Avis du CERT-FR
Objet : Vulnérabilité dans Windows Vista
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
Systèmes affectés
Windows Vista.
Description
Une vulnérabilité dans le système de contrôle d'accès de Windows Vista permet à un utilisateur non privilégié d'accéder aux informations d'un utilisateur local, parmi lesquelles les mots de passe d'administration. L'exploitation de cette vulnérabilité permet à un utilisateur malveillant d'élever ses privilèges et de prendre le contrôle total de la machine vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS07-032
http://www.microsoft.com/technet/security/Bulletin/MS07-032.mspx -
Référence CVE CVE-2007-2229
https://www.cve.org/CVERecord?id=CVE-2007-2229
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 juin 2007 | version initiale. |