S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 11 décembre 2007
N° CERTA-2007-AVI-538
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans le pilote Macrovision

Gestion du document

Référence CERTA-2007-AVI-538
Titre Vulnérabilité dans le pilote Macrovision
Date de la première version11 décembre 2007
Date de la dernière version11 décembre 2007
Source(s) Bulletin de sécurité Microsoft MS07-067 du 11 décembre 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

  • Microsoft Windows 2003 Service Pack 1 et 2 ;
  • Microsoft Windows 2003 Édition x64 Service Pack 2.
  • Microsoft Windows XP Professional Édition x64 Service Pack 2 ;
  • Microsoft Windows XP Service Pack 2 ;

Résumé

Une vulnérabilité présente dans le pilote Macrovision permet à un utilisateur ayant accès localement au système d'élever ses privilèges.

Description

Une vulnérabilité dans le traitement de certains paramètres de configuration dans le pilote Macrovision permet à un utilisateur local d'élever ses privilèges

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 11 décembre 2007
    version initiale.