Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le composant Microsoft Graphics

Gestion du document

Référence	CERTFR-2015-AVI-334
Titre	Multiples vulnérabilités dans le composant Microsoft Graphics
Date de la première version	12 août 2015
Date de la dernière version	12 août 2015
Source(s)	Bulletin de sécurité Microsoft MS15-080 du 11 août 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10
Windows 7
Windows 8
Windows 8.1
Windows RT
Windows RT 8.1
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Vista

Résumé

De multiples vulnérabilités ont été corrigées dans le composant Microsoft Graphics. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS15-080 du 11 août 2015
https://technet.microsoft.com/library/security/ms15-080
Référence CVE CVE-2015-2431
https://www.cve.org/CVERecord?id=CVE-2015-2431
Référence CVE CVE-2015-2432
https://www.cve.org/CVERecord?id=CVE-2015-2432
Référence CVE CVE-2015-2433
https://www.cve.org/CVERecord?id=CVE-2015-2433
Référence CVE CVE-2015-2435
https://www.cve.org/CVERecord?id=CVE-2015-2435
Référence CVE CVE-2015-2453
https://www.cve.org/CVERecord?id=CVE-2015-2453
Référence CVE CVE-2015-2454
https://www.cve.org/CVERecord?id=CVE-2015-2454
Référence CVE CVE-2015-2455
https://www.cve.org/CVERecord?id=CVE-2015-2455
Référence CVE CVE-2015-2456
https://www.cve.org/CVERecord?id=CVE-2015-2456
Référence CVE CVE-2015-2458
https://www.cve.org/CVERecord?id=CVE-2015-2458
Référence CVE CVE-2015-2459
https://www.cve.org/CVERecord?id=CVE-2015-2459
Référence CVE CVE-2015-2460
https://www.cve.org/CVERecord?id=CVE-2015-2460
Référence CVE CVE-2015-2461
https://www.cve.org/CVERecord?id=CVE-2015-2461
Référence CVE CVE-2015-2462
https://www.cve.org/CVERecord?id=CVE-2015-2462
Référence CVE CVE-2015-2463
https://www.cve.org/CVERecord?id=CVE-2015-2463
Référence CVE CVE-2015-2464
https://www.cve.org/CVERecord?id=CVE-2015-2464
Référence CVE CVE-2015-2465
https://www.cve.org/CVERecord?id=CVE-2015-2465

Gestion détaillée du document

Date	Description
12 août 2015	version initiale.