Avis du CERT-FR
Objet : Multiples vulnérabilités dans des pilotes en mode noyau du système Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- Microsoft Windows 7 pour systèmes 32 bits ;
- Microsoft Windows 7 pour systèmes 32 bits Service Pack 1;
- Microsoft Windows 7 pour systèmes x64 ;
- Microsoft Windows 7 pour systèmes x64 Service Pack 1;
- Microsoft Windows Server 2003 Service Pack 2 ;
- Microsoft Windows Server 2003 Édition x64 Service Pack 2 ;
- Microsoft Windows Server 2008 pour systèmes 32 bits ;
- Microsoft Windows Server 2008 pour systèmes 32 bits Service Pack 2 ;
- Microsoft Windows Server 2008 pour systèmes Itanium ;
- Microsoft Windows Server 2008 pour systèmes Itanium Service Pack 2 ;
- Microsoft Windows Server 2008 pour systèmes x64 ;
- Microsoft Windows Server 2008 pour systèmes x64 Service Pack 2 ;
- Microsoft Windows Server 2008 R2 pour systèmes Itanium ;
- Microsoft Windows Server 2008 R2 pour systèmes Itanium Service Pack 1.
- Microsoft Windows Server 2008 R2 pour systèmes x64 ;
- Microsoft Windows Server 2008 R2 pour systèmes x64 Service Pack 1 ;
- Microsoft Windows Vista Service Pack 1 et Service Pack 2 ;
- Microsoft Windows Vista Édition x64 Service Pack 1 et Service Pack 2 ;
- Microsoft Windows XP Professionnel Édition x64 Service Pack 2 ;
- Microsoft Windows XP Service Pack 3 ;
Résumé
Deux vulnérabilités affectant le sous-système win32k des systèmes Microsoft Windows ont été découvertes. Celles-ci permettent à un utilisateur local authentifié d'élever ses privilèges.
Description
Ces deux vulnérabilités affectent le sous-système win32k des environnements Microsoft Windows. Un utilisateur malveillant authentifié localement sur le poste peut se servir de celles-ci pour élever son niveau de privilège. La première faille de sécurité se situe dans la manière avec laquelle les pilotes Windows en mode noyau gèrent leurs objets chargés en mode noyau. La seconde est localisée dans la gestion des pointeurs vers des objets en mode noyau utilisés par ces mêmes pilotes.
Les 30 références CVE listées ci-dessous ont toutes pour cause initiale une de ces deux vulnérabilités, appliquées à différents objets du noyau.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS11-034
http://www.microsoft.com/technet/security/Bulletin/MS11-034.mspx -
Référence CVE CVE-2011-0662
https://www.cve.org/CVERecord?id=CVE-2011-0662 -
Référence CVE CVE-2011-0665
https://www.cve.org/CVERecord?id=CVE-2011-0665 -
Référence CVE CVE-2011-0666
https://www.cve.org/CVERecord?id=CVE-2011-0666 -
Référence CVE CVE-2011-0667
https://www.cve.org/CVERecord?id=CVE-2011-0667 -
Référence CVE CVE-2011-0670
https://www.cve.org/CVERecord?id=CVE-2011-0670 -
Référence CVE CVE-2011-0671
https://www.cve.org/CVERecord?id=CVE-2011-0671 -
Référence CVE CVE-2011-0672
https://www.cve.org/CVERecord?id=CVE-2011-0672 -
Référence CVE CVE-2011-0673
https://www.cve.org/CVERecord?id=CVE-2011-0673 -
Référence CVE CVE-2011-0674
https://www.cve.org/CVERecord?id=CVE-2011-0674 -
Référence CVE CVE-2011-0675
https://www.cve.org/CVERecord?id=CVE-2011-0675 -
Référence CVE CVE-2011-0676
https://www.cve.org/CVERecord?id=CVE-2011-0676 -
Référence CVE CVE-2011-0677
https://www.cve.org/CVERecord?id=CVE-2011-0677 -
Référence CVE CVE-2011-1225
https://www.cve.org/CVERecord?id=CVE-2011-1225 -
Référence CVE CVE-2011-1226
https://www.cve.org/CVERecord?id=CVE-2011-1226 -
Référence CVE CVE-2011-1227
https://www.cve.org/CVERecord?id=CVE-2011-1227 -
Référence CVE CVE-2011-1228
https://www.cve.org/CVERecord?id=CVE-2011-1228 -
Référence CVE CVE-2011-1229
https://www.cve.org/CVERecord?id=CVE-2011-1229 -
Référence CVE CVE-2011-1230
https://www.cve.org/CVERecord?id=CVE-2011-1230 -
Référence CVE CVE-2011-1231
https://www.cve.org/CVERecord?id=CVE-2011-1231 -
Référence CVE CVE-2011-1232
https://www.cve.org/CVERecord?id=CVE-2011-1232 -
Référence CVE CVE-2011-1233
https://www.cve.org/CVERecord?id=CVE-2011-1233 -
Référence CVE CVE-2011-1234
https://www.cve.org/CVERecord?id=CVE-2011-1234 -
Référence CVE CVE-2011-1235
https://www.cve.org/CVERecord?id=CVE-2011-1235 -
Référence CVE CVE-2011-1236
https://www.cve.org/CVERecord?id=CVE-2011-1236 -
Référence CVE CVE-2011-1237
https://www.cve.org/CVERecord?id=CVE-2011-1237 -
Référence CVE CVE-2011-1238
https://www.cve.org/CVERecord?id=CVE-2011-1238 -
Référence CVE CVE-2011-1239
https://www.cve.org/CVERecord?id=CVE-2011-1239 -
Référence CVE CVE-2011-1240
https://www.cve.org/CVERecord?id=CVE-2011-1240 -
Référence CVE CVE-2011-1241
https://www.cve.org/CVERecord?id=CVE-2011-1241 -
Référence CVE CVE-2011-1242
https://www.cve.org/CVERecord?id=CVE-2011-1242
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 avril 2011 | version initiale. |