Avis du CERT-FR

Json

Objet : Vulnérabilité dans Virtual PC et Virtual Server

Gestion du document

Référence	CERTA-2009-AVI-277
Titre	Vulnérabilité dans Virtual PC et Virtual Server
Date de la première version	15 juillet 2009
Date de la dernière version	15 juillet 2009
Source(s)	Bulletin de sécurité Microsoft MS09-033 du 14 juillet 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

Microsoft Virtual PC 2004 Service Pack 1 ;
Microsoft Virtual PC 2007 ;
Microsoft Virtual PC 2007 Server Pack 1 ;
Microsoft Virtual PC 2007 Édition x64 ;
Microsoft Virtual PC 2007 Édition x64 Service Pack 1 ;
Microsoft Virtual Server 2005 R2 Service Pack 1 ;
Microsoft Virtual Server 2005 R2 Édition x64 Service Pack 1.

Résumé

Une vulnérabilité dans Microsoft Virtual PC et Microsoft Virtual Server permet à une personne malintentionnée d'élever ses privilèges.

Description

Une vulnérabilité a été corrigée dans Microsoft Virtual PC et Microsoft Virtual Server. Celle-ci permet à une personne malintentionnée d'élever ses privilèges sous le système d'exploitation invité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS09-033 du 14 juillet 2009
http://www.microsoft.com/technet/security/Bulletin/MS09-033.mspx
Référence CVE CVE-2009-1542
https://www.cve.org/CVERecord?id=CVE-2009-1542

Gestion détaillée du document

Date	Description
15 juillet 2009	version initiale.