Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer plusieurs vulnérabilités du noyau de
Windows.

Produits concernés : Windows 2003, Windows 2008 R0, Windows 2008
R2, Microsoft Windows 2012, Windows 7, Windows 8, Windows RT,
Windows Vista

Gravité : 2/4

Date création : 10/03/2015

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans le noyau de
Windows.

Un attaquant peut lire un fragment de la mémoire, afin d’obtenir
des informations sensibles. [grav:1/4 ; CVE-2015-0077, ZDI-15-079]

Un attaquant peut utiliser un jeton (token) de thread, afin
d’élever ses privilèges. [grav:2/4 ; CVE-2015-0078]

Un attaquant peut lire un fragment de la mémoire, afin d’obtenir
des informations sensibles. [grav:1/4 ; CVE-2015-0094, ZDI-15-078]

Un attaquant peut lire un fragment de la mémoire, afin d’obtenir
des informations sensibles. [grav:1/4 ; CVE-2015-0095]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Windows-quatre-vulnerabilites-de-Kernel-16367