Risque
- Exécution de code arbitraire ;
- élévation de privilèges.
Systèmes affectés
- Windows XP Service Pack 3 ;
- Windows XP Professionnel Edition x64 Service Pack 2 ;
- Windows Server 2003 Service Pack 2 ;
- Windows Server 2003 Edition x64 Service Pack 2 ;
- Windows Server 2003 Service Pack 2 pour systèmes Itanium ;
- Windows Vista Service Pack 2 ;
- Windows Vista Edition x64 Service Pack 2 ;
- Windows Server 2008 pour systèmes 32 bits Service Pack 2 ;
- Windows Server 2008 pour systèmes x64 Service Pack 2 ;
- Windows Server 2008 pour systèmes Itanium Service Pack 2 ;
- Windows 7 pour systèmes 32 bits ;
- Windows 7 pour systèmes 32 bits Service Pack 1 ;
- Windows 7 pour systèmes x64 ;
- Windows 7 pour systèmes x64 Service Pack 1 ;
- Windows Server 2008 R2 pour systèmes x64 ;
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 ;
- Windows Server 2008 R2 pour systèmes Itanium ;
- Windows Server 2008 R2 pour systèmes Itanium Service Pack 1.
Résumé
Deux vulnérabilités ont été corrigées dans des pilotes du noyau de windows. La première (CVE-2012-1890) concerne le pilote de gestion du clavier qui ne gère pas correctement certaines configurations. La seconde (CVE-2012-1893) est due à une mauvaise validation de certains paramètres lors de la création d'une procédure de hook. Dans les deux cas, un utilisateur malintentionné peut utiliser ces vulnérabilités afin d'exécuter du code arbitraire avec des droits élevés.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS12-047 du 10 juillet 2012 :
http://technet.microsoft.com/fr-fr/security/bulletin/MS12-047
http://technet.microsoft.com/en-us/security/bulletin/MS12-047
- Référence CVE CVE-2012-1890 :
https://www.cve.org/CVERecord?id=CVE-2012-1890
- Référence CVE CVE-2012-1893 :
https://www.cve.org/CVERecord?id=CVE-2012-1893
