https://www.developpez.com
Le 08/07/2010 à 13:20
Citation Envoyé par ferber Voir le message
J'ai toute foi dans les experts de ms pour nous le dire une fois qu'ils auront fait le tour de la question.
J'espère juste qu'entre temps personne n'aura fait de PoC.
Aucune raison de faire un PoC puisque les experts de MS se penchent dessus …

Les PoC ne sont faits que lorsque l'éditeur n'en a rien à faire et ne corrige pas la faille après avoir été averti de son existence et de sa dangerosité.
8  3 
ferber
Avatar de ferber
Membre éprouvé https://www.developpez.com
Le 08/07/2010 à 16:59
Citation Envoyé par kaymak Voir le message
Je rajouterais simplement la signification de PoC, pour bien en rajouter une couche sur ce que c'est, ou n'est pas.

Proof of Concept.
Dit clairement cela représente est explique le concept de la faille, comment l'atteindre, une preuve que c'est faisable avec les éléments clefs permettant d'utiliser cette faille, c'est bien souvent la base pour arriver à l'exploit.
Bref, le poc est un magnifique outil pour ceux qui souhaitent se servir de cette faille.
Le virus Podloso présent sur iPod avait théoriquement pour seul objectif de prouver qu'il était possible de faire un programme malveillant.
5  1 
azertyman
Avatar de azertyman
Membre averti https://www.developpez.com
Le 08/07/2010 à 14:48
Si je me réfère aux derniers évènements, les poc servent à mettre à mal le maximum de pc, dans le minimum de temps.
Non, les PoC ont pour objet de démontrer que c'est possible, sans aller jusqu'au bout (au moins au niveau de la publication). L'exploitation de ce code constitue un exploit.

Donc, un PoC pas besoin puisque MS s'en occupe ; mais espérons qu'il n'y aura pas d'exploit
4  1 
kaymak
Avatar de kaymak
Membre émérite https://www.developpez.com
Le 08/07/2010 à 16:42
Citation Envoyé par azertyman Voir le message
Non, les PoC ont pour objet de démontrer que c'est possible, sans aller jusqu'au bout (au moins au niveau de la publication). L'exploitation de ce code constitue un exploit.

Donc, un PoC pas besoin puisque MS s'en occupe ; mais espérons qu'il n'y aura pas d'exploit
Je rajouterais simplement la signification de PoC, pour bien en rajouter une couche sur ce que c'est, ou n'est pas.

Proof of Concept.
3  0 
ram-0000
Avatar de ram-0000
Rédacteur https://www.developpez.com
Le 08/07/2010 à 18:30
Citation Envoyé par ILP Voir le message
Il faudrait que Microsoft trouve le moyen de la détecter quand elle est installée sur le système et de la corriger directement .
Windows Update le fait très bien

Citation Envoyé par ILP Voir le message
Sachant qu'elle peut être installée après coup.
Elle n'est pas installée par défaut ? (c'est une vraie question, pas d'ironie de ma part)
2  0 
Louis Griffont
Avatar de Louis Griffont
Inactif https://www.developpez.com
Le 09/07/2010 à 11:24
Citation Envoyé par Uther Voir le message
En général oui mais comme ça n'est pas garanti, certaines applications la déploient dans le dossier de l'application.
Le mauvais développement d'autrui n'est pas la faute de MS, et tous les mauvais développeurs devront effectuer une mise à jour de leurs applis quand MS aura publié le correctif. Ça leur apprendra à faire les choses correctement !
2  0 
Avatar de
https://www.developpez.com
Le 08/07/2010 à 13:46
Citation Envoyé par Gordon Fowler Voir le message

D'après vous, faille critique ou faille mineure ?
Hein, quoi encore des gens qui dénigrent Windows en publiant l'existence de failles, les vilains...

Ah , non en fait c'est juste microsoft qui s'attaque à XP
3  2 
ILP
Avatar de ILP
Membre confirmé https://www.developpez.com
Le 08/07/2010 à 17:35
Si la faille se trouve dans mfc42.dll, ça risque d'être très chaud à corriger. Vu qu'elle est déployée dans pleins d'applications et donc qu'elle peut se trouver n'importe où sur les disques durs des utilisateurs.
Il faudrait que Microsoft trouve le moyen de la détecter quand elle est installée sur le système et de la corriger directement . Sachant qu'elle peut être installée après coup.

Au fait, le tweet se trouve à cette adresse :
http://twitter.com/msftsecresponse/s...us/17804294937
Et le bulletin ici :
http://secunia.com/advisories/40298
1  0 
Uther
Avatar de Uther
Expert éminent sénior https://www.developpez.com
Le 09/07/2010 à 8:54
En général oui mais comme ça n'est pas garanti, certaines applications la déploient dans le dossier de l'application.
1  0 
ILP
Avatar de ILP
Membre confirmé https://www.developpez.com
Le 09/07/2010 à 16:25
Citation Envoyé par ram-0000 Voir le message
Elle n'est pas installée par défaut ? (c'est une vraie question, pas d'ironie de ma part)
Non, elle est ajoutée à Windows part diffèrents programme. Un peu comme GDI+ sous Windows 98. Il en existe plusieurs versions et certaines sont incompatible entre elles .
D'ailleurs, je pense que Microsoft va faire un outil de détection comme pour GDI+.
Citation Envoyé par Louis Griffont Voir le message
Le mauvais développement d'autrui n'est pas la faute de MS, et tous les mauvais développeurs devront effectuer une mise à jour de leurs applis quand MS aura publié le correctif. Ça leur apprendra à faire les choses correctement !
Microsoft aussi a déployé cette DLL dans ses produits (Money, Picture It!…).
1  0 
Commenter Signaler un problème