Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, exécuter du code arbitraire, acquérir des privilèges ou obtenir des informations sensibles.
Voici une liste complète des vulnérabilités
- Une gestion incorrecte des polices incorporées peut être exploitée à distance via un contenu spécialement conçu pour exécuter du code arbitraire;
- Une gestion inappropriée des objets mémoire peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges;
- Une charge inappropriée du gestionnaire de démarrage peut être exploitée par l'attaquant des droits d'administration ou localement via un gestionnaire de démarrage spécialement conçu pour contourner les restrictions de sécurité;
- Un traitement incorrect des canaux de communication sécurisés sur Netlogon peut être exploité à partir du réseau adjacent via une application spécialement conçue pour obtenir des privilèges;
- Une gestion incorrecte du changement de mot de passe chez Kerberos peut être exploitée depuis le réseau adjacent via une attaque de type man-in-the-middle pour obtenir des privilèges;
- Une gestion inappropriée des objets mémoire dans la bibliothèque Windows PDF peut être exploitée à distance via un contenu spécialement conçu pour exécuter du code arbitraire;
- Un traitement incorrect des connexions sécurisées chez Universal Outlook peut être exploité à distance pour obtenir des informations sensibles;
Détails techniques
Pour atténuer la vulnérabilité №3, configurez BitLocker pour utiliser la protection TPM (Trusted Platform Module) + PIN ou désactivez la protection d'intégrité de démarrage sécurisé de BitLocker
Pour atténuer la vulnérabilité №6, supprimez Microsoft Edge de l'association de type de fichier par défaut du lecteur PDF (pour Windows 10 uniquement)
Fiches de renseignement originales
Liste CVE
Liste KB
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com