CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA10856
Vulnérabilités multiples dans Microsoft Windows
Mis à jour: 07/05/2018
Date de la détection
?
08/09/2016
Sévérité
?
Critique
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, exécuter du code arbitraire, acquérir des privilèges ou obtenir des informations sensibles.

Voici une liste complète des vulnérabilités

  1. Une gestion incorrecte des polices incorporées peut être exploitée à distance via un contenu spécialement conçu pour exécuter du code arbitraire;
  2. Une gestion inappropriée des objets mémoire peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges;
  3. Une charge inappropriée du gestionnaire de démarrage peut être exploitée par l'attaquant des droits d'administration ou localement via un gestionnaire de démarrage spécialement conçu pour contourner les restrictions de sécurité;
  4. Un traitement incorrect des canaux de communication sécurisés sur Netlogon peut être exploité à partir du réseau adjacent via une application spécialement conçue pour obtenir des privilèges;
  5. Une gestion incorrecte du changement de mot de passe chez Kerberos peut être exploitée depuis le réseau adjacent via une attaque de type man-in-the-middle pour obtenir des privilèges;
  6. Une gestion inappropriée des objets mémoire dans la bibliothèque Windows PDF peut être exploitée à distance via un contenu spécialement conçu pour exécuter du code arbitraire;
  7. Un traitement incorrect des connexions sécurisées chez Universal Outlook peut être exploité à distance pour obtenir des informations sensibles;

Détails techniques

Pour atténuer la vulnérabilité №3, configurez BitLocker pour utiliser la protection TPM (Trusted Platform Module) + PIN ou désactivez la protection d'intégrité de démarrage sécurisé de BitLocker

Pour atténuer la vulnérabilité №6, supprimez Microsoft Edge de l'association de type de fichier par défaut du lecteur PDF (pour Windows 10 uniquement)

Produits concernés

Microsoft Windows Vista Service Pack 2
Microsoft Windows Server 2008 Service Pack 2
Microsoft Windows 7 Service Pack 1
Microsof Windows Server 2008 R2 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows RT 8.1
Microsoft Windows 10

Solution

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

Fiches de renseignement originales

MS16-098
MS16-103
MS16-102
MS16-101
MS16-100
MS16-097

Impacts
?
ACE 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]
Produits liés
Windows RT
Microsoft Windows Vista
Microsoft Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows 8
Microsoft Windows 10
Microsoft Windows
CVE-IDS
?

CVE-2016-3237
CVE-2016-3300
CVE-2016-3301
CVE-2016-3303
CVE-2016-3304
CVE-2016-3308
CVE-2016-3309
CVE-2016-3310
CVE-2016-3311
CVE-2016-3312
CVE-2016-3319
CVE-2016-3320

Fiches de renseignement officielles de Microsoft
MS16-098
MS16-103
MS16-102
MS16-101
MS16-100
MS16-097
Liste KB

3175887
3176495
3176492
3176493
3177725
3178034
3172729
3177108


Lien vers l'original