Rechercher sur TLD Google
Favoris   Démarrage   Envoyer   Imprimer   Moteur TLD   RSS


Accueil > Actualités > Deux failles de sécurité dans les drivers Intel Bluetooth et Wi-Fi

Deux failles de sécurité dans les drivers Intel Bluetooth et Wi-Fi

Intel vient de révéler la présence de deux failles de sécurité dans les drivers Windows de ses cartes réseaux sans fil qui gèrent les technologies Bluetooth, Wi-Fi N et Wi-Fi AC et que l'on retrouve dans énormément d'ordinateurs portables du marché.

La première affecte le pilote PROSet/Wireless Bluetooth Software et plus précisément l'intégralité des versions antérieures à la 18.1.1607.3129. Intel explique que le chemin du service système installé par ces drivers n'est pas correctement protégé par des guillemets double comme le veulent les bonnes pratiques. Cela peut autoriser une personne malveillante à modifier le chemin et à lancer un autre exécutable en récupérant au passage les permissions administrateur. Cette vulnérabilité a pour référence CVE-2016-8102.

L'ensemble des branches 16.x, 17.x et 18.x du PROSet/Wireless Bluetooth Software sont touchées par cette faille. Ce n'est qu'à partir de la version 18.1.1607.3129 de février 2016 que la faille a été corrigée. A noter qu'Intel vient tout juste de publier une nouvelle version du pilote Bluetooth de la branche 19.x (19.11.1639) qui intègre donc, elle aussi, ce correctif.

Pour ce qui est de du pilote Intel Wi-Fi, la vulnérabilité qui vient d'être annoncée touche le fichier iframewrk.exe qui peut subir un dépassement de mémoire tampon ouvrant par la même occasion une brèche. Selon Intel, cette faille peut être exploitée pour lancer une attaque par déni de service (DoS). Cette faille est présente dans l'ensemble des drivers Wi-Fi Intel mais le risque est toutefois qualifié de modéré avec un score CVSS de seulement 5.0.

De nouveaux drivers PROSet/Wireless WiFi Software ont quand même été publiés afin de résoudre cette vulnérabilité. Il s'agit de la version 19.20.3 pour Windows 7/8.1/10.

Cartes réseaux Intel concernées

  • Centrino Advanced-N 6200 ABG
  • Centrino Advanced-N 6200 AGN
  • Centrino Advanced-N 6200 BG
  • Centrino Advanced-N 6205 AGN
  • Centrino Advanced-N 6205 for Desktop
  • Centrino Advanced-N 6205S AGN
  • Centrino Advanced-N 6230 AGN
  • Centrino Advanced-N 6235 AGN
  • Centrino Ultimate-N 6300 AGN
  • Centrino Wireless-N 105 BGN
  • Centrino Wireless-N 135 BGN
  • Centrino Wireless-N 2230 BGN
  • Dual Band Wireless-AC 3160
  • Dual Band Wireless-AC 3165
  • Dual Band Wireless-AC 3168
  • Dual Band Wireless-AC 4165
  • Dual Band Wireless-AC 5165
  • Dual Band Wireless-AC 7260
  • Dual Band Wireless-AC 7260 for Desktop
  • Dual Band Wireless-AC 7265
  • Dual Band Wireless-AC 8260
  • Dual Band Wireless-AC 8265
  • Dual Band Wireless-AC 8275
  • Dual Band Wireless-AC 9260
  • Dual Band Wireless-N 3160
  • Dual Band Wireless-N 7260
  • Dual Band Wireless-N 7265
  • Dual Band Wireless-N 8260
  • Tri-Band Wireless-AC 17265
  • Tri-Band Wireless-AC 18260
  • Tri-Band Wireless-AC 18265
  • Wireless-N 3160
  • Wireless-N 7260
  • Wireless-N 7265

Téléchargement des drivers PROSet/Wireless Bluetooth Software 19.11.1639 WHQL


Téléchargement des drivers PROSet/Wireless WiFi Software 19.20.3 WHQL


Actualité publiée par Julien Sambourg le vendredi 09 décembre 2016 à 18:40
Commenter cette actualité
Marque associée : Intel
Catégories associées : Carte mère Carte réseau
Flux RSS des actualités TousLesDrivers.com



Actualités relatives
Annonces

Fichiers relatifs
Annonces

Dossiers relatifs
AMD Fusion for Gaming
AMD propose un nouvel outil logiciel pour optimiser les performances des configurations composées d'un processeur de la marque et d'une carte graphique ATI Radeon. Il s'agit de la première pierre au projet Fusion qui est si cher à AMD. Nous allons voir dans ce dossier dans quelle mesure cet utilitaire permet d'améliorer ou non les performances du système.

Les pilotes IDE VIA
Le constructeur VIA a souvent été critiqué pour la qualité de ses chipsets mais également pour celle de ses différents drivers. Il faut bien reconnaître qu'en ce qui concerne les pilotes IDE de VIA, c'est le flou le plus total pour l'utilisateur, essayons d'y voir plus clair.