Avis du CERT-FR
Objet : Vulnérabilités dans le noyau Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Élévation de privilèges
Systèmes affectés
Windows, toutes les versions, toutes les architectures.
Résumé
Plusieurs vulnérabilités affectant le noyau Windows ont été publiées. Leur exploitation permet à un utilisateur malveillant de provoquer un déni de service ou d'élever ses privilèges.
Description
Plusieurs vulnérabilités affectant le noyau Windows ont été publiées :
- deux erreurs dans le traitement des clefs de registre sont utilisables par un utilisateur malveillant pour provoquer le redémarrage du système ;
- une erreur dans le traitement des liens symboliques est utilisable par un utilisateur malveillant pour provoquer le redémarrage du système ;
- deux erreurs lors du traitement de certaines clefs de registre permettent à un utilisateur malveillant d'exécuter du code arbitraire avec les droits du noyau ;
- une erreur dans la conversion des chemins virtuels en chemin réels pour les clefs de registre est utilisable par un utilisateur malveillant pour provoquer le redémarrage du système ;
- une erreur dans le traitement des fichiers images est utilisable par un utilisateur malveillant pour provoquer le redémarrage du système ;
- une erreur dans le traitement des exceptions est utilisable par un utilisateur malveillant pour provoquer le redémarrage du système.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS10-021 du 13 avril 2010
http://www.microsoft.com/technet/security/Bulletin/MS10-021.mspx -
Référence CVE CVE-2010-0234
https://www.cve.org/CVERecord?id=CVE-2010-0234 -
Référence CVE CVE-2010-0235
https://www.cve.org/CVERecord?id=CVE-2010-0235 -
Référence CVE CVE-2010-0236
https://www.cve.org/CVERecord?id=CVE-2010-0236 -
Référence CVE CVE-2010-0237
https://www.cve.org/CVERecord?id=CVE-2010-0237 -
Référence CVE CVE-2010-0238
https://www.cve.org/CVERecord?id=CVE-2010-0238 -
Référence CVE CVE-2010-0481
https://www.cve.org/CVERecord?id=CVE-2010-0481 -
Référence CVE CVE-2010-0482
https://www.cve.org/CVERecord?id=CVE-2010-0482 -
Référence CVE CVE-2010-0810
https://www.cve.org/CVERecord?id=CVE-2010-0810
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 avril 2010 | version initiale. |