Risques
- Déni de service
- Élévation de privilèges
Systèmes affectés
- Microsoft Windows 2000 Service Pack 3 & 4 ;
- Microsoft Windows 98 et 98 Second Edition.
- Microsoft Windows Server 2003 ;
- Microsoft Windows Server 2003 pour systèmes Itanium ;
- Microsoft Windows XP 64-bit Edition Service Pack 1 (Itanium) ;
- Microsoft Windows XP 64-bit Edition Version 2003 (Itanium) ;
- Microsoft Windows XP Service Pack 1 & 2 ;
Résumé
De nombreuses vulnérabilités découvertes dans le noyau Windows de Microsoft permettent à un utilisateur mal intentionné d'élever ses privilèges ou d'effectuer un déni de service sur le système vulnérable.
Description
- CAN-2005-0060 : une vulnérabilité présente lors de la manipulation des polices de caractères permet à un utilisateur local d'élever ses privilèges afin d'obtenir les droits de l'adminstrateur ;
- CAN-2005-0061 & CAN-2005-0550 : deux vulnérabilités du noyau permettent à un utilisateur local mal intentionné d'élever ses privilèges afin d'obtenir les droits de l'adminstrateur (CAN-2005-0061) ou d'effectuer un déni de service de figer le système et de le forcer à redemarrer automatiquement (CAN-2005-0550) ;
- CAN-2005-0551 : une vulnérabilité présente dans le sous-système win32 (CSRSS.exe) permet à un utilisateur local d'élever ses privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de securité de Microsoft MS05-018 du 12 avril 2005: http://www.microsoft.com/technet/security/bulletin/MS05-018.mspx
