Avis du CERT-FR

Json

Objet : Vulnérabilités dans la pile TCP/IP de Microsoft Windows

Gestion du document

Référence	CERTA-2011-AVI-440
Titre	Vulnérabilités dans la pile TCP/IP de Microsoft Windows
Date de la première version	10 août 2011
Date de la dernière version	10 août 2011
Source(s)	Bulletin Microsoft MS11-064 du 09 août 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Windows 7 pour systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1 ;
Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1 ;
Windows Server 2008 pour systèmes 32 bits Service Pack 2 ;
Windows Server 2008 pour systèmes Itanium Service Pack 2 ;
Windows Server 2008 pour systèmes x64 Service Pack 2 ;
Windows Server 2008 R2 pour systèmes Itanium et Windows Server 2008 R2 pour systèmes Itanium Service Pack 1.
Windows Server 2008 R2 pour systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1 ;
Windows Vista Service Pack 2 ;
Windows Vista Édition x64 Service Pack 2 ;

Deux vulnérabilités dans la pile TCP/IP de Microsoft Windows permettent de réaliser un déni de service à distance.

Deux failles ont été corrigées dans la pile TCP/IP de Microsoft Windows :

une vulnérabilité dans le traitement de messages ICMP permet à une personne malintentionnée de réaliser un déni de service à distance (CVE-2011-1871) ;
une vulnérabilité dans le traitement d'URL en mémoire, lorsque la qualité de service basée sur les URL est activée, permet à un attaquant distant d'effectuer un déni de service (CVE-2011-1965) ;

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
10 août 2011	version initiale.