Avis du CERT-FR
Objet : Vulnérabilité dans la pile Bluetooth des systèmes Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Windows 7 et Windows 7 Service pack 1 pour systèmes 32 bits et x64.
- Windows Vista Service pack 1 et Windows Vista Service pack 2 pour systèmes 32 bits et x64 ;
Résumé
Une vulnérabilité à été corrigée dans la pile Bluetooth des systèmes d'exploitation Windows Vista et Windows 7, qui permet d'exécuter du code arbitraire à distance.
Description
Une vulnérabilité à été corrigée dans la pile Bluetooth des systèmes d'exploitation Windows Vista et Windows 7. Un attaquant envoyant une série de paquets Bluetooth spécialement conçus peut provoquer une exécution de code arbitraire avec des privilèges élevés. Cette vulnérabilité ne concerne que les systèmes équipés d'un composant réseau Bluetooth.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS11-053 du 12 juillet 2011
http://www.microsoft.com/technet/security/Bulletin/MS11-053.mspx -
Référence CVE CVE-2011-1265
https://www.cve.org/CVERecord?id=CVE-2011-1265
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 juillet 2011 | version initiale. |