Avis du CERT-FR
Objet : Vulnérabilités dans Windows CryptoAPI
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Microsoft Windows 2000 Service Pack 4 ;
- Windows 7 for 32-bits Systems ;
- Windows 7 for 64-bits Systems ;
- Windows Server 2003 for Itanium-based Systems Service Pack 2 ;
- Windows Server 2003 Service Pack 2 ;
- Windows Server 2003 x64 Edition Service Pack 2 ;
- Windows Server 2008 for 32-bits Systems ;
- Windows Server 2008 for 32-bits Systems Service Pack 2 ;
- Windows Server 2008 for Itanium-based Systems ;
- Windows Server 2008 for Itanium-based Systems Service Pack 2 ;
- Windows Server 2008 for x64-based Systems ;
- Windows Server 2008 for x64-based Systems Service Pack 2 ;
- Windows Server 2008 R2 for Itanium-based Systems.
- Windows Server 2008 R2 for x64-based Systems ;
- Windows Vista ;
- Windows Vista Service Pack 1 et Service Pack 2 ;
- Windows Vista x64 Edition ;
- Windows Vista x64 Edition Service Pack 1 et Service Pack 2 ;
- Windows XP Professional x64 Edition Service Pack 2 ;
- Windows XP Service Pack 2 et Service Pack 3 ;
Résumé
Deux vulnérabilités dans Windows CryptoAPI permettent un contournement de la politique de sécurité.
Description
Deux vulnérabilités dans Windows CryptoAPI permettent d'usurper le certificat d'un site Web.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS09-056 du 13 octobre 2009
http://www.microsoft.com/technet/security/Bulletin/MS09-056.mspx -
Référence CVE CVE-2009-2510
https://www.cve.org/CVERecord?id=CVE-2009-2510 -
Référence CVE CVE-2009-2511
https://www.cve.org/CVERecord?id=CVE-2009-2511
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 octobre 2009 | version initiale. |