Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-557

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-557
Titre	Vulnérabilité dans Windows XP et Windows Server 2003
Date de la première version	12 octobre 2011
Date de la dernière version	-
Source	Bulletin de sécurité Microsoft MS11-080 du 11 octobre 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

2 Systèmes affectés

Windows XP et Windows Server 2003, toutes éditions et toutes architectures.

3 Résumé

Une vulnérabilité dans le système d'exploitation Windows permet à un utilisateur malveillant d'élever ses privilèges.

4 Description

Dans les versions vulnérables de Windows, une fonction dans afd.sys ne contrôle pas suffisamment les données fournies en entrée. Cette insuffisance est exploitable par un utilisateur malveillant pour exécuter du code arbitraire avec des droits système.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité Microsoft MS11-080 du 11 octobre 2011 :

http://www.microsoft.com/fr-fr/security/Bulletin/MS11-080.mspx

http://www.microsoft.com/technet/security/Bulletin/MS11-080.mspx

Référence CVE CVE-2011-2005 :

http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-2005

Gestion détaillée du document

12 octobre 2011: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques