Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Windows (win32k.sys)
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- Windows 7 32-bit ;
- Windows 7 32-bit Service Pack 1 ;
- Windows 7 x64 ;
- Windows 7 x64 Service Pack 1 ;
- Windows Server 2003 Service Pack 2 ;
- Windows Server 2003 SP2 pour les systèmes Itanium ;
- Windows Server 2003 x64 Edition Service Pack 2 ;
- Windows Server 2008 32-bit Service Pack 2 ;
- Windows Server 2008 Itanium Service Pack 2 ;
- Windows Server 2008 R2 Itanium ;
- Windows Server 2008 R2 Itanium Service Pack 1.
- Windows Server 2008 R2 x64 ;
- Windows Server 2008 R2 x64 Service Pack 1 ;
- Windows Server 2008 x64 Service Pack 2 ;
- Windows Vista Service Pack 2 ;
- Windows Vista x64 Edition Service Pack 2 ;
- Windows XP Professional x64 Edition Service Pack 2 ;
- Windows XP Service Pack 3 ;
Résumé
Cinq vulnérabilités ont été corrigées dans le noyau Microsoft Windows. Elles permettent toutes une élévation de privilèges. Trois concernent « Atom », une est un débordement d'entier lors de l'allocation des polices de caractères et la dernière intervient lors de demandes concurrentes à la création d'un thread.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS12-041 du 12 juin 2012
http://technet.microsoft.com/en-us/security/bulletin/MS12-041 -
Référence CVE CVE-2012-1864
https://www.cve.org/CVERecord?id=CVE-2012-1864 -
Référence CVE CVE-2012-1865
https://www.cve.org/CVERecord?id=CVE-2012-1865 -
Référence CVE CVE-2012-1866
https://www.cve.org/CVERecord?id=CVE-2012-1866 -
Référence CVE CVE-2012-1867
https://www.cve.org/CVERecord?id=CVE-2012-1867 -
Référence CVE CVE-2012-1868
https://www.cve.org/CVERecord?id=CVE-2012-1868
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 juin 2012 | version initiale. |