Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, exécuter du code arbitraire, acquérir des privilèges ou obtenir des informations sensibles.

Voici une liste complète des vulnérabilités

1. Une gestion incorrecte des polices incorporées peut être exploitée à distance via un contenu spécialement conçu pour exécuter du code arbitraire;
2. Une gestion inappropriée des objets mémoire peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges;
3. Une charge inappropriée du gestionnaire de démarrage peut être exploitée par l'attaquant des droits d'administration ou localement via un gestionnaire de démarrage spécialement conçu pour contourner les restrictions de sécurité;
4. Un traitement incorrect des canaux de communication sécurisés sur Netlogon peut être exploité à partir du réseau adjacent via une application spécialement conçue pour obtenir des privilèges;
5. Une gestion incorrecte du changement de mot de passe chez Kerberos peut être exploitée depuis le réseau adjacent via une attaque de type man-in-the-middle pour obtenir des privilèges;
6. Une gestion inappropriée des objets mémoire dans la bibliothèque Windows PDF peut être exploitée à distance via un contenu spécialement conçu pour exécuter du code arbitraire;
7. Un traitement incorrect des connexions sécurisées chez Universal Outlook peut être exploité à distance pour obtenir des informations sensibles;

Détails techniques

Pour atténuer la vulnérabilité №3, configurez BitLocker pour utiliser la protection TPM (Trusted Platform Module) + PIN ou désactivez la protection d'intégrité de démarrage sécurisé de BitLocker

Pour atténuer la vulnérabilité №6, supprimez Microsoft Edge de l'association de type de fichier par défaut du lecteur PDF (pour Windows 10 uniquement)

Microsoft Windows Vista Service Pack 2
Microsoft Windows Server 2008 Service Pack 2
Microsoft Windows 7 Service Pack 1
Microsof Windows Server 2008 R2 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows RT 8.1
Microsoft Windows 10

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

MS16-098
MS16-103
MS16-102
MS16-101
MS16-100
MS16-097

CVE-2016-3237
CVE-2016-3300
CVE-2016-3301
CVE-2016-3303
CVE-2016-3304
CVE-2016-3308
CVE-2016-3309
CVE-2016-3310
CVE-2016-3311
CVE-2016-3312
CVE-2016-3319
CVE-2016-3320

3175887
3176495
3176492
3176493
3177725
3178034
3172729
3177108