S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 09 février 2011 No CERTA-2011-AVI-067

Affaire suivie par :

CERTA

Objet : Vulnérabiltés dans les pilotes en mode noyau de Windows

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

2 Systèmes affectés

Toutes les version de Microsoft Windows.

3 Résumé

Plusieurs vulnérabilités dans les pilotes en mode noyau de Windows peuvent être exploitées afin de réaliser une élevation de privilèges.

4 Description

Cinq vulnérabilités, causées par un manque de contrôle sur les entrées en provenance du mode utilisateur, sont présentes dans les pilotes en mode noyau de Windows. Ces vulnérabilités peuvent être exploitées, par une personne malveillante authentifiée sur le système, au moyen d'un fichier exécutable spécialement conçu, afin d'élever ses privilèges.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Microsoft MS11-012 du 08 février 2011 :

  http://www.microsoft.com/france/technet/security/Bulletin/MS11-012.mspx
  

  http://www.microsoft.com/technet/security/Bulletin/MS11-012.mspx
  

• Référence CVE CVE-2011-0086 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0086
  

Gestion détaillée du document

09 février 2011

version initiale.