Objet: Vulnérabiltés dans les pilotes en mode noyau de Windows

• Référence: CERTA-2011-AVI-067
• Titre: Vulnérabiltés dans les pilotes en mode noyau de Windows
• Date de la première version: 09 février 2011
• Date de la dernière version: 09 février 2011
• Source(s): Bulletin de sécurité Microsoft MS11-012 du 08 février 2011
• Pièce(s) jointe(s): Aucune(s)

Risque

Élévation de privilèges.

Systèmes affectés

Toutes les version de Microsoft Windows.

Résumé

Plusieurs vulnérabilités dans les pilotes en mode noyau de Windows peuvent être exploitées afin de réaliser une élevation de privilèges.

Description

Cinq vulnérabilités, causées par un manque de contrôle sur les entrées en provenance du mode utilisateur, sont présentes dans les pilotes en mode noyau de Windows. Ces vulnérabilités peuvent être exploitées, par une personne malveillante authentifiée sur le système, au moyen d'un fichier exécutable spécialement conçu, afin d'élever ses privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS11-012 du 08 février 2011 :

  http://www.microsoft.com/france/technet/security/Bulletin/MS11-012.mspx
  

  http://www.microsoft.com/technet/security/Bulletin/MS11-012.mspx
  

• Référence CVE CVE-2011-0086 :

  https://www.cve.org/CVERecord?id=CVE-2011-0086
  

Gestion détaillée du document

le 09 février 2011

version initiale.