Objet: Multiples vulnérabilités dans le noyau de Windows

• Référence: CERTFR-2016-AVI-016
• Titre: Multiples vulnérabilités dans le noyau de Windows
• Date de la première version: 13 janvier 2016
• Date de la dernière version: 13 janvier 2016
• Source(s): Bulletin de sécurité Microsoft MS16-005 - Critical du 12 janvier 2016
• Pièce(s) jointe(s): Aucune(s)

Risques

• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance

Systèmes affectés

• Windows 7
• Windows Server 2008
• Windows Server 2008 R2
• Windows Vista

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau de Windows (pilotes Win32k et GDI32.dll). Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS16-005 - Critical du 12 janvier 2016
https://technet.microsoft.com/en-us/library/security/ms16-005
• Référence CVE CVE-2016-0008
https://www.cve.org/CVERecord?id=CVE-2016-0008
• Référence CVE CVE-2016-0009
https://www.cve.org/CVERecord?id=CVE-2016-0009

Gestion détaillée du document

le 13 janvier 2016

version initiale.