CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Vulnérabilité dans le
partage de cluster de disques sous Windows Server
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 Risque
2 Systèmes affectés
3 RésuméUne vulnérabilité dans le partage de cluster de disques, sous Windows Server 2008 R2, peut être utilisée par un utilisateur malintentionné pour porter atteinte à l'intégrité et à la confidentialité des données.4 DescriptionUne vulnérabilité existe dans la gestion des clusters de disques partagés sous Windows Server 2008 R2. Cette vulnérabilité s'applique uniquement au cluster de disques de basculement. Lors de l'ajout d'un disque, le gestionnaire du cluster de basculement met des autorisations par défauts pouvant permettre, à un utilisateur malintentionné, de porter atteinte à l'intégrité et à la confidentialité des données.5 SolutionSe référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). La mise à jour proposée par Microsoft corrige la façon dont sont définies les permissions par défaut, mais pas les permissions existantes sur les clusters de disques partagés. Les administrateurs devront donc vérifier les permissions sur les clusters de disques existants une fois la mise à jour appliquée. 6 Documentation
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
