Kaspersky Threats

Date de la détection

?

08/09/2016

Sévérité

?

Critique

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, exécuter du code arbitraire, acquérir des privilèges ou obtenir des informations sensibles.

Voici une liste complète des vulnérabilités

Une gestion incorrecte des polices incorporées peut être exploitée à distance via un contenu spécialement conçu pour exécuter du code arbitraire;
Une gestion inappropriée des objets mémoire peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges;
Une charge inappropriée du gestionnaire de démarrage peut être exploitée par l'attaquant des droits d'administration ou localement via un gestionnaire de démarrage spécialement conçu pour contourner les restrictions de sécurité;
Un traitement incorrect des canaux de communication sécurisés sur Netlogon peut être exploité à partir du réseau adjacent via une application spécialement conçue pour obtenir des privilèges;
Une gestion incorrecte du changement de mot de passe chez Kerberos peut être exploitée depuis le réseau adjacent via une attaque de type man-in-the-middle pour obtenir des privilèges;
Une gestion inappropriée des objets mémoire dans la bibliothèque Windows PDF peut être exploitée à distance via un contenu spécialement conçu pour exécuter du code arbitraire;
Un traitement incorrect des connexions sécurisées chez Universal Outlook peut être exploité à distance pour obtenir des informations sensibles;

Détails techniques

Pour atténuer la vulnérabilité №3, configurez BitLocker pour utiliser la protection TPM (Trusted Platform Module) + PIN ou désactivez la protection d'intégrité de démarrage sécurisé de BitLocker

Pour atténuer la vulnérabilité №6, supprimez Microsoft Edge de l'association de type de fichier par défaut du lecteur PDF (pour Windows 10 uniquement)

Produits concernés

Microsoft Windows Vista Service Pack 2
Microsoft Windows Server 2008 Service Pack 2
Microsoft Windows 7 Service Pack 1
Microsof Windows Server 2008 R2 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows RT 8.1
Microsoft Windows 10

Solution

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

Fiches de renseignement originales

MS16-098
MS16-103
MS16-102
MS16-101
MS16-100
MS16-097

Impacts

?

ACE

[?]

OSI

[?]

SB

[?]

PE

[?]

CVE-IDS

?

CVE-2016-3237
CVE-2016-3300
CVE-2016-3301
CVE-2016-3303
CVE-2016-3304
CVE-2016-3308
CVE-2016-3309
CVE-2016-3310
CVE-2016-3311
CVE-2016-3312
CVE-2016-3319
CVE-2016-3320

Fiches de renseignement officielles de Microsoft

MS16-098
MS16-103
MS16-102
MS16-101
MS16-100
MS16-097

Liste KB

3175887
3176495
3176492
3176493
3177725
3178034
3172729
3177108

Lien vers l'original

Date de la détection ?	08/09/2016
Sévérité ?	Critique
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, exécuter du code arbitraire, acquérir des privilèges ou obtenir des informations sensibles. Voici une liste complète des vulnérabilités Une gestion incorrecte des polices incorporées peut être exploitée à distance via un contenu spécialement conçu pour exécuter du code arbitraire; Une gestion inappropriée des objets mémoire peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges; Une charge inappropriée du gestionnaire de démarrage peut être exploitée par l'attaquant des droits d'administration ou localement via un gestionnaire de démarrage spécialement conçu pour contourner les restrictions de sécurité; Un traitement incorrect des canaux de communication sécurisés sur Netlogon peut être exploité à partir du réseau adjacent via une application spécialement conçue pour obtenir des privilèges; Une gestion incorrecte du changement de mot de passe chez Kerberos peut être exploitée depuis le réseau adjacent via une attaque de type man-in-the-middle pour obtenir des privilèges; Une gestion inappropriée des objets mémoire dans la bibliothèque Windows PDF peut être exploitée à distance via un contenu spécialement conçu pour exécuter du code arbitraire; Un traitement incorrect des connexions sécurisées chez Universal Outlook peut être exploité à distance pour obtenir des informations sensibles; Détails techniques Pour atténuer la vulnérabilité №3, configurez BitLocker pour utiliser la protection TPM (Trusted Platform Module) + PIN ou désactivez la protection d'intégrité de démarrage sécurisé de BitLocker Pour atténuer la vulnérabilité №6, supprimez Microsoft Edge de l'association de type de fichier par défaut du lecteur PDF (pour Windows 10 uniquement)
Produits concernés	Microsoft Windows Vista Service Pack 2 Microsoft Windows Server 2008 Service Pack 2 Microsoft Windows 7 Service Pack 1 Microsof Windows Server 2008 R2 Service Pack 1 Microsoft Windows 8.1 Microsoft Windows Server 2012 Microsoft Windows Server 2012 R2 Microsoft Windows RT 8.1 Microsoft Windows 10
Solution	Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)
Fiches de renseignement originales	MS16-098 MS16-103 MS16-102 MS16-101 MS16-100 MS16-097
Impacts ?	ACE [?] OSI [?] SB [?] PE [?]
CVE-IDS ?	CVE-2016-3237 CVE-2016-3300 CVE-2016-3301 CVE-2016-3303 CVE-2016-3304 CVE-2016-3308 CVE-2016-3309 CVE-2016-3310 CVE-2016-3311 CVE-2016-3312 CVE-2016-3319 CVE-2016-3320
Fiches de renseignement officielles de Microsoft	MS16-098 MS16-103 MS16-102 MS16-101 MS16-100 MS16-097
Liste KB	3175887 3176495 3176492 3176493 3177725 3178034 3172729 3177108
	Lien vers l'original