Avis du CERT-FR
Objet : Vulnérabilité dans la pile TCP/IP de Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Windows 7.
- Windows Server 2008 ;
- Windows Server 2008 R2 ;
- Windows Vista Service Pack 2 ;
Résumé
Une vulnérabilité dans la pile TCP/IP de Windows permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
Description
La vulnérabilité est due à un dépassement d'entier (integer overflow) d'un compteur dans la pile TCP/IP de Windows. Cette vulnérabilité pourrait être exploitée par une personne malintentionnée en envoyant un grand nombre de paquets UDP spécialement conçus à destination d'un port qui n'est pas en écoute. Le traitement de ces paquets peut conduire à un dépassement d'entier d'un compteur de référence, et finalement mener à une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS11-083 du 08 novembre 2011 :
http://technet.microsoft.com/en-us/security/bulletin/MS11-083 -
Bulletin de sécurité Microsoft MS11-083 du 08 novembre 2011 :
http://technet.microsoft.com/fr-fr/security/bulletin/MS11-083 -
Référence CVE CVE-2011-2013
https://www.cve.org/CVERecord?id=CVE-2011-2013
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 novembre 2011 | version initiale. |