Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le gestionnaire des tâches de Windows

Gestion du document

Référence	CERTFR-2015-AVI-375
Titre	Multiples vulnérabilités dans le gestionnaire des tâches de Windows
Date de la première version	09 septembre 2015
Date de la dernière version	09 septembre 2015
Source(s)	Bulletin de sécurité MS15-102 du 08 septembre 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

Windows 10
Windows 7
Windows 8
Windows 8.1
Windows RT
Windows Server 2008
Windows Server 2012
Windows Vista

Résumé

De multiples vulnérabilités ont été corrigées dans le gestionnaire des tâches de Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges.

Contournement provisoire

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité MS15-102 du 08 septembre 2015
https://technet.microsoft.com/en-us/library/security/ms15-102.aspx
Référence CVE CVE-2015-2524
https://www.cve.org/CVERecord?id=CVE-2015-2524
Référence CVE CVE-2015-2525
https://www.cve.org/CVERecord?id=CVE-2015-2525
Référence CVE CVE-2015-2528
https://www.cve.org/CVERecord?id=CVE-2015-2528

Gestion détaillée du document

Date	Description
09 septembre 2015	version initiale.