Vulnérabilité du logiciel Microsoft IIS 5.0

Note d'information numéro : IN01-001
3 Mai 2001

Objet

Le 1^er mai 2001, la compagnie Microsoft a publié le bulletin de sécurité informatique Security Bulletin MS01-23 faisant état de la vulnérabilité récemment mise en lumière du logiciel Microsoft IIS 5.0 tournant sur 2000. L'exploitation de cette vulnérabilité permettrait à un intrus à distance d'exécuter un code arbitraire sur l'ordinateur de la victime et de s'en approprier le contrôle administratif. On peut consulter une illustration de cette vulnérabilité dans le domaine public. Elle révèle que les gestionnaires de systèmes se doivent d'installer un sous-programme de modification.

On peut obtenir toute l'information pertinente et un sous-programme de modification dans plusieurs sites, dont le suivant : Microsoft et Cert.org.

Note aux lecteurs

Le Centre canadien de réponse aux incidents cybernétiques (CCRIC) fonctionne au sein de Sécurité publique Canada et collabore avec des partenaires au Canada et ailleurs pour atténuer les cybermenaces pour les réseaux essentiels à l'extérieur du gouvernement fédéral. Il utilise des systèmes permettant d'assurer le bon fonctionnement des infrastructures essentielles du Canada, comme les réseaux électriques et financiers, et conserver les renseignements commerciaux de valeur qui sont à la base de notre prospérité économique. Le CCRIC aide les propriétaires et les exploitants de systèmes d'importance nationale, y compris les infrastructures essentielles, et est chargé de coordonner l'intervention nationale en cas d'incident important de cybersécurité.

Pour obtenir des renseignements généraux, veuillez communiquer avec la division des Affaires publiques de Sécurité publique Canada:

Téléphone: 613-944-4875 ou 1-800-830-3118
Télécopieur: 613-998-9589
Courriel: communications@ps-sp.gc.ca