Risque
Élévation de privilèges.
Systèmes affectés
- Microsoft Windows XP Service Pack 3 ;
- Microsoft Windows XP Professionnel Édition x64 Service Pack 2 ;
- Microsoft Windows Server 2003 Service Pack 2 ;
- Microsoft Windows Server 2003 Édition x64 Service Pack 2 ;
- Microsoft Windows Vista Service Pack 1 et Service Pack 2 ;
- Microsoft Windows Vista Édition x64 Service Pack 1 et Service Pack 2 ;
- Microsoft Windows Server 2008 pour systèmes 32 bits ;
- Microsoft Windows Server 2008 pour systèmes 32 bits Service Pack 2 ;
- Microsoft Windows Server 2008 pour systèmes x64 ;
- Microsoft Windows Server 2008 pour systèmes x64 Service Pack 2 ;
- Microsoft Windows Server 2008 pour systèmes Itanium ;
- Microsoft Windows Server 2008 pour systèmes Itanium Service Pack 2 ;
- Microsoft Windows 7 pour systèmes 32 bits ;
- Microsoft Windows 7 pour systèmes 32 bits Service Pack 1;
- Microsoft Windows 7 pour systèmes x64 ;
- Microsoft Windows 7 pour systèmes x64 Service Pack 1;
- Microsoft Windows Server 2008 R2 pour systèmes x64 ;
- Microsoft Windows Server 2008 R2 pour systèmes x64 Service Pack 1 ;
- Microsoft Windows Server 2008 R2 pour systèmes Itanium ;
- Microsoft Windows Server 2008 R2 pour systèmes Itanium Service Pack 1.
Résumé
Deux vulnérabilités affectant le sous-système win32k des systèmes Microsoft Windows ont été découvertes. Celles-ci permettent à un utilisateur local authentifié d'élever ses privilèges.
Description
Ces deux vulnérabilités affectent le sous-système win32k des environnements Microsoft Windows. Un utilisateur malveillant authentifié localement sur le poste peut se servir de celles-ci pour élever son niveau de privilège. La première faille de sécurité se situe dans la manière avec laquelle les pilotes Windows en mode noyau gèrent leurs objets chargés en mode noyau. La seconde est localisée dans la gestion des pointeurs vers des objets en mode noyau utilisés par ces mêmes pilotes.
Les 30 références CVE listées ci-dessous ont toutes pour cause initiale une de ces deux vulnérabilités, appliquées à différents objets du noyau.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS11-034 du 13 avril 2011 :
http://www.microsoft.com/france/technet/security/Bulletin/MS11-034.mspx
http://www.microsoft.com/technet/security/Bulletin/MS11-034.mspx
- Référence CVE CVE-2011-0662 :
https://www.cve.org/CVERecord?id=CVE-2011-0662
- Référence CVE CVE-2011-0665 :
https://www.cve.org/CVERecord?id=CVE-2011-0665
- Référence CVE CVE-2011-0666 :
https://www.cve.org/CVERecord?id=CVE-2011-0666
- Référence CVE CVE-2011-0667 :
https://www.cve.org/CVERecord?id=CVE-2011-0667
- Référence CVE CVE-2011-0670 :
https://www.cve.org/CVERecord?id=CVE-2011-0670
- Référence CVE CVE-2011-0671 :
https://www.cve.org/CVERecord?id=CVE-2011-0671
- Référence CVE CVE-2011-0672 :
https://www.cve.org/CVERecord?id=CVE-2011-0672
- Référence CVE CVE-2011-0673 :
https://www.cve.org/CVERecord?id=CVE-2011-0673
- Référence CVE CVE-2011-0674 :
https://www.cve.org/CVERecord?id=CVE-2011-0674
- Référence CVE CVE-2011-0675 :
https://www.cve.org/CVERecord?id=CVE-2011-0675
- Référence CVE CVE-2011-0676 :
https://www.cve.org/CVERecord?id=CVE-2011-0676
- Référence CVE CVE-2011-0677 :
https://www.cve.org/CVERecord?id=CVE-2011-0677
- Référence CVE CVE-2011-1225 :
https://www.cve.org/CVERecord?id=CVE-2011-1225
- Référence CVE CVE-2011-1226 :
https://www.cve.org/CVERecord?id=CVE-2011-1226
- Référence CVE CVE-2011-1227 :
https://www.cve.org/CVERecord?id=CVE-2011-1227
- Référence CVE CVE-2011-1228 :
https://www.cve.org/CVERecord?id=CVE-2011-1228
- Référence CVE CVE-2011-1229 :
https://www.cve.org/CVERecord?id=CVE-2011-1229
- Référence CVE CVE-2011-1230 :
https://www.cve.org/CVERecord?id=CVE-2011-1230
- Référence CVE CVE-2011-1231 :
https://www.cve.org/CVERecord?id=CVE-2011-1231
- Référence CVE CVE-2011-1232 :
https://www.cve.org/CVERecord?id=CVE-2011-1232
- Référence CVE CVE-2011-1233 :
https://www.cve.org/CVERecord?id=CVE-2011-1233
- Référence CVE CVE-2011-1234 :
https://www.cve.org/CVERecord?id=CVE-2011-1234
- Référence CVE CVE-2011-1235 :
https://www.cve.org/CVERecord?id=CVE-2011-1235
- Référence CVE CVE-2011-1236 :
https://www.cve.org/CVERecord?id=CVE-2011-1236
- Référence CVE CVE-2011-1237 :
https://www.cve.org/CVERecord?id=CVE-2011-1237
- Référence CVE CVE-2011-1238 :
https://www.cve.org/CVERecord?id=CVE-2011-1238
- Référence CVE CVE-2011-1239 :
https://www.cve.org/CVERecord?id=CVE-2011-1239
- Référence CVE CVE-2011-1240 :
https://www.cve.org/CVERecord?id=CVE-2011-1240
- Référence CVE CVE-2011-1241 :
https://www.cve.org/CVERecord?id=CVE-2011-1241
- Référence CVE CVE-2011-1242 :
https://www.cve.org/CVERecord?id=CVE-2011-1242