Avis du CERT-FR

Json

Objet : Vulnérabiltés dans les pilotes en mode noyau de Windows

Gestion du document

Référence	CERTA-2011-AVI-067
Titre	Vulnérabiltés dans les pilotes en mode noyau de Windows
Date de la première version	09 février 2011
Date de la dernière version	09 février 2011
Source(s)	Bulletin de sécurité Microsoft MS11-012 du 08 février 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

Toutes les version de Microsoft Windows.

Résumé

Plusieurs vulnérabilités dans les pilotes en mode noyau de Windows peuvent être exploitées afin de réaliser une élevation de privilèges.

Description

Cinq vulnérabilités, causées par un manque de contrôle sur les entrées en provenance du mode utilisateur, sont présentes dans les pilotes en mode noyau de Windows. Ces vulnérabilités peuvent être exploitées, par une personne malveillante authentifiée sur le système, au moyen d'un fichier exécutable spécialement conçu, afin d'élever ses privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS11-012 du 08 février 2011
http://www.microsoft.com/technet/security/Bulletin/MS11-012.mspx
Référence CVE CVE-2011-0086
https://www.cve.org/CVERecord?id=CVE-2011-0086

Gestion détaillée du document

Date	Description
09 février 2011	version initiale.