Kaspersky Threats

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire, acquérir des privilèges, contourner les restrictions de sécurité, provoquer un déni de service et obtenir des informations sensibles.

Voici une liste complète des vulnérabilités:

Une mauvaise analyse de l'entrée XML dans la console Windows Performance Monitor peut être exploitée via des données XML spécialement conçues pour obtenir des informations sensibles;
Une gestion et un partage incorrects des fichiers exécutables lors des opérations de renommage dans Windows Explorer peuvent être exploités en partageant à la fois un dossier et un malware nommé avec une extension exécutable et en faisant confondre le malware avec le dossier pour exécuter du code arbitraire;
Plusieurs vulnérabilités liées à la gestion incorrecte des objets dans Microsoft Graphics Component peuvent être exploitées via une application spécialement conçue pour obtenir des privilèges;
Une mauvaise manipulation des objets dans Win32k peut être exploitée via une application spécialement conçue pour obtenir des informations sensibles;
Un échec pour empêcher la falsification du champ SNAME pendant l'échange de tickets dans Kerberos peut être exploité pour contourner les restrictions de sécurité;
Une mauvaise analyse de l'entrée XML dans la console d'informations système de Windows peut être exploitée via des données XML spécialement conçues pour obtenir des informations sensibles;
Plusieurs vulnérabilités liées à une manipulation incorrecte des objets dans le noyau Windows peuvent être exploitées via une application spécialement conçue pour obtenir des privilèges;
Une gestion incorrecte des appels vers Advanced Local Procedure Call dans Windows peut être exploitée via une application spécialement conçue pour obtenir des privilèges;
Une retouche incorrecte du protocole d'authentification NTLM (NT LAN Manager) dans Kerberos peut être exploitée à distance via une application spécialement conçue pour obtenir des privilèges;
Une initialisation incorrecte d'une adresse mémoire dans le noyau Windows peut être exploitée via une application spécialement conçue pour obtenir des informations sensibles;
Une désérialisation incorrecte des scripts fournis par l'utilisateur dans PowerShell peut être exploitée à distance pour exécuter du code arbitraire;
Un traitement incorrect des paramètres d'une méthode d'une classe DCOM dans Windows Input Method Editor peut être exploité via une application spécialement conçue pour obtenir des privilèges;
Plusieurs vulnérabilités liées à la gestion incorrecte des objets dans Windows peuvent être exploitées via une application spécialement conçue pour obtenir des privilèges;
Une gestion incorrecte des objets dans le composant d'application serveur HTTP.sys peut être exploitée à distance en envoyant une requête à l'application serveur HTTP.sys pour obtenir des informations sensibles;
Une mauvaise manipulation des objets dans HoloLens peut être exploitée en envoyant un paquet WiFi spécialement conçu pour exécuter du code arbitraire;
Une vulnérabilité lors de l'ouverture d'un fichier inexistant dans Windows Explorer peut être exploitée à distance en hébergeant un site Web spécialement conçu et en persuadant un utilisateur de naviguer sur la page, contenant la référence au fichier inexistant pour provoquer un déni de service;
Une mauvaise analyse des fichiers dans WordPad peut être exploitée via un fichier spécialement conçu pour exécuter du code arbitraire;
Une gestion incorrecte des objets en mémoire dans Windows Search peut être exploitée à distance en envoyant des messages spécialement conçus au service Windows Search pour exécuter du code arbitraire;
Une gestion incorrecte des objets en mémoire dans le pilote Windows Common Log File System peut être exploitée à distance via une application spécialement conçue pour obtenir des privilèges.

Détails techniques

Une vulnérabilité (11) se produit lorsque PSObject encapsule une instance CIM.

Fiches de renseignement originales

Liste CVE

Liste KB

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com

Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !