Failles Microsoft Windows.

[Malekal_morte]

Description Technique TXT (Plain Text) PDF (Portable Document Format) XML (Extensible Markup Language)

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Ce problème résulte d'une erreur présente au niveau du sous-système Client Server Run-Time (CSRSS) qui ne gère pas correctement des appels vers l'API MessageBox avec des paramètres malformés, ce qui pourrait être exploité par des utilisateurs malveillants afin d'altérer le fonctionnement d'un système vulnérable ou afin d'exécuter des commandes arbitraires avec des privilèges SYSTEM.

Versions Vulnérables

Microsoft Windows Vista Home
Microsoft Windows Vista Business
Microsoft Windows Vista Enterprise
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Service Pack 1
Microsoft Windows Server 2003 Service Pack 1

Solution

Aucun correctif officiel n'est disponible pour l'instant.

Sources :
http://www.frsirt.com/bulletins/8480
http://www.zdnet.fr/actualites/informat ... 852,00.htm