Microsoft enquête sur un nouveau rapport public sur une vulnérabilité du pilote d’affichage Canonical (cdd.dll) dans le système d’exploitation Windows. Bien qu'il soit possible que la vulnérabilité puisse permettre l'exécution de code, une exécution réussie du code est peu probable en raison de la randomisation de la mémoire. Dans la plupart des scénarios, il est beaucoup plus probable qu'un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait empêcher le système affecté de répondre et le redémarrer automatiquement.
Jusqu'à ce qu'un correctif de sécurité pour la vulnérabilité soit publié, Microsoft a Pour atténuer l’impact sur les systèmes affectés, appliquez la solution de contournement suivante.
La solution de contournement fait référence à un changement de paramètre ou de configuration qui ne corrige pas le problème sous-jacent, mais qui aiderait à bloquer les vecteurs d'attaque connus avant d'appliquer la mise à jour. La désactivation du thème Windows Aero empêche ce problème d'être exploité sur les systèmes affectés.
Pour désactiver Windows Aero en modifiant le thème, procédez comme suit pour chaque utilisateur d'un système:
- Cliquez sur Démarrer, sélectionnez le Panneau de configuration, puis cliquez sur Apparence et personnalisation.
- Sous la catégorie Personnalisation, cliquez sur Changer le thème.
- Faites défiler l'écran vers le bas des thèmes répertoriés et sélectionnez l'un des thèmes de base et de contraste élevé disponibles.
Pour désactiver Windows Aero en basculant sur le paramètre par défaut via une stratégie de groupe, procédez comme suit:
- Ouvrez la console de gestion des stratégies de groupe et configurez-la pour qu'elle fonctionne avec l'objet de stratégie de groupe approprié, tel que l'ordinateur local, l'unité d'organisation ou le GPO du domaine.
- Naviguez jusqu'au noeud suivant:
- Configuration utilisateur - Stratégies - Modèles d'administration - Panneau de configuration - Personnalisation
- Double-cliquez sur Forcer un fichier de style visuel spécifique ou sur Windows Classic.
- Définissez le paramètre sur Activé et assurez-vous que la zone de texte Chemin d'accès au style visuel est vide.
- Cliquez sur Appliquer, puis sur OK pour revenir à la console de gestion des stratégies de groupe.
- Actualisez la stratégie de groupe sur tous les systèmes ou attendez le prochain intervalle d'actualisation planifié de la stratégie de groupe pour que les paramètres prennent effet.
Systèmes d'exploitation concernés: Systèmes basés sur Windows 7 x64 Systèmes Windows Server 2008 R2 x 64 Systèmes Windows Server 2008 R2 Itanium.
Merci Robert aka StrayCat!
