Notes
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Mise à jour de sécurité pour les méthodes d’authentification Windows (3199173)
Publié : 10 janvier 2017 | Mise à jour : 13 décembre 2016
Version : 2.0
Résumé
Cette mise à jour de sécurité résout les vulnérabilités dans Microsoft Windows. La plus grave des vulnérabilités peut permettre l’élévation de privilèges. Pour exploiter cette vulnérabilité, l’attaquant doit d’abord s’authentifier auprès du système cible joint à un domaine à l’aide d’informations d’identification utilisateur valides. Un attaquant qui a réussi à exploiter cette vulnérabilité peut élever ses autorisations du compte d’utilisateur non privilégié à l’administrateur. L’attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes. Par la suite, l’attaquant peut tenter d’élever des privilèges en exécutant localement une application spécialement conçue pour manipuler les demandes de modification de mot de passe NTLM.
Cette mise à jour de sécurité est évaluée comme importante pour toutes les versions prises en charge de Microsoft Windows. Pour plus d’informations, consultez la section Évaluation des gravités des vulnérabilités affectedSoftwareand.
La mise à jour de sécurité résout les vulnérabilités par :
- Mise à jour de Windows NTLM pour renforcer le cache des modifications de mot de passe.
- Modification de la façon dont LSASS gère les demandes spécialement conçues.
- Correction de la façon dont le mode sécurisé virtuel Windows gère les objets en mémoire.
Pour plus d’informations sur les vulnérabilités, consultez la section Informations sur les vulnérabilités.
Pour plus d’informations sur cette mise à jour, consultez l’article de la Base de connaissances Microsoft 3199173.
Évaluations de gravité des logiciels et des vulnérabilités affectés
Les versions ou éditions logicielles suivantes sont affectées. Les versions ou éditions qui ne sont pas répertoriées sont passées par leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie de prise en charge de votre version ou édition logicielle, consultez Support Microsoft cycle de vie.
Les évaluations de gravité indiquées pour chaque logiciel concerné supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son impact sur la gravité et la sécurité, consultez l’index exploitabilité dans le résumé du bulletin de novembre.
| Système d’exploitation | Vulnérabilité de divulgation d’informations en mode sécurisé virtuel CVE-2016-7220 | Vulnérabilité de déni de service du sous-système d’autorité de sécurité locale CVE-2016-7237 | Vulnérabilité d’élévation de privilèges Windows NTLM CVE-2016-7238 | Mises à jour remplacé |
|---|---|---|---|---|
| Windows Vista | ||||
| Windows Vista Service Pack 2 (3198510) | Non applicable | Déni de service important | Élévation de privilège importante | 3081320 dans MS15-121 |
| Windows Vista x64 Edition Service Pack 2 (3198510) | Non applicable | Déni de service important | Élévation de privilège importante | 3081320 dans MS15-121 |
| Windows Server 2008 | ||||
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 (3198510) | Non applicable | Déni de service important | Élévation de privilège importante | 3081320 dans MS15-121 |
| Windows Server 2008 pour systèmes x64 Service Pack 2 (3198510) | Non applicable | Déni de service important | Élévation de privilège importante | 3081320 dans MS15-121 |
| Windows Server 2008 pour les systèmes Itanium Service Pack 2 (3198510) | Non applicable | Déni de service important | Élévation de privilège importante | 3081320 dans MS15-121 |
| Windows 7 | ||||
| Sécurité windows 7 pour systèmes 32 bits Service Pack 1 (3197867) uniquement [3] | Non applicable | Déni de service important | Élévation de privilège importante | Aucun |
| Correctif cumulatif mensuel Windows 7 pour systèmes 32 bits Service Pack 1 (3197868) | Non applicable | Déni de service important | Élévation de privilège importante | 3185330 |
| Sécurité windows 7 pour systèmes x64 Service Pack 1 (3197867) uniquement [3] | Non applicable | Déni de service important | Élévation de privilège importante | Aucun |
| Correctif cumulatif mensuel windows 7 pour systèmes x64 Service Pack 1 (3197868) mensuel[3] | Non applicable | Déni de service important | Élévation de privilège importante | 3185330 |
| Windows Server 2008 R2 | ||||
| Sécurité Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (3197867) Uniquement[3] | Non applicable | Déni de service important | Élévation de privilège importante | Aucun |
| Correctif cumulatif mensuel Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (3197868) correctif cumulatif mensuel[3] | Non applicable | Déni de service important | Élévation de privilège importante | 3185330 |
| Sécurité Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 (3197867) Uniquement[3] | Non applicable | Déni de service important | Élévation de privilège importante | Aucun |
| Correctif cumulatif mensuel Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 (3197868) correctif cumulatif mensuel[3] | Non applicable | Déni de service important | Élévation de privilège importante | 3185330 |
| Windows 8.1 | ||||
| Sécurité windows 8.1 pour systèmes 32 bits (3197873) uniquement[3] | Non applicable | Déni de service important | Élévation de privilège importante | Aucun |
| Correctif cumulatif mensuel windows 8.1 pour systèmes 32 bits (3197874) [3] | Non applicable | Déni de service important | Élévation de privilège importante | 3185331 |
| Sécurité windows 8.1 pour systèmes x64 (3197873) uniquement[3] | Non applicable | Déni de service important | Élévation de privilège importante | Aucun |
| Correctif cumulatif mensuel windows 8.1 pour systèmes x64 (3197874) mensuel[3] | Non applicable | Déni de service important | Élévation de privilège importante | 3185331 |
| Windows Server 2012 et Windows Server 2012 R2 | ||||
| Sécurité windows Server 2012 (3197876) Uniquement[3] | Non applicable | Déni de service important | Élévation de privilège importante | Aucun |
| Correctif cumulatif mensuel Windows Server 2012 (3197877) [3] | Non applicable | Déni de service important | Élévation de privilège importante | 3185332 |
| Sécurité windows Server 2012 R2 (3197873) uniquement [3] | Non applicable | Déni de service important | Élévation de privilège importante | Aucun |
| Correctif cumulatif mensuel Windows Server 2012 R2 (3197874) [3] | Non applicable | Déni de service important | Élévation de privilège importante | 3185331 |
| Windows RT 8.1 | ||||
| Correctif cumulatif mensuel Windows RT 8.1[1](3197874) Correctif cumulatif mensuel[3] | Non applicable | Déni de service important | Élévation de privilège importante | 3185331 |
| Windows 10 | ||||
| Windows 10 pour systèmes 32 bits[2](3198585) | Divulgation d’informations importantes | Déni de service important | Élévation de privilège importante | 3192440 |
| Windows 10 pour systèmes x64[2](3198585) | Divulgation d’informations importantes | Déni de service important | Élévation de privilège importante | 3192440 |
| Windows 10 version 1511 pour les systèmes 32 bits[2](3198586) | Non applicable | Déni de service important | Élévation de privilège importante | 3192441 |
| Windows 10 version 1511 pour les systèmes x64[2](3198586) | Non applicable | Déni de service important | Élévation de privilège importante | 3192441 |
| Windows 10 Version 1607 pour les systèmes 32 bits[2](3200970) | Non applicable | Déni de service important | Élévation de privilège importante | 3194798 |
| Windows 10 Version 1607 pour les systèmes x64[2](3200970) | Non applicable | Déni de service important | Élévation de privilège importante | 3194798 |
| Windows Server 2016 | ||||
| Windows Server 2016 pour les systèmes x64[2](3200970) | Non applicable | Déni de service important | Élévation de privilège importante | 3194798 |
| Option d’installation server Core | ||||
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 (installation Server Core) (3198510) | Non applicable | Déni de service important | Élévation de privilège importante | 3081320 dans MS15-121 |
| Windows Server 2008 pour systèmes x64 Service Pack 2 (installation Server Core) (3198510) | Non applicable | Déni de service important | Élévation de privilège importante | 3081320 dans MS15-121 |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation server Core) (3197867) Sécurité uniquement[3] | Non applicable | Déni de service important | Élévation de privilège importante | Aucun |
| Correctif cumulatif mensuel Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (3197868) correctif cumulatif mensuel[3] | Non applicable | Déni de service important | Élévation de privilège importante | 3185330 |
| Sécurité windows Server 2012 (installation minimale) (3197876) Sécurité uniquement[3] | Non applicable | Déni de service important | Élévation de privilège importante | Aucun |
| Correctif cumulatif mensuel windows Server 2012 (installation minimale) (3197877) mensuel[3] | Non applicable | Déni de service important | Élévation de privilège importante | 3185332 |
| Sécurité de Windows Server 2012 R2 (installation minimale) (3197873) Uniquement [3] | Non applicable | Déni de service important | Élévation de privilège importante | Aucun |
| Correctif cumulatif mensuel windows Server 2012 R2 (installation minimale) (3197874) correctif cumulatif mensuel[3] | Non applicable | Déni de service important | Élévation de privilège importante | 3185331 |
| Windows Server 2016 pour les systèmes x64[2](Installation minimale) (3200970) | Non applicable | Déni de service important | Élévation de privilège importante | 3194798 |
[1]Cette mise à jour est disponible uniquement via Windows Update.
[2]Les mises à jour de Windows 10 sont cumulatives. La version de sécurité mensuelle inclut tous les correctifs de sécurité pour les vulnérabilités qui affectent Windows 10, en plus des mises à jour non liées à la sécurité. Les mises à jour sont disponibles via le catalogue Microsoft Update.
[3]À compter de la version d’octobre 2016, Microsoft modifie le modèle de maintenance des mises à jour pour Windows 7, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 et Windows Server 2012 R2. Pour plus d’informations, consultez cet article Microsoft TechNet.
*La colonne Mises à jour remplacée affiche uniquement la dernière mise à jour dans n’importe quelle chaîne de mises à jour remplacées. Pour obtenir la liste complète des mises à jour remplacées, accédez au catalogue Microsoft Update, recherchez le numéro de mise à jour Ko, puis affichez les détails de la mise à jour (les informations remplacées sont fournies sous l’onglet Détails du package).
Notez qu’une vulnérabilité décrite dans ce bulletin affecte Windows Server 2016 Technical Preview 5. Pour être protégé contre la vulnérabilité, Microsoft recommande aux clients qui exécutent ce système d’exploitation d’appliquer la mise à jour actuelle, disponible à partir de Windows Update.
Informations sur la vulnérabilité
Vulnérabilité de divulgation d’informations en mode sécurisé virtuel CVE-2016-7220
Une vulnérabilité de divulgation d’informations existe lorsque le mode sécurisé virtuel Windows gère incorrectement les objets en mémoire. Un attaquant authentifié localement qui a réussi à exploiter cette vulnérabilité peut être en mesure de lire des informations sensibles sur le système cible.
Pour exploiter cette vulnérabilité, un attaquant peut exécuter une application spécialement conçue sur le système cible. Notez que la vulnérabilité de divulgation d’informations par elle-même ne suffirait pas à un attaquant pour compromettre un système. Toutefois, un attaquant peut combiner cette vulnérabilité avec des vulnérabilités supplémentaires pour exploiter davantage le système. La mise à jour résout la vulnérabilité en corrigeant la façon dont le mode sécurisé virtuel Windows gère les objets en mémoire.
| Titre de la vulnérabilité | Numéro CVE | Divulgation publique | Exploités |
|---|---|---|---|
| Vulnérabilité de divulgation d’informations en mode sécurisé virtuel | CVE-2016-7220 | Non | Non |
Facteurs d’atténuation
Microsoft n’a pas identifié de facteurs d’atténuation pour cette vulnérabilité.
Solutions de contournement
Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.
Vulnérabilité de déni de service du sous-système d’autorité de sécurité locale CVE-2016-7237
Cette mise à jour de sécurité corrige une vulnérabilité de déni de service dans le service de sous-système de l’autorité de sécurité locale (LSASS) provoqué lorsqu’un attaquant envoie une demande spécialement conçue. Un attaquant non authentifié distant qui a réussi à exploiter cette vulnérabilité peut entraîner la non-réactivité du système cible.
La mise à jour de sécurité résout la vulnérabilité en modifiant la façon dont LSASS gère les requêtes spécialement conçues.
| Titre de la vulnérabilité | Numéro CVE | Divulgation publique | Exploités |
|---|---|---|---|
| Vulnérabilité de déni de service du sous-système d’autorité de sécurité locale | CVE-2016-7237 | Non | Non |
Facteurs d’atténuation
Microsoft n’a pas identifié de facteurs d’atténuation pour cette vulnérabilité.
Solutions de contournement
Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.
Vulnérabilité d’élévation de privilèges Windows NTLM CVE-2016-7238
Cette mise à jour de sécurité corrige une élévation de privilège locale qui existe lorsque Windows ne parvient pas à gérer correctement les demandes de modification de mot de passe NTLM. Un attaquant qui a réussi à exploiter cette vulnérabilité peut élever ses autorisations du compte d’utilisateur non privilégié à l’administrateur. L’attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes.
Pour exploiter cette vulnérabilité, l’attaquant doit d’abord s’authentifier auprès du système cible joint à un domaine à l’aide d’informations d’identification utilisateur valides. L’attaquant peut par la suite tenter d’élever des privilèges en exécutant localement une application spécialement conçue pour manipuler les demandes d’authentification NTLM.
La mise à jour résout la vulnérabilité en mettant à jour Windows NTLM pour renforcer le cache des modifications de mot de passe.
| Titre de la vulnérabilité | Numéro CVE | Divulgation publique | Exploités |
|---|---|---|---|
| Vulnérabilité d’élévation de privilèges Windows NTLM | CVE-2016-7238 | Non | Non |
Facteurs d’atténuation
Microsoft n’a pas identifié de facteurs d’atténuation pour cette vulnérabilité.
Solutions de contournement
Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.
Déploiement des mises à jour de sécurité
Pour plus d’informations sur le déploiement des mises à jour de sécurité, consultez l’article de la Base de connaissances Microsoft référencé dans le résumé exécutif.
Remerciements
Microsoft reconnaît les efforts de ceux de la communauté de sécurité qui nous aident à protéger les clients par le biais d’une divulgation coordonnée des vulnérabilités. Pour plus d’informations, consultez accusés de réception.
Exclusion de responsabilité
Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie. Microsoft exclut toutes les garanties, expresses ou implicites, y compris les garanties de marchandabilité et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne sont responsables de dommages-intérêts, y compris les dommages directs, indirects, accessoires, accessoires, les pertes de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages- intérêts. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires afin que la limitation ci-dessus ne s’applique pas.
Révisions
- V1.0 (10 janvier 2017) : Bulletin publié.
- V2.0 (13 décembre 2016) : le bulletin révisé pour annoncer les mises à jour suivantes a été réécrit avec une modification de détection qui résout un problème de remplacement rencontré par certains clients lors de la tentative d’installation des mises à jour de sécurité de novembre uniquement.
- Mise à jour de sécurité uniquement 3197867 pour toutes les versions prises en charge de Windows 7 et Windows Server 2008 R2. Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft 3197867.
- Correctif cumulatif mensuel 3197868 pour toutes les versions prises en charge de Windows 7 et Windows Server 2008 R2. Pour plus d’informations, consultez l’article 3197868 de la Base de connaissances Microsoft.
- Mise à jour de sécurité uniquement 3197876 pour Windows Server 2012. Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft 3197876.
- Correctif cumulatif mensuel 3197877 pour Windows Server 2012. Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft 3197877.
- Mise à jour de sécurité uniquement 3197873 pour Windows 8.1 et Windows Server 2012 R2. Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft 3197873.
- Correctif cumulatif mensuel 3197874 pour Windows 8.1 et Windows Server 2012 R2. Pour plus d’informations, consultez l’article 3197874 de la Base de connaissances Microsoft.
- Il s’agit uniquement des modifications de détection. Aucune modification n’a été apportée aux fichiers de mise à jour. Les clients qui ont déjà installé correctement l’une de ces mises à jour n’ont pas besoin d’effectuer d’action. Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft pour la mise à jour respective.
- V2.1 (10 janvier 2017) : mise à jour de la description des vulnérabilités pour CVE-2016-7238. Il s’agit d’une modification d’information uniquement.
Page générée 2017-02-22 14 :05-08 :00.