Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows Kernel-Mode Driver

Gestion du document

Référence	CERTA-2013-AVI-120
Titre	Multiples vulnérabilités dans Microsoft Windows Kernel-Mode Driver
Date de la première version	13 février 2013
Date de la dernière version	13 février 2013
Source(s)	Bulletin de sécurité Microsoft MS13-016 du 12 février 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

Microsoft Windows Server 2003 Itanium Service Pack 2
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows XP Service Pack 3
Windows 7 32-bit
Windows 7 32-bit Service Pack 1
Windows 7 x64
Windows 7 x64 Service Pack 1
Windows 8 32-bit
Windows 8 64-bit
Windows RT
Windows Server 2008 32-bit Service Pack 2
Windows Server 2008 Itanium Service Pack 2
Windows Server 2008 R2 Itanium
Windows Server 2008 R2 Itanium Service Pack 1
Windows Server 2008 R2 x64
Windows Server 2008 R2 x64 Service Pack 1
Windows Server 2008 x64 Service Pack 2
Windows Server 2012
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows Kernel-Mode Driver. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges au moyen d'une application spécialement conçue.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS13-016 du 12 février 2013
http://technet.microsoft.com/security/bulletin/MS13-016
Référence CVE CVE-2013-1248
https://www.cve.org/CVERecord?id=CVE-2013-1248
Référence CVE CVE-2013-1249
https://www.cve.org/CVERecord?id=CVE-2013-1249
Référence CVE CVE-2013-1250
https://www.cve.org/CVERecord?id=CVE-2013-1250
Référence CVE CVE-2013-1251
https://www.cve.org/CVERecord?id=CVE-2013-1251
Référence CVE CVE-2013-1252
https://www.cve.org/CVERecord?id=CVE-2013-1252
Référence CVE CVE-2013-1253
https://www.cve.org/CVERecord?id=CVE-2013-1253
Référence CVE CVE-2013-1254
https://www.cve.org/CVERecord?id=CVE-2013-1254
Référence CVE CVE-2013-1255
https://www.cve.org/CVERecord?id=CVE-2013-1255
Référence CVE CVE-2013-1256
https://www.cve.org/CVERecord?id=CVE-2013-1256
Référence CVE CVE-2013-1257
https://www.cve.org/CVERecord?id=CVE-2013-1257
Référence CVE CVE-2013-1258
https://www.cve.org/CVERecord?id=CVE-2013-1258
Référence CVE CVE-2013-1259
https://www.cve.org/CVERecord?id=CVE-2013-1259
Référence CVE CVE-2013-1260
https://www.cve.org/CVERecord?id=CVE-2013-1260
Référence CVE CVE-2013-1261
https://www.cve.org/CVERecord?id=CVE-2013-1261
Référence CVE CVE-2013-1262
https://www.cve.org/CVERecord?id=CVE-2013-1262
Référence CVE CVE-2013-1263
https://www.cve.org/CVERecord?id=CVE-2013-1263
Référence CVE CVE-2013-1264
https://www.cve.org/CVERecord?id=CVE-2013-1264
Référence CVE CVE-2013-1265
https://www.cve.org/CVERecord?id=CVE-2013-1265
Référence CVE CVE-2013-1266
https://www.cve.org/CVERecord?id=CVE-2013-1266
Référence CVE CVE-2013-1267
https://www.cve.org/CVERecord?id=CVE-2013-1267
Référence CVE CVE-2013-1268
https://www.cve.org/CVERecord?id=CVE-2013-1268
Référence CVE CVE-2013-1269
https://www.cve.org/CVERecord?id=CVE-2013-1269
Référence CVE CVE-2013-1270
https://www.cve.org/CVERecord?id=CVE-2013-1270
Référence CVE CVE-2013-1271
https://www.cve.org/CVERecord?id=CVE-2013-1271
Référence CVE CVE-2013-1272
https://www.cve.org/CVERecord?id=CVE-2013-1272
Référence CVE CVE-2013-1273
https://www.cve.org/CVERecord?id=CVE-2013-1273
Référence CVE CVE-2013-1274
https://www.cve.org/CVERecord?id=CVE-2013-1274
Référence CVE CVE-2013-1275
https://www.cve.org/CVERecord?id=CVE-2013-1275
Référence CVE CVE-2013-1276
https://www.cve.org/CVERecord?id=CVE-2013-1276
Référence CVE CVE-2013-1277
https://www.cve.org/CVERecord?id=CVE-2013-1277

Gestion détaillée du document

Date	Description
13 février 2013	version initiale.