MS15-010 : une vulnérabilité dans le noyau Windows pourrait permettre une élévation de privilèges datée du 10 février 2015

S’applique à
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Résumé

Cette mise à jour de sécurité corrige une vulnérabilité divulguée publiquement et cinq vulnérabilités signalées par le secteur privé dans Microsoft Windows. La vulnérabilité la plus grave pourrait permettre l’exécution de code à distance si un attaquant convainquait un utilisateur d’ouvrir un document spécialement conçu ou de visiter un site web non approuvé contenant des polices TrueType incorporées.

INTRODUCTION

Microsoft a publié le bulletin de sécurité MS15-010. Pour en savoir plus sur ce bulletin de sécurité :

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

Aide à l'installation des mises à jour :
Support pour Microsoft Update

Solutions de sécurité pour professionnels de l’informatique :
Résolution des problèmes de sécurité et support TechNet

Protection de votre ordinateur Windows contre les virus et les logiciels malveillants :
Aide et Support pour les problèmes de virus et de sécurité

Support local selon votre pays/région :
International Support

Informations supplémentaires

Problèmes connus concernant cette mise à jour de sécurité

  • Après avoir installé la mise à jour de sécurité 3013455, vous pouvez constater une diminution de la qualité du texte dans certains scénarios. Le problème se produit uniquement sur les systèmes qui exécutent l’un des systèmes d’exploitation suivants :

    • Windows Vista SP2
    • Windows Server 2008 SP2
    • Windows Server 2003 SP2

    Pour résoudre ce problème, installez la mise à jour 3037639. Pour plus d’informations, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

    3037639 Correctif pour la dégradation de la qualité du texte après l’installation de la mise à jour de sécurité 3013455 (MS15-010)

Ce problème est résolu par la mise à jour de sécurité 3034344 décrite dans le bulletin de sécurité MS15-023.

INFORMATIONS SUR LES FICHIERS

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Informations sur les fichiers Windows Server 2003
  • Les fichiers qui s’appliquent à un jalon spécifique (SPn) et à une branche de service (QFE, GDR) sont notés dans les colonnes « Exigence SP » et « Branche de service ».
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers QFE contiennent des correctifs logiciels en plus des correctifs largement publiés.
  • Outre les fichiers répertoriés dans ces tableaux, cette mise à jour logicielle installe également un fichier de catalogue de sécurité associé (KBnumber.cat) signé avec une signature numérique Microsoft.

Pour toutes les versions x64 prises en charge de Windows Server 2003

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme SP requirement Service branch
Spuninst.exe 6.3.4.1 293,168 09-Jan-2015 02:20 x64 Aucun Non applicable
Win32k.sys 5.2.3790.5513 4,658,688 09-Jan-2015 02:17 x64 SP2 SP2QFE (en anglais seulement)

Pour toutes les versions x86 prises en charge de Windows Server 2003

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme SP requirement Service branch
Spuninst.exe 6.3.4.1 221,488 16-mai-2014 03:14 x86 Aucun Non applicable
Win32k.sys 5.2.3790.5513 1,890,816 09-Jan-2015 01:51 x86 SP2 SP2QFE (en anglais seulement)

Pour toutes les versions IA-64 prises en charge de Windows Server 2003

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme SP requirement Service branch
Spuninst.exe 6.3.4.1 501,552 09-Jan-2015 02:20 IA-64 Aucun Non applicable
Win32k.sys 5.2.3790.5513 5,681,664 09-Jan-2015 02:17 IA-64 SP2 SP2QFE (en anglais seulement)

      

Informations sur les fichiers Windows Vista et Windows Server 2008
  • Vous pouvez identifier les fichiers qui s’appliquent à un produit, un jalon (SPn) et un dossier (LDR, GDR) spécifiques en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

    Version Produit Jalon Service branch
    6.0.6002. 18 xxx Windows Vista SP2 et Windows Server 2008 SP2 SP2 GDR
    6.0.6002. 23 xxx Windows Vista SP2 et Windows Server 2008 SP2 SP2 LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST (.manifest) et MUM (.mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows Vista et Windows Server 2008

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Win32k.sys 6.0.6002.19279 2,063,360 09-Jan-2015 00:20 x86
Win32k.sys 6.0.6002.23588 2 071 040 09-Jan-2015 00:15 x86

Pour toutes les versions x64 prises en charge de Windows Vista et Windows Server 2008

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Win32k.sys 6.0.6002.19279 2,790,912 09-Jan-2015 00:34 x64
Win32k.sys 6.0.6002.23588 2,793,472 09-Jan-2015 00:44 x64

Pour toutes les versions IA-64 prises en charge de Windows Server 2008

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Win32k.sys 6.0.6002.19279 6,678,016 09-Jan-2015 1,900 IA-64
Win32k.sys 6.0.6002.23588 6,688,256 09-Jan-2015 00:18 IA-64

      

informations sur les fichiers Windows 7 et Windows Server 2008 R2
  • Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, à un jalon (RTM, SPn) et à un dossier (LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

    Version Produit Jalon Service branch
    6.1.7601. 18 xxx Windows 7 et Windows Server 2008 R2 SP1 GDR
    6.1.7601. 22 xxx Windows 7 et Windows Server 2008 R2 SP1 LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST (.manifest) et MUM (.mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows 7

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Win32k.sys 6.1.7601.18713 2,380,288 09-Jan-2015 01:45 x86
Win32k.sys 6.1.7601.22919 2,388,992 09-Jan-2015 01:52 x86

Pour toutes les versions x64 prises en charge de Windows 7 et Windows Server 2008 R2

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Win32k.sys 6.1.7601.18713 3,201,536 09-Jan-2015 02:03 x64
Win32k.sys 6.1.7601.22919 3,204,608 09-Jan-2015 02:05 x64

Pour toutes les versions IA-64 prises en charge de Windows Server 2008 R2

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Win32k.sys 6.1.7601.18713 7,504,896 09-Jan-2015 01:42 IA-64
Win32k.sys 6.1.7601.22919 7,507,968 09-Jan-2015 01:38 IA-64

      

Informations sur les fichiers Windows 8 et Windows Server 2012
  • Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, à un jalon (RTM, SPn) et à un dossier (LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

    Version Produit Jalon Service branch
    6.2.920 0.16xxx Windows 8 et Windows Server 2012 RTM GDR
    6.2.920 0.20xxx Windows 8 et Windows Server 2012 RTM LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST (.manifest) et MUM (.mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows 8

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Win32k.ptxml Non applicable 4,172 11-Oct-2012 00:38 Non applicable
Win32k.sys 6.2.9200.17226 3,400,704 09-Jan-2015 04:06 x86
Win32k.ptxml Non applicable 4,172 25-Juil-2012 20:33 Non applicable
Win32k.sys 6.2.9200.21343 3,389,440 08-janv.-2015 23:28 x86

Pour toutes les versions x64 prises en charge de Windows 8 et Windows Server 2012

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Win32k.ptxml Non applicable 4,172 11-Oct-2012 00:37 Non applicable
Win32k.sys 6.2.9200.17226 4,061,696 09-Jan-2015 04:33 x64
Win32k.ptxml Non applicable 4,172 25-Juil-2012 20:29 Non applicable
Win32k.sys 6.2.9200.21343 4,059,136 08-janv.-2015 23:28 x64
Wow64_win32k.ptxml Non applicable 4,172 12-févr-2013 14:00 Non applicable
Wow64_win32k.ptxml Non applicable 4,172 12-févr-2013 09:00 Non applicable

      

Informations sur les fichiers Windows 8.1 et Windows Server 2012 R2

Pour toutes les versions x86 prises en charge de Windows 8.1

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Win32k.ptxml Non applicable 4,213 21 août 2013 23:39 Non applicable
Win32k.sys 6.3.9600.17630 3,550,720 10-janv.-2015 07:38 x86

Pour toutes les versions x64 prises en charge de Windows 8.1 et Windows Server 2012 R2

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Win32k.ptxml Non applicable 4,213 22 août 2013 06:44 Non applicable
Win32k.sys 6.3.9600.17630 4,175,872 10-janv.-2015 08:22 x64
Wow64_win32k.ptxml Non applicable 4,213 21 août 2013 23:39 Non applicable