Avis du CERT-FR
Objet : Vulnérabilité dans la stratégie de groupe (GPO) de Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Windows 7 pour systèmes 32 bits Service Pack 1
- Windows 7 pour systèmes x64 Service Pack 1
- Windows 8 pour systèmes 32 bits
- Windows 8 pour systèmes x64
- Windows 8.1 pour systèmes 32 bits
- Windows 8.1 pour systèmes x64
- Windows RT
- Windows RT 8.1
- Windows Server 2003 avec SP2 pour systèmes Itanium
- Windows Server 2003 Service Pack 2
- Windows Server 2003 Édition x64 Service Pack 2
- Windows Server 2008 pour systèmes 32 bits Service Pack 2
- Windows Server 2008 pour systèmes Itanium Service Pack 2
- Windows Server 2008 pour systèmes x64 Service Pack 2
- Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1
- Windows Server 2012
- Windows Server 2012 R2
- Windows Vista Service Pack 2
- Windows Vista Édition x64 Service Pack 2
Résumé
Une vulnérabilité a été corrigée dans l'application de stratégie de groupe de Microsoft Windows. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Il est à noter qu'une action supplémentaire de la part de l'administrateur système est demandée pour contrer cette vulnérabilité. Se référer au bulletin de l'éditeur pour de plus amples informations.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS15-11 du 10 février 2015
https://technet.microsoft.com/fr-fr/library/security/MS15-011 -
MS15-011: Vulnerability in Group Policy could allow remote code execution
https://support.microsoft.com/kb/3000483/fr -
Référence CVE CVE-2015-0008
https://www.cve.org/CVERecord?id=CVE-2015-0008
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 février 2015 | version initiale. |