CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA10751
Vulnérabilités multiples dans Microsoft Windows
Mis à jour: 07/05/2018
Date de la détection
?
02/09/2016
Sévérité
?
Critique
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, exécuter du code arbitraire, contourner les restrictions de sécurité ou obtenir des privilèges.

Voici une liste complète des vulnérabilités

  1. Une vulnérabilité inconnue chez Windows Reader peut être exploitée à distance via un fichier spécialement conçu pour exécuter du code arbitraire;
  2. Une gestion inappropriée des appels API dans la bibliothèque Windows PDF peut être exploitée à distance via un document PDF spécialement conçu pour exécuter du code arbitraire;
  3. Une mauvaise analyse de Windows Journal peut être exploitée à distance via un fichier Journal spécialement conçu pour exécuter du code arbitraire;
  4. Une gestion incorrecte des objets mémoire au niveau du noyau Windows peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges;
  5. Une validation d'entrée incorrecte au chargement de DLL peut être exploitée par un attaquant connecté via une application spécialement conçue pour exécuter du code arbitraire;
  6. Une vulnérabilité inconnue chez Microsoft Sync Framework peut être exploitée par un attaquant distant authentifié via un paquet réseau spécialement conçu pour provoquer un déni de service;
  7. L'absence de vérification du changement de mot de passe chez Kerberos peut être exploitée localement via un centre de distribution de clés Kerberos spécialement conçu pour contourner la fonction de sécurité;
  8. Une validation d'entrée incorrecte sur le client Web Distributed Authoring and Versioning peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges;
  9. Une gestion incorrecte des objets mémoire au niveau du protocole Remote Desktop peut être exploitée par un attaquant authentifié via une application spécialement conçue pour obtenir des privilèges;
  10. Une gestion incorrecte des objets mémoire au niveau du pilote en mode noyau de Windows peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges;
  11. Une gestion incorrecte des demandes RADIUS (Remote Authentication Dialer In User Service) sur Network Policy Server peut être exploitée à distance via une requête spécialement conçue pour provoquer un déni de service.

Détails techniques

Pour atténuer la vulnérabilité (3), vous pouvez également implémenter l'une des solutions de contournement proposées par Microsoft: arrêtez l'ouverture de pièces jointes suspectes, supprimez l'association de fichiers journaux, désactivez la fonctionnalité Journal Windows ou refusez l'accès à Journal.exe. Pour plus d'instructions sur ces solutions de contournement, consultez l'avis MS16-013 .

L'exploitation réussie de la vulnérabilité (4) permet à l'attaquant d'exécuter du code arbitraire en mode noyau.

Pour exploiter la vulnérabilité (6), l' attaquant pourrait envoyer une entrée spécialement conçue qui utilise la structure «changement de lot». L'exploitation réussie de cette vulnérabilité peut entraîner l'arrêt du service SyncShareSvc cible.

La vulnérabilité (7) peut être exploitée en connectant la station de travail à un centre de distribution de clés malveillant. L'exploitation réussie de cette vulnérabilité permet à l'attaquant de contourner l'authentification Kerberos et de décrypter les lecteurs protégés par BitLocker. Attaque par ce vecteur disponible uniquement si l'utilisateur du domaine connecté sur la machine cible et le système cible doivent avoir BitLocker activé sans code PIN ou clé USB. Vous pouvez atténuer cette vulnérabilité en désactivant l'encaissement des informations d'ouverture de session du domaine. Pour d'autres instructions de contournement, consultez l'avis MS16-014 .

Pour atténuer la vulnérabilité (8), vous pouvez désactiver le pilote WebDAV. Pour d'autres instructions de contournement, consultez l'avis MS16-016 .

Pour atténuer la vulnérabilité (9), vous pouvez désactiver RDP. Pour plus d'instructions, consultez l'avis MS16-017 .

Produits concernés

Microsoft Windows Vista Service Pack 2
Microsoft Windows Server 2008 Service Pack 2
Microsoft Windows 7 Service Pack 1
Microsoft Windows Server 2008 R2 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows RT 8.1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows 10
Microsoft Windows 10 1511

Solution

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

Fiches de renseignement originales

MS16-021
MS16-014
MS16-017
MS16-016
MS16-013
MS16-012
MS16-018

Impacts
?
ACE 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
Produits liés
Windows RT
Microsoft Windows Vista
Microsoft Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows 8
Microsoft Windows 7
Microsoft Windows 10
CVE-IDS
?

CVE-2016-0058
CVE-2016-0051
CVE-2016-0050
CVE-2016-0049
CVE-2016-0048
CVE-2016-0046
CVE-2016-0044
CVE-2016-0042
CVE-2016-0041
CVE-2016-0040
CVE-2016-0038
CVE-2016-0036

Fiches de renseignement officielles de Microsoft
MS16-021
MS16-014
MS16-017
MS16-016
MS16-013
MS16-012
MS16-018
Liste KB

3124280
3126587
3135173
3135174
3126593
3134214
3136082
3126434
3138938
3115858
3126446
3134228
3136041
3133043
3134700
3134811
3123294


Lien vers l'original