Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans CSRSS de Microsoft Windows

Gestion du document

Référence	CERTA-2011-AVI-390
Titre	Multiples vulnérabilités dans CSRSS de Microsoft Windows
Date de la première version	13 juillet 2011
Date de la dernière version	13 juillet 2011
Source(s)	Bulletin de sécurité Microsoft du 12 juillet 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

Windows 7 32 bits et Windows 7 32 bits Service Pack 1 ;
Windows 7 64 bits et Windows 7 64 bits Service Pack 1 ;
Windows Server 2003 avec Service Pack 2 pour Itanium ;
Windows Server 2003 Service Pack 3 ;
Windows Server 2003 x64 Edition Service Pack 2 ;
Windows Server 2008 32 bits et Windows Server 2008 32 bits Service Pack 2 ;
Windows Server 2008 64 bits et Windows Server 2008 64 bits Service Pack 2 ;
Windows Server 2008 pour Itanium et Windows Server 2008 pour Itanium Service Pack 2 ;
Windows Server 2008 R2 32 bits et Windows Server 2008 R2 32 bits Service Pack 2 ;
Windows Server 2008 R2 64 bits et Windows Server 2008 R2 64 bits Service Pack 2 ;
Windows Server 2008 R2 pour Itanium et Windows Server 2008 R2 pour Itanium Service Pack 2.
Windows Vista Service Pack 1 et Windows Vista Service Pack 2 ;
Windows Vista x64 Edition Service Pack 1 et Service Pack 2 ;
Windows XP Professional x64 Edition Service Pack 2 ;
Windows XP Service Pack 3 ;

Résumé

Des vulnérabilités permettant une élévation de privilèges ont été découvertes dans Microsoft Windows.

Description

Des vulnérabilités existent dans le processus CSRSS en raison de défauts d'allocation mémoire permettant l'exécution de code arbitraire avec le compte LocalSystem.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS11-056 du 12 juillet 2011 :
http://www.microsoft.com/france/technet/security/Bulletin/MS11-056.mspx
Bulletin de sécurité Microsoft MS11-056 du 12 juillet 2011 :
http://www.microsoft.com/technet/security/Bulletin/MS11-056.mspx
Référence CVE CVE-2011-1281
https://www.cve.org/CVERecord?id=CVE-2011-1281
Référence CVE CVE-2011-1282
https://www.cve.org/CVERecord?id=CVE-2011-1282
Référence CVE CVE-2011-1283
https://www.cve.org/CVERecord?id=CVE-2011-1283
Référence CVE CVE-2011-1284
https://www.cve.org/CVERecord?id=CVE-2011-1284
Référence CVE CVE-2011-1870
https://www.cve.org/CVERecord?id=CVE-2011-1870

Gestion détaillée du document

Date	Description
13 juillet 2011	version initiale.