La présentation est en train de télécharger. S'il vous plaît, attendez

La présentation est en train de télécharger. S'il vous plaît, attendez

Bulletins de Sécurité Microsoft Novembre 2012 Patrick Chuzel, Philippe Vialle CSS Security EMEA Bruno Sorcelle Technical Account Manager.

Présentations similaires


Présentation au sujet: "Bulletins de Sécurité Microsoft Novembre 2012 Patrick Chuzel, Philippe Vialle CSS Security EMEA Bruno Sorcelle Technical Account Manager."— Transcription de la présentation:

1 Bulletins de Sécurité Microsoft Novembre 2012 Patrick Chuzel, Philippe Vialle CSS Security EMEA Bruno Sorcelle Technical Account Manager

2 Bienvenue ! Présentation des bulletins de Novembre Nouveaux bulletins de Sécurité 4 de niveaux Critique 1 de niveau Important 1 de niveau Modéré 2 bulletins réédités Mises à jour Non relatives à la sécurité Informations connexes : Microsoft® Windows® Malicious Software* Removal Tool Autres informations Ressources Questions - Réponses : Envoyez dès maintenant ! * Malicious software (logiciel malveillant)

3 Questions - Réponses À tout moment pendant la présentation, posez vos questions : 1.Ouvrez l’interface et cliquez dans sur l’espace messagerie instantanée 2.Précisez le numéro du Bulletin, entrez votre question

4 BulletinN°ArticleLogicielAffectéComposantAffecté Indice de gravité Priorité de déploiement Max. Exploit Index Rating Révélé publiquem ent MS WindowsInternet Explorer Critique11Non MS WindowsShell Critique21Non MS IISFTP Server Modéré3*Oui MS Windows.NET Critique21Non MS WindowsKernel-Mode drivers Critique11Non MS OfficeExcel Important21Non Bulletins de Sécurité de Novembre Possibilité de code d’exploitation fonctionnel | 2 - Possibilité de code d’exploitation peu fonctionnel | 3 - Faible possibilité de code d’exploitation fonctionnel | * Non concerné Index d’exploitabilité : 1 - Possibilité de code d’exploitation fonctionnel | 2 - Possibilité de code d’exploitation peu fonctionnel | 3 - Faible possibilité de code d’exploitation fonctionnel | * Non concerné

5 MS : Introduction et indices de gravité NuméroTitre Indice de gravité maximal Produits affectés MS Mise à jour de sécurité cumulative pour Internet Explorer ( ) Critique •Internet Explorer 9 •Windows Vista (Toutes les versions supportées) •Windows Server 2008 (Toutes les versions supportées) •Windows 7 (Toutes les versions supportées) •Windows Server 2008 R2 (Toutes les versions supportées)

6 MS : Mise à jour de sécurité cumulative pour Internet Explorer ( ) - Critique Vulnérabilité•Vulnérabilités d'exécution de code à distance•CVE •CVE •CVE Vecteurs d'attaque possibles •Une page web spécialement conçue •Un contrôle ActiveX marqué ‘’Sur pour l’initialisation’’ Impact•Un attaquant pourrait exécuter du code arbitraire dans le contexte de l'utilisateur actuel. Facteurs atténuants•Dans le cas d'une attaque Web, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. •Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur actuel. •Par défaut, toutes les versions de Microsoft Outlook, Microsoft Outlook Express et Windows Mail en cours de support ouvrent les messages au format HTML dans la zone Sites sensibles. •Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s'exécutent selon un mode restreint appelé Configuration de sécurité renforcée. Contournement•Définissez les paramètres des zones Intranet local et Internet sur la valeur « Élevé » afin de bloquer les contrôles ActiveX et Active Scripting dans ces zones •Configurer Internet Explorer de manière à ce qu'il désactive Active Scripting ou à ce qu'il vous avertisse avant de l'exécuter dans la zone de sécurité Intranet local et Internet Informations complémentaires •Ces vulnérabilités n’ont pas été révélées publiquement avant la publication de ce bulletin. •À la publication de ce bulletin, Nous n'avons pas connaissance d'attaques ou de code d'exploitation.

7 MS : Introduction et indices de gravité NuméroTitre Indice de gravité maximal Produits affectés MS Des vulnérabilités dans le Shell Windows pourraient permettre l'exécution de code à distance ( ) Critique •Windows XP (Toutes les versions supportées) •Windows Server 2003 (Toutes les versions supportées) •Windows Vista (Toutes les versions supportées) •Windows Server 2008 Service Pack 2 x86 et x64 •Windows 7 (Toutes les versions supportées) •Windows Server 2008 R2 x64 (Toutes les versions supportées) •Windows 8 (Toutes les versions supportées) •Windows Server 2012

8 MS : Des vulnérabilités dans le Shell Windows pourraient permettre l'exécution de code à distance ( ) - Critique Vulnérabilité•Vulnérabilités d‘exécution de code à distance•CVE •CVE Vecteurs d'attaque possibles •Un porte-documents spécialement conçu sur un partage réseau Impact•Un attaquant pourrait exécuter du code arbitraire dans le contexte de l'utilisateur actuel. Facteurs atténuants•Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur actuel. •Cette vulnérabilité ne peut pas être exploitée automatiquement par le biais de messages électroniques. Pour qu'une attaque aboutisse, il faut que l'utilisateur ouvre la pièce jointe du message électronique correspondant. Contournement•Désinstaller l'extension d'environnement d'espace de noms du Porte-documents Informations complémentaires •Ces vulnérabilités n’ont pas été révélées publiquement avant la publication de ce bulletin. •À la publication de ce bulletin, Nous n'avons pas connaissance d'attaques ou de code d'exploitation

9 MS : Introduction et indices de gravité NuméroTitre Indice de gravité maximal Produits affectés MS Des vulnérabilités dans Microsoft Internet Information Services (IIS) pourraient permettre la divulgation d'informations ( ) Modéré •FTP 7.0 pour IIS 7.0 •Windows Vista (Toute les versions supportées) •Windows Server 2008 SP2 (Toute les versions supportées) •FTP 7.5 pour IIS 7.0 •Windows Vista (Toute les versions supportées) •Windows Server 2008 SP2(Toute les versions supportées) •FTP 7.5 pour IIS 7.5 •Windows 7 (Toute les versions supportées) •Windows Server 2008 R2 (Toute les versions supportées)

10 MS : Des vulnérabilités dans Microsoft Internet Information Services (IIS) pourraient permettre la divulgation d'informations ( ) - Modéré Vulnérabilité•Vulnérabilités de divulgation d'informations•CVE •CVE Vecteurs d'attaque possibles •Ouvrir une session sur le système et afficher le fichier journal non protégé •Envoyer une commande FTP spécialement conçue au serveur FTP. Impact•CVE : Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait découvrir le nom d'utilisateur et/ou le mot de passe des comptes configurés. •CVE : Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter un ensemble limité de commandes FTP, avant que la session ne passe au protocole TLS (Transport Layer Security). Facteurs atténuants•Pour exploiter la CVE , l'attaquant doit disposer d'informations d'identification valides pour ouvrir une session en local. •CVE : Le journal des opérations pour IIS n'est pas activé par défaut. •Pour la CVE , Microsoft n'a identifié aucun facteur atténuant Contournement•CVE •Si vous avez activé le « journal des opérations » pour IIS, désactivez-le pour la configuration IIS avant d'attribuer un compte personnalisé à un pool d'applications, puis réactivez-le une fois le compte associé. •Utiliser des identités de compte intégrées (par exemple LocalService, ApplicationPoolIdentity, etc.) au lieu de comptes personnalisés pour les pools d'applications autant que possible •Empêcher l'accès au composant logiciel enfichable EventViewer pour les comptes ne disposant pas de droits d'administrateur •CVE : Microsoft n'a identifié aucune solution de contournement pour cette vulnérabilité. Informations complémentaires •La CVE a été révélée publiquement avant la publication de ce bulletin. •À la publication de ce bulletin, Nous n'avons pas connaissance d'attaques ou de code d'exploitation

11 MS : Introduction et indices de gravité NuméroTitre Indice de gravité maximal Produits affectés MS Des vulnérabilités dans.NET Framework pourraient permettre l'exécution de code à distance ( ) Critique •.NET Framework 1.0 SP3 •.NET Framework 1.1 SP1 •.NET Framework 2.0 SP2 •.NET Framework •.NET Framework 4.0 •.NET Framework 4.5

12 MS : Des vulnérabilités dans.NET Framework pourraient permettre l'exécution de code à distance ( ) - Critique Vulnérabilité•Vulnérabilités d'élévation des privilèges •Vulnérabilité de divulgation d'informations •Vulnérabilités d‘exécution de code à distance •CVE •CVE •CVE •CVE •CVE Vecteurs d'attaque possibles •Un site Web spécialement conçu contenant une XBAP (application du navigateur XAML) spécialement conçue •Une application Windows.NET spécialement conçue •Une application Windows.NET spécialement conçue avec ADO.NET et un DLL spécialement conçue Impact•Prendre le contrôle intégral du système affecté •Obtenir des informations confidentielles contenues sur le système cible •Exécuter du code arbitraire dans le contexte de l'utilisateur connecté Facteurs atténuants•Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. •Par défaut, IE9 et IE10 empêchent XAML, utilisé par les XBAP, de s'exécuter dans la zone Internet. •Par défaut, IE6, IE7 et IE8 sont configurés pour demander confirmation à l'utilisateur avant d'exécuter XAML, utilisé par les XBAP, dans la zone Internet. •Le protocole de partage de fichiers SMB est souvent désactivé sur les pare-feu périmétrique. •CVE : Microsoft n'a identifié aucun facteur atténuant pour cette vulnérabilité. Contournement•Désactiver les applications du navigateur XAML dans Internet Explorer •Désactiver le chargement de bibliothèques à partir de partages réseau WebDAV et distants •Bloquer les ports TCP 139 et 445 au niveau du pare-feu •Configurer Internet Explorer pour ne pas utiliser WPAD •Ne pas compter sur les paramètres de proxy Web par défaut dans votre application.NET •CVE : Microsoft n'a identifié aucune solution de contournement pour cette vulnérabilité. Informations complémentaires •Ces vulnérabilités n’ont pas été révélées publiquement avant la publication de ce bulletin. •À la publication de ce bulletin, Nous n'avons pas connaissance d'attaques ou de code d'exploitation.

13 MS : Introduction et indices de gravité NuméroTitre Indice de gravité maximal Produits affectés MS Des vulnérabilités dans les pilotes en mode noyau de Windows pourraient permettre l'exécution de code à distance ( ) Critique •Windows XP (Toutes les versions supportées) •Windows Server 2003 (Toutes les versions supportées) •Windows Vista (Toutes les versions supportées) •Windows Server 2008 (Toutes les versions supportées) •Windows 7 (Toutes les versions supportées) •Windows Server 2008 R2 (Toutes les versions supportées) •Windows 8 (Toutes les versions supportées) •Windows Server 2012 •Windows RT

14 MS : Une vulnérabilité dans le noyau Windows pourrait permettre une élévation de privilèges ( ) - Critique Vulnérabilité•Vulnérabilités d'élévation de privilèges •Vulnérabilité d'exécution de code à distance •CVE •CVE •CVE Vecteurs d'attaque possibles •Une application spécialement conçue exécutée localement •Une police TrueType spécialement conçue •Un site web spécialement conçu Impact•Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter du code arbitraire en mode noyau. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de droits administratifs complets. Facteurs atténuants•Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'informations d'identification valides pour ouvrir une session en local. •Dans le cas d'une attaque Web, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. •Par défaut, toutes les versions de Microsoft Outlook, Microsoft Outlook Express et Windows Mail en cours de support ouvrent les messages au format HTML dans la zone Sites sensibles ce qui, par défaut, désactive le téléchargement des polices. •Le fichier malveillant pourrait être envoyé en pièce jointe, mais l'attaquant devrait convaincre l'utilisateur d'ouvrir la pièce jointe. Contournement•Microsoft n'a identifié aucune solution de contournement pour ces vulnérabilités. Informations complémentaires •Ces vulnérabilités n’ont pas été révélées publiquement avant la publication de ce bulletin. •À la publication de ce bulletin, Nous n'avons pas connaissance d'attaques ou de code d'exploitation

15 MS : Introduction et indices de gravité NuméroTitre Indice de gravité maximal Produits affectés MS Des vulnérabilités dans Microsoft Excel pourraient permettre l'exécution de code à distance ( ) Important •Excel 2003 SP3 •Excel 2007 SP2 •Excel 2007 SP3 •Excel 2010 SP1 •Office 2008 pour Mac •Office 2011 pour Mac •Excel Viewer •Pack de Compatibilité SP2 et SP3

16 MS : Des vulnérabilités dans Microsoft Excel pourraient permettre l'exécution de code à distance ( ) - Important Vulnérabilité •Vulnérabilités d'exécution de code à distance •CVE •CVE •CVE •CVE Vecteurs d'attaque possibles •Un fichier Excel spécialement conçu Impact•Un attaquant pourrait exécuter du code arbitraire dans le contexte de l'utilisateur actuel. Facteurs atténuants•Dans le cas d'une attaque Web, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. •Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur actuel. •Cette vulnérabilité ne peut pas être exploitée automatiquement par le biais de messages électroniques. Pour qu'une attaque aboutisse, il faut que l'utilisateur ouvre la pièce jointe. Contournement•Adopter la stratégie de blocage des fichiers Microsoft Office pour bloquer l'ouverture des documents au format Office 2003 et d'une version antérieure provenant d'une source inconnue ou non fiable •Utiliser l'Environnement isolé de conversion Microsoft Office (MOICE) pour ouvrir des fichiers provenant d'une source inconnue ou non fiable •Ne pas ouvrir de fichiers Excel provenant de sources non fiables ou reçus de sources fiables de manière inattendue •Définir la validation de fichier Office pour désactiver l'ouverture des fichiers dont la validation échoue dans Excel 2003 et Excel 2007 •Configurer la fonctionnalité de validation de fichier Office pour désactiver la modification en mode protégé des fichiers dont la validation échoue dans Excel 2010 Informations complémentaires •Cette vulnérabilité n’a pas été révélée publiquement avant la publication de ce bulletin. •À la publication de ce bulletin, Nous n'avons pas connaissance d'attaques ou de code d'exploitation

17 MS Oui MS Oui*Oui MS MS Oui*Oui MS Oui*Oui MS NonOui Détection et déploiement * Microsoft Baseline Security Analyzer (MBSA) ne supporte pas la detection de Windows 8 ou Windows Server 2012.

18 Informations de mise à jour BulletinRedémarrage requisDésinstallationRemplace MS Oui MS MS Oui Aucun MS PossibleOuiMS MS PossibleOui MS11-078, MS11-100, MS12-016, MS MS Oui MS MS PossibleOuiMS12-030, MS12-051

19 Réédition

20 Avis de Sécurité

21

22 Novembre Mises à jour Non relatives à la sécurité ArticleTitleClassificationDistribution KB905866Update for Windows Mail Junk Filter The November 2012 release of the Windows Mail Junk Filter UpdateCatalog, AU, WSUS KB982726Definition Update for Microsoft Office 2010 Definition Update Catalog, AU, WSUS KB Update for Microsoft Office Outlook 2007 Junk Filter Critical UpdateCatalog, AU, WSUS KB890830Windows Malicious Software Removal Tool The November 2012 release of the Windows Malicious Software Removal Tool Update RollupCatalog, AU, WSUS KB add the Calibri Light and Calibri Light Italic fonts to Windows 7 and Windows Server 2008 R2 UpdateCatalog, AU, WSUS KB An IPv6 readiness update is available for Windows 7 and for Windows Server 2008 R2 UpdateCatalog, WSUS KB Update for Windows 7 and Windows Server 2008 R2 UpdateCatalog, AU, WSUS KB Windows 8 and Windows Server 2012 cumulative update: November 2012 Critical UpdateCatalog, AU, WSUS KB An update is available for Microsoft files that contain a digital signature in Windows 8 and Windows Server 2012 Critical UpdateCatalog, AU, WSUS KB Update for Windows 8 Critical UpdateCatalog, AU, WSUS KB Update for Windows 8 and Windows Server 2012 UpdateCatalog, AU, WSUS Info: KB Description of Software Update Services and Windows Server Update Services changes in content for 2012

23 Windows Malicious Software Removal Tool Ajoute la possibilité de supprimer :Win32/Folstart A worm that spreads through removable drives and modifies some system settings Win32/Phorpiex A worm that spreads via removable drives and Windows Live Messenger, and contains backdoor functionality Win32/Weelsof A family of ransomware trojans that targets users from certain countries Disponible en tant que mise à jour prioritaire sous Windows Update et Microsoft Update Disponible par WSUS 3.0 Disponible en téléchargement à l'adresse suivante :

24 Depuis le 9 octobre 2012 les produits ou Service Pack suivants ne sont plus supportés : • SQL Server 2008 Service Pack 2 • Project 2002 Professionnel • Project 2002 Standard • Project Server 2002 • BizTalk Accelerator pour RosettaNet 2.0 Enterprise Edition • BizTalk Accelerator pour RosettaNet 2.0 Standard Edition • Class Server 2.0 Standard Edition • FRx Financial Reporter 6.5 • Services Windows pour UNIX 3.0 Standard Edition Pour rappel…

25 Windows XP et Office 2003 ne seront plus supportés après le 8 avril 2014  Plus aucun correctif de sécurité  Plus aucun support Pour rappel…

26 Ressources Synthèse des Bulletins de sécurité Bulletins de sécurité Webcast des Bulletins de sécurité Avis de sécurité Abonnez-vous à la synthèse des Bulletins de sécurité (en français) Blog du MSRC (Microsoft Security Response Center) Microsoft France sécurité TechNet sécurité

27 Informations légales L’OBJET DU PRESENT DOCUMENT EST DE VOUS FOURNIR L’INFORMATION QUE VOUS AVEZ DEMANDEE CONCERNANT LA SECURITE. GENERALEMENT, L’INFORMATION PROVOQUE UNE PRISE DE CONSCIENCE AUTOUR DE LA SECURITE ET IDENTIFIE LE PERSONNEL, LES PROCEDES, RESSOURCES ET TECHNOLOGIES QUI SONT DESTINES A PROMOUVOIR DE BONNES REGLES DE SECURITE DANS VOTRE ORGANISATION. LES VIRUS ET AUTRES TECHNOLOGIES NUISIBLES DESTINES A ATTAQUER VOTRE ENVIRONNEMENT INFORMATIQUE CHANGENT CONTINUELLEMENT AFIN DE CONTOURNER LES MESURES DE SECURITE EXISTANTES. DES LORS, MAINTENIR UN ENVIRONNEMENT INFORMATIQUE FIABLE EST UN PROCESSUS CONTINU QUI EXIGE QUE VOUS MAINTENIEZ UN PERSONNEL, DES PROCEDES, RESSOURCES ET Technologies ADEQUATS AFIN DE VOUS PROTEGER CONTRE TOUTE ATTEINTE A LA SECURITE. AUCUNE DISPOSITION CONTENUE DANS LES PRESENTES NE DOIT ETRE INTERPRETEE OU CONSIDEREE COMME UNE CERTIFICATION, UNE GARANTIE OU TOUTE AUTRE FORME DE VALIDATION QUE VOTRE ENVIRONNEMENT INFORMATIQUE EST ET DEMEURERA PROTEGE CONTRE DES ATTEINTES A LA SECURITE ET NOUS N’ASSUMONS AUCUNE RESPONSABILITE POUR TOUTE ATTEINTE A LA SECURITE OU TOUT DOMMAGE OU PERTE SUBSEQUENT. TOUTES COMMUNICATIONS OU TRANSMISSIONS D’INFORMATION QUI VOUS SONT ADRESSEES AU SUJET DE MICROSOFT ET CONCERNANT LA SECURITE INCLUANT NOTAMMENT TOUTES SUGGESTIONS, ANALYSES, OU COMMENTAIRES QUI VOUS SONT FOURNIS DURANT UNE ANALYSE RELATIVE A LA SECURITE OU TOUTE AUTRE INFORMATION PASSEE, PRESENTE OU FUTURE RELATIVE NOTAMMENT AUX TESTS DE SECURITE, EVALUATIONS, DISPONIBILITES, HORAIRES OU OBJECTIFS (CI-APRES COLLECTIVEMENT DENOMMES « INFORMATIONS SUR LA SECURITE »), SONT FOURNIS CONFORMEMENT AUX CONDITIONS DU CONTRAT DE SERVICE EXISTANT ENTRE VOUS ET MICROSOFT ET UNIQUEMENT AFIN DE VOUS PERMETTRE DE VOUS ORGANISER FACE A D’EVENTUELS PROBLEMES DE SECURITE. TOUTES LES INFORMATIONS SUR LA SECURITE CONTIENNENT TOUTES LES DONNEES QUI NOUS SONT ACTUELLEMENT ACCESSIBLES MAIS QUI SONT SUSCEPTIBLES DE CHANGER EN RAISON DU CHANGEMENT CONSTANT DE CES DONNEES SANS QUE MICROSOFT VOUS AIT PREALABLEMENT INFORME DE CES CHANGEMENTS. NOUS VOUS RECOMMANDONS DONC DE VERIFIER REGULIEREMENT AUPRES DE NOUS ET SUR LE SITE INTERNET DE SECURITE SITUE A L’ADRESSE SUIVANTE SI LES INFORMATIONS QUE NOUS VOUS AVONS FOURNIES FONT L’OBJET DE MISES A JOUR. VEUILLEZ NOUS CONTACTER SI VOUS AVEZ D’AUTRES QUESTIONS CONCERNANT DES PROBLEMES DE SECURITE OU SI VOUS AVEZ BESOIN D’UNE MISE A JOUR DES INFORMATIONS QUE NOUS VOUS AVONS FOURNIES.WWW.MICROSOFT.COM/SECURITY


Télécharger ppt "Bulletins de Sécurité Microsoft Novembre 2012 Patrick Chuzel, Philippe Vialle CSS Security EMEA Bruno Sorcelle Technical Account Manager."

Présentations similaires


Annonces Google