Avis du CERT-FR

Json

Objet : Vulnérabilités dans la pile TCP/IP de Windows

Gestion du document

Référence	CERTA-2012-AVI-257
Titre	Vulnérabilités dans la pile TCP/IP de Windows
Date de la première version	09 mai 2012
Date de la dernière version	09 mai 2012
Source(s)	Bulletin de sécurité Microsoft MS12-032 du 08 mai 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Élévation de privilèges

Systèmes affectés

Microsoft Windows 2008 Serveur R2.
Microsoft Windows 2008 Serveur Service Pack 2 ;
Microsoft Windows 7 ;
Microsoft Windows Vista Service Pack 2 ;

Résumé

Deux vulnérabilités ont été corrigées dans la pile TCP/IP de Microsoft Windows. La première permet de contourner des protections du pare-feu Windows. La deuxième est une élévation de privilèges dans la pile TCP/IP de Windows 7 et Windows 2008 R2, elle concerne une « double libération » dans la pile IPv6.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS12-032 du 08 mai 2012
http://technet.microsoft.com/en-us/security/bulletin/MS12-032
Référence CVE CVE-2012-0174
https://www.cve.org/CVERecord?id=CVE-2012-0174
Référence CVE CVE-2012-0179
https://www.cve.org/CVERecord?id=CVE-2012-0179

Gestion détaillée du document

Date	Description
09 mai 2012	version initiale.