S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 14 décembre 2011 No CERTA-2011-AVI-695

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le noyau Windows

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Élévation de privilèges ;
• exécution de code arbitraire.

2 Systèmes affectés

• Windows XP Service Pack 3 ;
• Windows Server 2003 Service Pack 2 ;
• Windows Vista Service Pack 2 ;
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 ;
• Windows 7 pour systèmes 32 bits ;
• Windows 7 pour systèmes 32 bits Service Pack 1.

3 Résumé

Une vulnérabilité dans le noyau Windows permet à un utilisateur local d'élever ses privilèges.

4 Description

Une vulnérabilité a été découverte dans le noyau Windows. Cette vulnérabilité est due à la façon dont le noyau accède à un objet qui n'a pas été initialisé correctement. Elle peut être exploitée par un utilisateur qui exécute une application spécialement conçue, ce qui lui permet d'élever ses privilèges et d'exécuter du code arbitraire en mode noyau. L'utilisateur doit au préalable être capable d'ouvrir une session en local.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Microsoft MS11-098 du 13 décembre 2011 :

  http://technet.microsoft.com/fr-fr/security/bulletin/MS11-098
  

  http://technet.microsoft.com/en-us/security/bulletin/MS11-098
  

• Référence CVE CVE-2011-2018 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2018
  

Gestion détaillée du document

14 décembre 2011

version initiale.