Risque
- Élévation de privilèges
Systèmes affectés
- Microsoft Windows 7 pour systèmes 32 bits ;
- Microsoft Windows 7 pour systèmes 32 bits Service Pack 1;
- Microsoft Windows 7 pour systèmes x64 ;
- Microsoft Windows 7 pour systèmes x64 Service Pack 1;
- Microsoft Windows Server 2003 Service Pack 2 ;
- Microsoft Windows Server 2003 Édition x64 Service Pack 2 ;
- Microsoft Windows Server 2008 pour systèmes 32 bits ;
- Microsoft Windows Server 2008 pour systèmes 32 bits Service Pack 2 ;
- Microsoft Windows Server 2008 pour systèmes Itanium ;
- Microsoft Windows Server 2008 pour systèmes Itanium Service Pack 2 ;
- Microsoft Windows Server 2008 pour systèmes x64 ;
- Microsoft Windows Server 2008 pour systèmes x64 Service Pack 2 ;
- Microsoft Windows Server 2008 R2 pour systèmes Itanium ;
- Microsoft Windows Server 2008 R2 pour systèmes Itanium Service Pack 1.
- Microsoft Windows Server 2008 R2 pour systèmes x64 ;
- Microsoft Windows Server 2008 R2 pour systèmes x64 Service Pack 1 ;
- Microsoft Windows Vista Service Pack 1 et Service Pack 2 ;
- Microsoft Windows Vista Édition x64 Service Pack 1 et Service Pack 2 ;
- Microsoft Windows XP Professionnel Édition x64 Service Pack 2 ;
- Microsoft Windows XP Service Pack 3 ;
Résumé
Deux vulnérabilités affectant le sous-système win32k des systèmes Microsoft Windows ont été découvertes. Celles-ci permettent à un utilisateur local authentifié d'élever ses privilèges.
Description
Ces deux vulnérabilités affectent le sous-système win32k des environnements Microsoft Windows. Un utilisateur malveillant authentifié localement sur le poste peut se servir de celles-ci pour élever son niveau de privilège. La première faille de sécurité se situe dans la manière avec laquelle les pilotes Windows en mode noyau gèrent leurs objets chargés en mode noyau. La seconde est localisée dans la gestion des pointeurs vers des objets en mode noyau utilisés par ces mêmes pilotes.
Les 30 références CVE listées ci-dessous ont toutes pour cause initiale une de ces deux vulnérabilités, appliquées à différents objets du noyau.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS11-034 http://www.microsoft.com/technet/security/Bulletin/MS11-034.mspx
- Référence CVE CVE-2011-0662 https://www.cve.org/CVERecord?id=CVE-2011-0662
- Référence CVE CVE-2011-0665 https://www.cve.org/CVERecord?id=CVE-2011-0665
- Référence CVE CVE-2011-0666 https://www.cve.org/CVERecord?id=CVE-2011-0666
- Référence CVE CVE-2011-0667 https://www.cve.org/CVERecord?id=CVE-2011-0667
- Référence CVE CVE-2011-0670 https://www.cve.org/CVERecord?id=CVE-2011-0670
- Référence CVE CVE-2011-0671 https://www.cve.org/CVERecord?id=CVE-2011-0671
- Référence CVE CVE-2011-0672 https://www.cve.org/CVERecord?id=CVE-2011-0672
- Référence CVE CVE-2011-0673 https://www.cve.org/CVERecord?id=CVE-2011-0673
- Référence CVE CVE-2011-0674 https://www.cve.org/CVERecord?id=CVE-2011-0674
- Référence CVE CVE-2011-0675 https://www.cve.org/CVERecord?id=CVE-2011-0675
- Référence CVE CVE-2011-0676 https://www.cve.org/CVERecord?id=CVE-2011-0676
- Référence CVE CVE-2011-0677 https://www.cve.org/CVERecord?id=CVE-2011-0677
- Référence CVE CVE-2011-1225 https://www.cve.org/CVERecord?id=CVE-2011-1225
- Référence CVE CVE-2011-1226 https://www.cve.org/CVERecord?id=CVE-2011-1226
- Référence CVE CVE-2011-1227 https://www.cve.org/CVERecord?id=CVE-2011-1227
- Référence CVE CVE-2011-1228 https://www.cve.org/CVERecord?id=CVE-2011-1228
- Référence CVE CVE-2011-1229 https://www.cve.org/CVERecord?id=CVE-2011-1229
- Référence CVE CVE-2011-1230 https://www.cve.org/CVERecord?id=CVE-2011-1230
- Référence CVE CVE-2011-1231 https://www.cve.org/CVERecord?id=CVE-2011-1231
- Référence CVE CVE-2011-1232 https://www.cve.org/CVERecord?id=CVE-2011-1232
- Référence CVE CVE-2011-1233 https://www.cve.org/CVERecord?id=CVE-2011-1233
- Référence CVE CVE-2011-1234 https://www.cve.org/CVERecord?id=CVE-2011-1234
- Référence CVE CVE-2011-1235 https://www.cve.org/CVERecord?id=CVE-2011-1235
- Référence CVE CVE-2011-1236 https://www.cve.org/CVERecord?id=CVE-2011-1236
- Référence CVE CVE-2011-1237 https://www.cve.org/CVERecord?id=CVE-2011-1237
- Référence CVE CVE-2011-1238 https://www.cve.org/CVERecord?id=CVE-2011-1238
- Référence CVE CVE-2011-1239 https://www.cve.org/CVERecord?id=CVE-2011-1239
- Référence CVE CVE-2011-1240 https://www.cve.org/CVERecord?id=CVE-2011-1240
- Référence CVE CVE-2011-1241 https://www.cve.org/CVERecord?id=CVE-2011-1241
- Référence CVE CVE-2011-1242 https://www.cve.org/CVERecord?id=CVE-2011-1242
