Avis du CERT-FR

Json

Objet : Vulnérabilité du noyau Windows

Gestion du document

Référence	CERTA-2007-AVI-537
Titre	Vulnérabilité du noyau Windows
Date de la première version	12 décembre 2007
Date de la dernière version	12 décembre 2007
Source(s)	Bulletin de sécurité Microsoft MS07-066 du 11 décembre 2007

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

Windows Vista ;
Windows Vista X64.

Résumé

Une vulnérabilité dans le noyau Windows permet une élévation de privilèges.

Description

Une vulnérabilité signalée confidentiellement permet à un utilisateur malveillant de prendre le contrôle intégral du système affecté. L'exploitaiton de cette vulnérabilité nécessite de posséder des identifiants valides permettant l'ouverture d'une session locale.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS07-066 du 11 décembre 2007
http://www.microsoft.com/technet/security/Bulletin/MS07-066.mspx
Référence CVE CVE-2007-5350
https://www.cve.org/CVERecord?id=CVE-2007-5350

Gestion détaillée du document

Date	Description
12 décembre 2007	version initiale.