S . G . D . S . N Agence nationale de la sécurité des systèmes d’information

Paris, le 09 décembre 2015 No CERTFR-2015-AVI-531

Affaire suivie par :

CERT-FR
Réf:  http://www.cert.ssi.gouv.fr/site/CERTFR-2015-AVI-531/CERTFR-2015-AVI-531.htmlAVIS DU CERT-FR

Objet : Multiples vulnérabilités dans les pilotes en mode noyau de Microsoft Windows

Gestion du document

 

Une gestion de version détaillée se trouve à la fin de ce document.

1 – Risque(s)

• élévation de privilèges

2 – Systèmes affectés

• Windows Vista
• Windows Server 2008
• Windows 7
• Windows Server 2008 R2
• Windows Server 2012
• Windows Server 2012 R2
• Windows RT 8.1
• Windows RT
• Windows 8
• Windows 8.1
• Windows 10

3 – Résumé

De multiples vulnérabilités ont été corrigées dans les pilotes en mode noyau de Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges.

4 – Solution

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

5 – Documentation

• Bulletin de sécurité Microsoft MS15-135 du 08 décembre 2015

  https://technet.microsoft.com/library/security/MS15-135
  

• Référence CVE CVE-2015-6171

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6171
  

• Référence CVE CVE-2015-6173

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6173
  

• Référence CVE CVE-2015-6174

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6174
  

• Référence CVE CVE-2015-6175

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6175
  

Gestion détaillée du document

09 décembre 2015

version initiale.

Dernière version de ce document :

http://cert.ssi.gouv.fr/site/CERTFR-2015-AVI-531

 

CERT-FR
2015-12-09