Bulletin de sécurité Microsoft MS16-137 - Important

Mise à jour de sécurité pour les méthodes d’authentification Windows (3199173)

Publié : 10 janvier 2017 | Mise à jour : 13 décembre 2016

Version : 2.0

Résumé

Cette mise à jour de sécurité résout les vulnérabilités dans Microsoft Windows. La plus grave des vulnérabilités peut permettre l’élévation de privilèges. Pour exploiter cette vulnérabilité, l’attaquant doit d’abord s’authentifier auprès du système cible joint à un domaine à l’aide d’informations d’identification utilisateur valides. Un attaquant qui a réussi à exploiter cette vulnérabilité peut élever ses autorisations du compte d’utilisateur non privilégié à l’administrateur. L’attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes. Par la suite, l’attaquant peut tenter d’élever des privilèges en exécutant localement une application spécialement conçue pour manipuler les demandes de modification de mot de passe NTLM.

Cette mise à jour de sécurité est évaluée comme importante pour toutes les versions prises en charge de Microsoft Windows. Pour plus d’informations, consultez la section Évaluation des gravités des vulnérabilités affectedSoftwareand.

La mise à jour de sécurité résout les vulnérabilités par :

  • Mise à jour de Windows NTLM pour renforcer le cache des modifications de mot de passe.
  • Modification de la façon dont LSASS gère les demandes spécialement conçues.
  • Correction de la façon dont le mode sécurisé virtuel Windows gère les objets en mémoire.

Pour plus d’informations sur les vulnérabilités, consultez la section Informations sur les vulnérabilités.

Pour plus d’informations sur cette mise à jour, consultez l’article de la Base de connaissances Microsoft 3199173.

Évaluations de gravité des logiciels et des vulnérabilités affectés

Les versions ou éditions logicielles suivantes sont affectées. Les versions ou éditions qui ne sont pas répertoriées sont passées par leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie de prise en charge de votre version ou édition logicielle, consultez Support Microsoft cycle de vie.

Les évaluations de gravité indiquées pour chaque logiciel concerné supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son impact sur la gravité et la sécurité, consultez l’index exploitabilité dans le résumé du bulletin de novembre.

Système d’exploitation Vulnérabilité de divulgation d’informations en mode sécurisé virtuel CVE-2016-7220 Vulnérabilité de déni de service du sous-système d’autorité de sécurité locale CVE-2016-7237 Vulnérabilité d’élévation de privilèges Windows NTLM CVE-2016-7238 Mises à jour remplacé
Windows Vista
Windows Vista Service Pack 2 (3198510) Non applicable Déni de service important Élévation de privilège importante 3081320 dans MS15-121
Windows Vista x64 Edition Service Pack 2 (3198510) Non applicable Déni de service important Élévation de privilège importante 3081320 dans MS15-121
Windows Server 2008
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (3198510) Non applicable Déni de service important Élévation de privilège importante 3081320 dans MS15-121
Windows Server 2008 pour systèmes x64 Service Pack 2 (3198510) Non applicable Déni de service important Élévation de privilège importante 3081320 dans MS15-121
Windows Server 2008 pour les systèmes Itanium Service Pack 2 (3198510) Non applicable Déni de service important Élévation de privilège importante 3081320 dans MS15-121
Windows 7
Sécurité windows 7 pour systèmes 32 bits Service Pack 1 (3197867) uniquement [3] Non applicable Déni de service important Élévation de privilège importante Aucun
Correctif cumulatif mensuel Windows 7 pour systèmes 32 bits Service Pack 1 (3197868) Non applicable Déni de service important Élévation de privilège importante 3185330
Sécurité windows 7 pour systèmes x64 Service Pack 1 (3197867) uniquement [3] Non applicable Déni de service important Élévation de privilège importante Aucun
Correctif cumulatif mensuel windows 7 pour systèmes x64 Service Pack 1 (3197868) mensuel[3] Non applicable Déni de service important Élévation de privilège importante 3185330
Windows Server 2008 R2
Sécurité Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (3197867) Uniquement[3] Non applicable Déni de service important Élévation de privilège importante Aucun
Correctif cumulatif mensuel Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (3197868) correctif cumulatif mensuel[3] Non applicable Déni de service important Élévation de privilège importante 3185330
Sécurité Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 (3197867) Uniquement[3] Non applicable Déni de service important Élévation de privilège importante Aucun
Correctif cumulatif mensuel Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 (3197868) correctif cumulatif mensuel[3] Non applicable Déni de service important Élévation de privilège importante 3185330
Windows 8.1
Sécurité windows 8.1 pour systèmes 32 bits (3197873) uniquement[3] Non applicable Déni de service important Élévation de privilège importante Aucun
Correctif cumulatif mensuel windows 8.1 pour systèmes 32 bits (3197874) [3] Non applicable Déni de service important Élévation de privilège importante 3185331
Sécurité windows 8.1 pour systèmes x64 (3197873) uniquement[3] Non applicable Déni de service important Élévation de privilège importante Aucun
Correctif cumulatif mensuel windows 8.1 pour systèmes x64 (3197874) mensuel[3] Non applicable Déni de service important Élévation de privilège importante 3185331
Windows Server 2012 et Windows Server 2012 R2
Sécurité windows Server 2012 (3197876) Uniquement[3] Non applicable Déni de service important Élévation de privilège importante Aucun
Correctif cumulatif mensuel Windows Server 2012 (3197877) [3] Non applicable Déni de service important Élévation de privilège importante 3185332
Sécurité windows Server 2012 R2 (3197873) uniquement [3] Non applicable Déni de service important Élévation de privilège importante Aucun
Correctif cumulatif mensuel Windows Server 2012 R2 (3197874) [3] Non applicable Déni de service important Élévation de privilège importante 3185331
Windows RT 8.1
Correctif cumulatif mensuel Windows RT 8.1[1](3197874) Correctif cumulatif mensuel[3] Non applicable Déni de service important Élévation de privilège importante 3185331
Windows 10
Windows 10 pour systèmes 32 bits[2](3198585) Divulgation d’informations importantes Déni de service important Élévation de privilège importante 3192440
Windows 10 pour systèmes x64[2](3198585) Divulgation d’informations importantes Déni de service important Élévation de privilège importante 3192440
Windows 10 version 1511 pour les systèmes 32 bits[2](3198586) Non applicable Déni de service important Élévation de privilège importante 3192441
Windows 10 version 1511 pour les systèmes x64[2](3198586) Non applicable Déni de service important Élévation de privilège importante 3192441
Windows 10 Version 1607 pour les systèmes 32 bits[2](3200970) Non applicable Déni de service important Élévation de privilège importante 3194798
Windows 10 Version 1607 pour les systèmes x64[2](3200970) Non applicable Déni de service important Élévation de privilège importante 3194798
Windows Server 2016
Windows Server 2016 pour les systèmes x64[2](3200970) Non applicable Déni de service important Élévation de privilège importante 3194798
Option d’installation server Core
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (installation Server Core) (3198510) Non applicable Déni de service important Élévation de privilège importante 3081320 dans MS15-121
Windows Server 2008 pour systèmes x64 Service Pack 2 (installation Server Core) (3198510) Non applicable Déni de service important Élévation de privilège importante 3081320 dans MS15-121
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation server Core) (3197867) Sécurité uniquement[3] Non applicable Déni de service important Élévation de privilège importante Aucun
Correctif cumulatif mensuel Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (3197868) correctif cumulatif mensuel[3] Non applicable Déni de service important Élévation de privilège importante 3185330
Sécurité windows Server 2012 (installation minimale) (3197876) Sécurité uniquement[3] Non applicable Déni de service important Élévation de privilège importante Aucun
Correctif cumulatif mensuel windows Server 2012 (installation minimale) (3197877) mensuel[3] Non applicable Déni de service important Élévation de privilège importante 3185332
Sécurité de Windows Server 2012 R2 (installation minimale) (3197873) Uniquement [3] Non applicable Déni de service important Élévation de privilège importante Aucun
Correctif cumulatif mensuel windows Server 2012 R2 (installation minimale) (3197874) correctif cumulatif mensuel[3] Non applicable Déni de service important Élévation de privilège importante 3185331
Windows Server 2016 pour les systèmes x64[2](Installation minimale) (3200970) Non applicable Déni de service important Élévation de privilège importante 3194798

[1]Cette mise à jour est disponible uniquement via Windows Update.

[2]Les mises à jour de Windows 10 sont cumulatives. La version de sécurité mensuelle inclut tous les correctifs de sécurité pour les vulnérabilités qui affectent Windows 10, en plus des mises à jour non liées à la sécurité. Les mises à jour sont disponibles via le catalogue Microsoft Update.

[3]À compter de la version d’octobre 2016, Microsoft modifie le modèle de maintenance des mises à jour pour Windows 7, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 et Windows Server 2012 R2. Pour plus d’informations, consultez cet article Microsoft TechNet.

*La colonne Mises à jour remplacée affiche uniquement la dernière mise à jour dans n’importe quelle chaîne de mises à jour remplacées. Pour obtenir la liste complète des mises à jour remplacées, accédez au catalogue Microsoft Update, recherchez le numéro de mise à jour Ko, puis affichez les détails de la mise à jour (les informations remplacées sont fournies sous l’onglet Détails du package).

Notez qu’une vulnérabilité décrite dans ce bulletin affecte Windows Server 2016 Technical Preview 5. Pour être protégé contre la vulnérabilité, Microsoft recommande aux clients qui exécutent ce système d’exploitation d’appliquer la mise à jour actuelle, disponible à partir de Windows Update

Informations sur la vulnérabilité

Vulnérabilité de divulgation d’informations en mode sécurisé virtuel CVE-2016-7220

Une vulnérabilité de divulgation d’informations existe lorsque le mode sécurisé virtuel Windows gère incorrectement les objets en mémoire. Un attaquant authentifié localement qui a réussi à exploiter cette vulnérabilité peut être en mesure de lire des informations sensibles sur le système cible.

Pour exploiter cette vulnérabilité, un attaquant peut exécuter une application spécialement conçue sur le système cible. Notez que la vulnérabilité de divulgation d’informations par elle-même ne suffirait pas à un attaquant pour compromettre un système. Toutefois, un attaquant peut combiner cette vulnérabilité avec des vulnérabilités supplémentaires pour exploiter davantage le système. La mise à jour résout la vulnérabilité en corrigeant la façon dont le mode sécurisé virtuel Windows gère les objets en mémoire.

Titre de la vulnérabilité Numéro CVE Divulgation publique Exploités
Vulnérabilité de divulgation d’informations en mode sécurisé virtuel CVE-2016-7220 Non Non

Facteurs d’atténuation

Microsoft n’a pas identifié de facteurs d’atténuation pour cette vulnérabilité.

Solutions de contournement

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

Vulnérabilité de déni de service du sous-système d’autorité de sécurité locale CVE-2016-7237

Cette mise à jour de sécurité corrige une vulnérabilité de déni de service dans le service de sous-système de l’autorité de sécurité locale (LSASS) provoqué lorsqu’un attaquant envoie une demande spécialement conçue. Un attaquant non authentifié distant qui a réussi à exploiter cette vulnérabilité peut entraîner la non-réactivité du système cible.

La mise à jour de sécurité résout la vulnérabilité en modifiant la façon dont LSASS gère les requêtes spécialement conçues. 

Titre de la vulnérabilité Numéro CVE Divulgation publique Exploités
Vulnérabilité de déni de service du sous-système d’autorité de sécurité locale CVE-2016-7237 Non Non

Facteurs d’atténuation

Microsoft n’a pas identifié de facteurs d’atténuation pour cette vulnérabilité.

Solutions de contournement

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

Vulnérabilité d’élévation de privilèges Windows NTLM CVE-2016-7238

Cette mise à jour de sécurité corrige une élévation de privilège locale qui existe lorsque Windows ne parvient pas à gérer correctement les demandes de modification de mot de passe NTLM. Un attaquant qui a réussi à exploiter cette vulnérabilité peut élever ses autorisations du compte d’utilisateur non privilégié à l’administrateur. L’attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes.

Pour exploiter cette vulnérabilité, l’attaquant doit d’abord s’authentifier auprès du système cible joint à un domaine à l’aide d’informations d’identification utilisateur valides. L’attaquant peut par la suite tenter d’élever des privilèges en exécutant localement une application spécialement conçue pour manipuler les demandes d’authentification NTLM.

La mise à jour résout la vulnérabilité en mettant à jour Windows NTLM pour renforcer le cache des modifications de mot de passe.

Titre de la vulnérabilité Numéro CVE Divulgation publique Exploités
Vulnérabilité d’élévation de privilèges Windows NTLM CVE-2016-7238 Non Non

Facteurs d’atténuation

Microsoft n’a pas identifié de facteurs d’atténuation pour cette vulnérabilité.

Solutions de contournement

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

Déploiement des mises à jour de sécurité

Pour plus d’informations sur le déploiement des mises à jour de sécurité, consultez l’article de la Base de connaissances Microsoft référencé dans le résumé exécutif.

Remerciements

Microsoft reconnaît les efforts de ceux de la communauté de sécurité qui nous aident à protéger les clients par le biais d’une divulgation coordonnée des vulnérabilités. Pour plus d’informations, consultez accusés de réception.

Exclusion de responsabilité

Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie. Microsoft exclut toutes les garanties, expresses ou implicites, y compris les garanties de marchandabilité et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne sont responsables de dommages-intérêts, y compris les dommages directs, indirects, accessoires, accessoires, les pertes de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages- intérêts. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires afin que la limitation ci-dessus ne s’applique pas.

Révisions

  • V1.0 (10 janvier 2017) : Bulletin publié.
  • V2.0 (13 décembre 2016) : le bulletin révisé pour annoncer les mises à jour suivantes a été réécrit avec une modification de détection qui résout un problème de remplacement rencontré par certains clients lors de la tentative d’installation des mises à jour de sécurité de novembre uniquement.
  • Il s’agit uniquement des modifications de détection. Aucune modification n’a été apportée aux fichiers de mise à jour. Les clients qui ont déjà installé correctement l’une de ces mises à jour n’ont pas besoin d’effectuer d’action. Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft pour la mise à jour respective.
  • V2.1 (10 janvier 2017) : mise à jour de la description des vulnérabilités pour CVE-2016-7238. Il s’agit d’une modification d’information uniquement.

Page générée 2017-02-22 14 :05-08 :00.