Patch Tuesday de Mars 2015

Référence du Bulletin

Titre du Bulletin et synthèse

Indice de gravité maximal et type de vulnérabilité

Logiciels concernés

MS15-018

Mise à jour de sécurité cumulative pour Internet Explorer (3032359)

Cette mise à jour de sécurité résout des vulnérabilités dans Internet Explorer. La plus grave de ces vulnérabilités pourrait permettre l’exécution de code à distance si un utilisateur affichait une page web spécialement conçue à l’aide d’Internet Explorer. Un attaquant qui parviendrait à exploiter ces vulnérabilités pourrait obtenir les mêmes droits que l’utilisateur actuel. Les clients dont les comptes sont configurés avec des privilèges moins élevés sur le système peuvent subir un impact inférieur à ceux possédant des privilèges d’administrateur.

Critique

Exécution de code à distance

Microsoft Windows, Internet Explorer

MS15-019

Une vulnérabilité dans le moteur de script VBScript pourrait permettre l’exécution de code à distance (3040297)

Cette mise à jour de sécurité corrige une vulnérabilité dans le moteur de script VBScript dans Microsoft Windows. Cette vulnérabilité pourrait permettre l’exécution de code à distance si un utilisateur visitait un site web spécialement conçu. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l’utilisateur actuel. Si l’utilisateur actuel a ouvert une session avec des privilèges d’administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d’un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes dotés de tous les privilèges.

Critique

Exécution de code à distance

Microsoft Windows

MS15-020

Une vulnérabilité dans Microsoft Windows pourrait permettre l’exécution de code à distance (3041836)

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Windows. Ces vulnérabilités pourraient permettre l’exécution de code à distance si un attaquant parvenait à convaincre un utilisateur d’accéder à un site web spécialement conçu, d’ouvrir un fichier spécialement conçu ou d’ouvrir un fichier dans un répertoire de travail qui contient un fichier DLL spécialement conçu.

Critique

Exécution de code à distance

Microsoft Windows

MS15-021

Des vulnérabilités liées au pilote traitant les polices Adobe pourraient permettre l’exécution de code à distance (3032323)

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Windows. La plus grave de ces vulnérabilités pourrait permettre l’exécution de code à distance si un utilisateur consultait un fichier ou un site web spécialement conçu. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes dotés de tous les privilèges.

Critique

Exécution de code à distance

Microsoft Windows

MS15-022

Des vulnérabilités dans Microsoft Office pourraient permettre l’exécution de code à distance (3038999)

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Office. La plus grave de ces vulnérabilités pourrait permettre l’exécution de code à distance si un utilisateur ouvrait un fichier Microsoft Office spécialement conçu. Un attaquant qui parviendrait à exploiter ces vulnérabilités pourrait exécuter du script arbitraire dans le contexte de l’utilisateur actuel. Les clients dont les comptes sont configurés avec des privilèges moins élevés sur le système peuvent subir un impact inférieur à ceux possédant des privilèges d’administrateur.

Critique

Exécution de code à distance

Microsoft Office, Logiciels Serveurs Windows

MS15-023

Des vulnérabilités dans le pilote en mode noyau pourraient permettre l’élévation de privilèges (3034344)

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Windows. La plus grave des vulnérabilités pourrait permettre l’élévation de privilèges si un attaquant ouvrait une session sur le système et exécutait une application spécialement conçue destinée à augmenter les privilèges. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes dotés de droits d’administration complets.

Important

Élévation de privilèges

Microsoft Windows

MS15-024

Une vulnérabilité dans le traitement d’images PNG pourrait permettre la divulgation d’informations (3035132)

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Windows. Cette vulnérabilité pourrait permettre la divulgation d’informations si un attaquant persuadait un utilisateur de visiter un site web contenant des images PNG spécialement conçues.

Important

Divulgation d’informations

Microsoft Windows

MS15-025

Des vulnérabilités dans le noyau Windows pourraient permettre l’élévation de privilèges (3038680)

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Windows. La plus grave des vulnérabilités pourrait permettre l’élévation de privilèges si un attaquant ouvrait une session sur un système affecté et exécutait une application spécialement conçue. Un attaquant qui parviendrait à exploiter la vulnérabilité pourrait exécuter du code arbitraire dans le contexte de sécurité du compte d’un autre utilisateur connecté au système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes dotés éventuellement de tous les privilèges.

Important

Élévation de privilèges

Microsoft Windows

MS15-026

Des vulnérabilités dans Microsoft Exchange Server pourraient permettre l’élévation de privilèges (3040856)

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Exchange Server. Les vulnérabilités les plus graves pourraient permettre l’élévation de privilèges si un utilisateur cliquait sur une URL spécialement conçue menant l’utilisateur vers un site Outlook Web App ciblé. Un attaquant n’aurait aucun moyen d’obliger les utilisateurs à visiter un site web spécialement conçu. Un attaquant devrait les convaincre de visiter ce site web, généralement en les incitant à cliquer sur un lien dans un message instantané ou un message électronique menant à son site, puis de cliquer sur l’URL spécialement conçue.

Important

Élévation de privilèges

Microsoft Exchange

MS15-027

Une vulnérabilité dans NETLOGON pourrait permettre une usurpation de contenu (3002657)

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Windows. Cette vulnérabilité pourrait permettre l’usurpation de contenu si un attaquant qui a ouvert une session sur un système associé à un domaine exécute une application spécialement conçue qui pourrait établir une connexion avec d’autres systèmes associés à un domaine en tant que système ou utilisateur représenté. L’attaquant doit avoir ouvert une session sur un système associé à un domaine et être en mesure d’observer le trafic réseau.

Important

Usurpation de contenu

Microsoft Windows

MS15-028

Une vulnérabilité dans le Planificateur de tâches de Windows pourrait permettre un contournement de la fonctionnalité de sécurité (3030377)

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Windows. Cette vulnérabilité pourrait permettre à un utilisateur bénéficiant de privilèges limités sur un système affecté d’exploiter le Planificateur de tâches afin d’exécuter des fichiers qu’il n’est pas autorisé à exécuter. Un attaquant parvenant à exploiter cette vulnérabilité pourrait contourner les vérifications de la liste de contrôle d’accès (ACL) et exécuter des fichiers exécutables privilégiés.

Important

Contourner le composant de sécurité

Microsoft Windows

MS15-029

Une vulnérabilité dans le composant du décodeur photo de Windows pourrait permettre la divulgation d’informations (3035126)

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Windows. La vulnérabilité pourrait permettre la divulgation d’informations si un utilisateur accédait à un site web comportant une image JPEG XR (.JXR) spécialement conçue. Cette vulnérabilité ne permet pas à un attaquant d’exécuter un code ou d’élever directement ses privilèges, mais elle pourrait servir à obtenir des informations susceptibles de donner à l’attaquant les moyens de compromettre davantage le système affecté.

Important

Divulgation d’informations

Microsoft Windows

MS15-030

Une vulnérabilité dans le protocole RDP (Remote Desktop Protocol) pourrait permettre un déni de service (3039976)

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Windows. Cette vulnérabilité pourrait permettre un déni de service si un attaquant créait plusieurs sessions RDP (Remote Desktop Protocol) libérant de manière incorrecte les objets en mémoire. Par défaut, le protocole RDP n’est activé sur aucun système d’exploitation Windows. Les systèmes qui n’ont pas activé le protocole RDP ne sont pas exposés.

Important

Déni de service

Microsoft Windows

MS15-031

Une vulnérabilité dans Schannel pourrait permettre un contournement de la fonctionnalité de sécurité (3046049)

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Windows qui facilite l’exploitation de la technique FREAK signalée publiquement, un problème touchant tout le secteur qui n’est pas spécifique aux systèmes d’exploitation Windows. La vulnérabilité peut permettre à un attaquant qui pratique une attaque d’interception de forcer la réduction de la longueur d’une clé RSA à la longueur de niveau EXPORT dans une connexion TLS. Tout système Windows qui utilise Schannel pour se connecter à un serveur TLS distant avec une suite de chiffrement non sécurisée est affecté.

Important

Contourner la fonctionnalité de sécurité

Microsoft Windows