Vulnérabilités dans le pilote de police OpenType

Gestion du document

Référence	CERTA-2010-AVI-595
Titre	Vulnérabilités dans le pilote de police OpenType
Date de la première version	15 décembre 2010
Date de la dernière version	15 décembre 2010
Source(s)	Bulletin de sécurité Microsoft MS10-091 du 14 décembre 2010
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 7 32 bits et 64 bits ;
Windows Server 2003 Itanium SP2 ;
Windows Server 2003 SP2 ;
Windows Server 2003 x64 SP2 ;
Windows Server 2008 ;
Windows Server 2008 Itanium ;
Windows Server 2008 Itanium SP2 ;
Windows Server 2008 r2 x64 et Itanium.
Windows Server 2008 SP2 ;
Windows Server 2008 x64 ;
Windows Server 2008 x64 SP2 ;
Windows Vista SP1 et SP2 ;
Windows Vista x64 SP1 et SP2 ;
Windows XP SP3 ;
Windows XP x64 SP2 ;

Résumé

Plusieurs vulnérabilités dans le pilote de police OpenType permettent l'exécution de code arbitraire à distance ou une élévation de privilèges.

Description

Plusieurs vulnérabilités dans le pilote de police OpenType permettent l'exécution de code arbitraire à distance ou une élévation de privilèges. L'attaquant pourrait par exemple héberger une police OpenType spécialement conçue sur un partage réseau.