Avis du CERT-FR
Objet : Vulnérabilité dans les protocoles SSL/TLS dans Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- Windows 7 for 32-bit Systems and Windows 7 for 32-bit Systems Service Pack 1 ;
- Windows 7 for x64-based Systems and Windows 7 for x64-based Systems Service Pack 1 ;
- Windows Server 2003 Service Pack 2 ;
- Windows Server 2003 with SP2 for Itanium-based Systems ;
- Windows Server 2003 x64 Edition Service Pack 2 ;
- Windows Server 2008 for 32-bit Systems Service Pack 2 ;
- Windows Server 2008 for Itanium-based Systems Service Pack 2 ;
- Windows Server 2008 for x64-based Systems Service Pack 2 ;
- Windows Server 2008 R2 for Itanium-based Systems and Windows Server 2008 R2 for Itanium-based Systems Service Pack 1.
- Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1 ;
- Windows Vista Service Pack 2 ;
- Windows Vista x64 Edition Service Pack 2 ;
- Windows XP Professional x64 Edition Service Pack 2 ;
- Windows XP Service Pack 3 ;
Résumé
Une vulnérabilité des protocoles SSL et TLS implémentés dans les logiciels Microsoft Windows peut porter atteinte à la confidentialité des données.
Description
Une vulnérabilité dans les protocoles SSL 3.0 et TLS 1.0 permet à un attaquant de déchiffrer les informations acheminées.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Avis de sécurité Microsoft 2588513 du 28 septembre 2011
http://technet.microsoft.com/fr-fr/security/advisory/2588513 -
Référence CVE CVE-2011-3389
https://www.cve.org/CVERecord?id=CVE-2011-3389
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 septembre 2011 | version initiale. |