Multiples vulnérabilités dans Microsoft Malware Protection Engine

Gestion du document

Référence	CERTFR-2017-AVI-456
Titre	Multiples vulnérabilités dans Microsoft Malware Protection Engine
Date de la première version	08 décembre 2017
Date de la dernière version	08 décembre 2017
Source(s)	Bulletin de sécurité Microsoft du 07 décembre 2017 Bulletin de sécurité Microsoft OOB du 07 décembre 2017
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 10 Version 1511 pour systèmes 32 bits
Windows 10 Version 1511 pour systèmes x64
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1703 pour systèmes 32 bits
Windows 10 Version 1703 pour systèmes x64
Windows 10 version 1709 pour systèmes 32 bits
Windows 10 version 1709 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows RT 8.1
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server, version 1709 (Server Core Installation)

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Malware Protection Engine. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.