MS15-025 : des vulnérabilités dans le noyau Windows pourraient permettre une élévation de privilèges datée du 10 mars 2015

S’applique à

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Résumé

Cette mise à jour de sécurité corrige deux vulnérabilités signalées de manière privée dans Windows. Ces vulnérabilités pourraient permettre une élévation de privilèges si un attaquant se connectait à un système affecté et exécutait une application spécialement conçue. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter du code arbitraire dans le contexte de sécurité du système local. Un attaquant pourrait alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes disposant de tous les privilèges.

Introduction

Microsoft a publié le Bulletin de sécurité MS15-025. Pour en savoir plus sur ce bulletin de sécurité :

Utilisateurs à domicile :

https://www.microsoft.com/security/pc-security/updates.aspx Passez les détails : téléchargez maintenant les mises à jour pour votre ordinateur personnel ou portable à partir du site web Microsoft Update :

https://update.microsoft.com/microsoftupdate/
Professionnels de l’informatique :

https://technet.microsoft.com/library/security/MS15-025

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

Aide à l'installation des mises à jour :
Support pour Microsoft Update

Solutions de sécurité pour professionnels de l’informatique :
Résolution des problèmes de sécurité et support TechNet

Protection de votre ordinateur Windows contre les virus et les logiciels malveillants :
Aide et Support pour les problèmes de virus et de sécurité

Support local selon votre pays/région :
International Support

Informations supplémentaires

Problèmes connus et informations supplémentaires relatives à cette mise à jour de sécurité

Les articles suivants contiennent des informations supplémentaires sur cette mise à jour de sécurité, car elle concerne des versions de produit individuelles. Les articles peuvent contenir des informations sur les problèmes connus. Si c’est le cas, le problème connu est répertorié sous chaque lien d’article.

3035131 MS15-025 datée du Description de la mise à jour de sécurité pour le noyau Windows datée du 10 mars 2015Problèmes connus dans la mise à jour de sécurité 3035131 :
- Si vous installez manuellement la mise à jour de sécurité décrite dans l’avis 3033929, puis installez manuellement la mise à jour de sécurité 3035131, un message indiquant que la mise à jour 3035131 est déjà installée, s’affiche. Dans ce scénario, les mises à jour de sécurité 3035131 ne sont pas ajoutées à la liste des mises à jour installées. Le 3033929 de mise à jour inclut les mises à jour de sécurité fournies par Update 3035131. Par conséquent, le système n’est pas dans un état non protégé dans ce scénario, même si la mise à jour 3035131 n’est pas ajoutée à la liste des mises à jour installées. Les clients qui envisagent d’installer manuellement les deux mises à jour sont invités à installer la mise à jour 3035131 avant d’installer la mise à jour 3033929. Si les clients installent manuellement les mises à jour dans cet ordre, la liste des mises à jour installées inclura les deux mises à jour.
3033395 MS15-025 datée du Description de la mise à jour de sécurité pour le noyau Windows datée du 10 mars 2015Problèmes connus dans la mise à jour de sécurité 3033395 :
- Les clients qui exécutent des éditions prises en charge de Windows Server 2003 se voient proposer à plusieurs reprises des 3033395 de mise à jour de sécurité lorsque la mise à jour est installée sur des ordinateurs 32 bits et 64 bits monoprocesseur. Le 13 mars 2015, Microsoft a publié la mise à jour 3033395-v2 pour ces éditions afin de résoudre ce problème. Les clients qui n’ont pas encore installé la mise à jour 3033395 doivent installer la version 3033395-v2 pour bénéficier d’une protection contre cette vulnérabilité. Nous recommandons aux clients ayant déjà installé la mise à jour de sécurité 3033395 appliqué la version 3033395-v2, même si leur système bénéficie déjà de la protection offerte par la mise à jour de sécurité 3033395.

Informations sur le déploiement de la mise à jour de sécurité

Windows Server 2003 (toutes les éditions)Table de référence