Risque

  • Elévation de privilèges ;
  • déni de service.

Systèmes affectés

  • Microsoft Windows 2000 Service Pack 3 & 4 ;
  • Microsoft Windows XP Service Pack 1 & 2 ;
  • Microsoft Windows XP 64-bit Edition Service Pack 1 (Itanium) ;
  • Microsoft Windows XP 64-bit Edition Version 2003 (Itanium) ;
  • Microsoft Windows Server 2003 ;
  • Microsoft Windows Server 2003 pour systèmes Itanium ;
  • Microsoft Windows 98 et 98 Second Edition.

Résumé

De nombreuses vulnérabilités découvertes dans le noyau Windows de Microsoft permettent à un utilisateur mal intentionné d'élever ses privilèges ou d'effectuer un déni de service sur le système vulnérable.

Description

  • CAN-2005-0060 : une vulnérabilité présente lors de la manipulation des polices de caractères permet à un utilisateur local d'élever ses privilèges afin d'obtenir les droits de l'adminstrateur ;
  • CAN-2005-0061 & CAN-2005-0550 : deux vulnérabilités du noyau permettent à un utilisateur local mal intentionné d'élever ses privilèges afin d'obtenir les droits de l'adminstrateur (CAN-2005-0061) ou d'effectuer un déni de service de figer le système et de le forcer à redemarrer automatiquement (CAN-2005-0550) ;
  • CAN-2005-0551 : une vulnérabilité présente dans le sous-système win32 (CSRSS.exe) permet à un utilisateur local d'élever ses privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation