Bulletin d'alerte du CERT-FR
Objet : Vulnérabilité critique dans le noyau de Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- Windows Server 2003 avec SP2 pour les systèmes basés sur Itanium
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition Service Pack 2
- Windows XP Professional x64 Edition Service Pack 2
- Windows XP Service Pack 3
Résumé
Une vulnérabilité a été découverte dans le noyau de Microsoft Windows. Elle permet à un attaquant de
provoquer une élévation de privilèges. La vulnérabilité concerne le
driver NDPROXY qui permet l'interface entre les drivers NDISWAN et CoNDIS WAN
avec les services TAPI.
Seuls Windows XP et Windows Server 2003 sont impactés par cette
vulnérabilité. Microsoft a planifié l'arrêt
du support de Microsoft Windows XP en avril
2014, le CERTA encourage donc l'utilisation des dernières versions
supportées des produits Microsoft.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation)
Documentation
-
Bulletin de sécurité Microsoft 2914486 du 27 novembre 2013
http://technet.microsoft.com/en-us/security/advisory/2914486 -
Bulletin de sécurité Microsoft MS14-002 du 14 janvier 2014
http://technet.microsoft.com/en-us/security/bulletin/ms14-002 -
Référence CVE CVE-2013-5065
https://www.cve.org/CVERecord?id=CVE-2013-5065
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 novembre 2013 | version initiale. |
| 16 janvier 2014 | fermeture de l'alerte, suite à la diffusion du correctif par l'éditeur. |