Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Windows 7 Service Pack 1
- Microsoft Windows Server 2003 Service Pack 2
- Microsoft Windows Server 2008 R2 Service Pack 1
- Microsoft Windows Server 2008 Service Pack 2
- Microsoft Windows Vista Service Pack 2
Résumé
De multiples vulnérabilités ont été corrigées dans le moteur de rendu graphique de Microsoft. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS15-035 du 14 avril 2015 https://technet.microsoft.com/en-us/library/security/MS15-035
- Référence CVE CVE-2015-1645 https://www.cve.org/CVERecord?id=CVE-2015-1645
