Kaspersky Threats

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans les produits Microsoft. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des privilèges, contourner les restrictions de sécurité, provoquer un déni de service ou obtenir des informations sensibles.

Voici une liste complète des vulnérabilités

Une mauvaise initialisation de la mémoire peut être exploitée à distance via une image TIFF, PNG ou JXR spécialement conçue;
Une gestion d'usurpation d'identité incorrecte peut être exploitée localement via des manipulations de processus, une tâche spécialement conçue, en exécutant AppCompatCache avec une DLL spécialement conçue ou une application spécialement conçue;
La vulnérabilité de traversée de répertoire peut être exploitée à distance via un fichier exécutable spécialement conçu;
Une vulnérabilité non spécifiée peut être exploitée localement via une application spécialement conçue;
Le manque de restrictions de magasins virtuels peut être exploité localement via une application spécialement conçue;
Une vulnérabilité inconnue peut être exploitée à distance via des vecteurs liés à Windows Error Reporting;
Le manque de restrictions de domaine peut être exploité à distance via l'usurpation DNS et LDAP;
Une vulnérabilité inconnue peut être exploitée à distance via le sniffing de trafic;
Une vulnérabilité inconnue peut être exploitée à distance via des vecteurs liés au service de profil utilisateur.

Fiches de renseignement originales

Liste CVE

Liste KB

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com

Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !