Objet: Vulnérabilité dans System Center Configuration Manager

• Référence: CERTA-2012-AVI-495
• Titre: Vulnérabilité dans System Center Configuration Manager
• Date de la première version: 12 septembre 2012
• Date de la dernière version: 12 septembre 2012
• Source(s): Bulletin de sécurité MS12-062 du 11 septembre 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

• Élévation de privilèges ;
• injection de code indirecte à distance.

Systèmes affectés

• Microsoft Systems Management Server 2003 Service Pack 3 ;
• Microsoft System Center Configuration Manager 2007 Service Pack 2.

Résumé

Une vulnérabilité a été corrigée dans Microsoft System Center Configuration Manager. Elle concerne une élévation de privilèges via une injection de code indirecte.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS12-062 du 11 septembre 2012 :

  http://technet.microsoft.com/fr-fr/security/bulletin/MS12-062
  

  http://technet.microsoft.com/en-us/security/bulletin/MS12-062
  

• Référence CVE CVE-2012-2536 :

  https://www.cve.org/CVERecord?id=CVE-2012-2536
  

Gestion détaillée du document

le 12 septembre 2012

version initiale.