Kaspersky Threats

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, exécuter du code arbitraire, acquérir des privilèges ou obtenir des informations sensibles.

Voici une liste complète des vulnérabilités

L'absence de restrictions de validation des pilotes d'impression dans Windows Print Spooler peut être exploitée à partir du réseau adjacent via une attaque man-in-the-middle ou une imprimante spoofing pour exécuter du code arbitraire;
L'absence de restrictions d'écriture de système de fichiers sur Windows Print Spooler peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges;
Une gestion inappropriée des objets mémoire au mode noyau de Windows peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des informations sensibles et obtenir des privilèges;
Le manque de restrictions de divulgation d'informations sur la mémoire au niveau de Windows GDI peut être exploité par un attaquant connecté via une application spécialement conçue pour obtenir des informations sensibles;
Une vulnérabilité inconnue chez Windows Kernel peut être exploitée par un attaquant connecté afin de contourner les restrictions de sécurité;
Une mauvaise gestion des appels de panne de page peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des informations sensibles;
Une gestion inappropriée des règles peut être exploitée localement ou par un attaquant des droits d'administration via une manipulation de politique pour contourner les restrictions de sécurité.

Détails techniques

Pour atténuer (1) la vulnérabilité, vous pouvez modifier les stratégies de restriction de points et d'impression pour permettre aux utilisateurs d'imprimer uniquement sur des serveurs d'impression approuvés spécifiques. Des informations plus détaillées sur ces mesures d'atténuation pourraient être trouvées à l'avis MS16-087 , listé dans la section des avis originaux.

Pour atténuer la vulnérabilité (7), vous pouvez configurer BitLocker de manière à utiliser la protection TPM + PIN ou désactiver la protection d'intégrité de démarrage sécurisé de BitLocker. Des informations plus détaillées sur ces mesures d'atténuation peuvent être trouvées à l'avis MS16-094 listé dans la section des avis originaux.

Fiches de renseignement originales

Liste CVE

Liste KB

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com

Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !