Avis du CERT-FR

Json

Objet : Vulnérabilité dans Microsoft Windows

Gestion du document

Référence	CERTA-2009-AVI-145
Titre	Vulnérabilité dans Microsoft Windows
Date de la première version	15 avril 2009
Date de la dernière version	15 avril 2009
Source(s)	Bulletin de sécurité Microsoft MS09-015 du 14 avril 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

Toutes les versions supportées des systèmes suivants sont affectées :

Windows XP ;
Windows Server 2003 ;
Windows Vista ;
Windows Server 2008.

Résumé

Une vulnérabilité de Microsoft Windows permet à un individu malveillant d'élever ses privilèges.

Description

Une vulnérabilité affectant la fonction SearchPath permet à un individu malveillant d'élever ses privilèges au moyen d'un fichier spécifiquement construit.

La fonction SearchPath est utilisée pour ouvrir et connaître l'emplacement des fichiers sur le système.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS09-015 du 14 avril 2009
http://www.microsoft.com/technet/security/Bulletin/MS09-015.mspx
Référence CVE CVE-2008-2540
https://www.cve.org/CVERecord?id=CVE-2008-2540

Gestion détaillée du document

Date	Description
15 avril 2009	version initiale.