Avis du CERT-FR

Json

Objet : Vulnérabilité dans les composants du spouleur d'impression Windows

Gestion du document

Référence	CERTA-2013-AVI-007
Titre	Vulnérabilité dans les composants du spouleur d'impression Windows
Date de la première version	09 janvier 2013
Date de la dernière version	09 janvier 2013
Source(s)	Bulletin de sécurité Microsoft MS13-001 du 08 janvier 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Windows 7 32-bit
Windows 7 32-bit Service Pack 1
Windows 7 x64
Windows 7 x64 Service Pack 1
Windows Embedded Standard 7 32-bit
Windows Embedded Standard 7 x64
Windows Server 2008 R2
Windows Server 2008 R2 Service Pack 1
Windows Server 2008 R2 x64
Windows Server 2008 R2 x64 Service Pack 1

Résumé

Une vulnérabilité a été corrigée dans les composants du spouleur d'impression Windows. Elle permet à un attaquant d'exécuter du code arbitraire à distance au moyen d'une tâche d'impression spécialement conçue.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS13-001 du 08 janvier 2013
http://technet.microsoft.com/security/bulletin/ms13-001
Référence CVE CVE-2013-0011
https://www.cve.org/CVERecord?id=CVE-2013-0011

Gestion détaillée du document

Date	Description
09 janvier 2013	version initiale.