Objet: Multiples vulnérabilités dans Microsoft Windows

• Référence: CERTFR-2019-AVI-264
• Titre: Multiples vulnérabilités dans Microsoft Windows
• Date de la première version: 12 juin 2019
• Date de la dernière version: 12 juin 2019
• Source(s): Bulletin de sécurité Microsoft du 11 juin 2019
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Contournement de la fonctionnalité de sécurité
• Atteinte à la confidentialité des données
• Déni de service
• Exécution de code à distance
• Élévation de privilèges

Systèmes affectés

• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1703 pour systèmes 32 bits
• Windows 10 Version 1703 pour systèmes x64
• Windows 10 Version 1709 pour 64-based Systems
• Windows 10 Version 1709 pour ARM64-based Systems
• Windows 10 Version 1709 pour systèmes 32 bits
• Windows 10 Version 1803 pour ARM64-based Systems
• Windows 10 Version 1803 pour systèmes 32 bits
• Windows 10 Version 1803 pour systèmes x64
• Windows 10 Version 1809 pour ARM64-based Systems
• Windows 10 Version 1809 pour systèmes 32 bits
• Windows 10 Version 1809 pour systèmes x64
• Windows 10 Version 1903 pour ARM64-based Systems
• Windows 10 Version 1903 pour systèmes 32 bits
• Windows 10 Version 1903 pour systèmes x64
• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 7 pour systèmes 32 bits Service Pack 1
• Windows 7 pour systèmes x64 Service Pack 1
• Windows 8.1 pour systèmes 32 bits
• Windows 8.1 pour systèmes x64
• Windows RT 8.1
• Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes Itanium Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server, version 1803 (Server Core Installation)
• Windows Server, version 1903 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une élévation de privilèges, une atteinte à la confidentialité des données, une exécution de code à distance et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 11 juin 2019
  https://portal.msrc.microsoft.com/fr-FR/security-guidance
• Référence CVE CVE-2019-0722
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0722
• Référence CVE CVE-2019-1039
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1039
• Référence CVE CVE-2019-1028
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1028
• Référence CVE CVE-2019-1048
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1048
• Référence CVE CVE-2019-1049
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1049
• Référence CVE CVE-2019-0711
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0711
• Référence CVE CVE-2019-1016
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1016
• Référence CVE CVE-2019-1022
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1022
• Référence CVE CVE-2019-1009
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1009
• Référence CVE CVE-2019-0909
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0909
• Référence CVE CVE-2019-1021
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1021
• Référence CVE CVE-2019-1026
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1026
• Référence CVE CVE-2019-1027
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1027
• Référence CVE CVE-2019-1025
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1025
• Référence CVE CVE-2019-1064
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1064
• Référence CVE CVE-2019-0941
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0941
• Référence CVE CVE-2019-1041
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1041
• Référence CVE CVE-2019-1010
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1010
• Référence CVE CVE-2019-0713
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0713
• Référence CVE CVE-2019-1045
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1045
• Référence CVE CVE-2019-1069
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1069
• Référence CVE CVE-2019-0986
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0986
• Référence CVE CVE-2019-1011
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1011
• Référence CVE CVE-2019-1007
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1007
• Référence CVE CVE-2019-0888
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0888
• Référence CVE CVE-2019-0968
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0968
• Référence CVE CVE-2019-0959
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0959
• Référence CVE CVE-2019-0984
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0984
• Référence CVE CVE-2019-0985
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0985
• Référence CVE CVE-2019-0983
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0983
• Référence CVE CVE-2019-0907
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0907
• Référence CVE CVE-2019-0960
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0960
• Référence CVE CVE-2019-1046
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1046
• Référence CVE CVE-2019-0948
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0948
• Référence CVE CVE-2019-1017
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1017
• Référence CVE CVE-2019-0943
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0943
• Référence CVE CVE-2019-1015
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1015
• Référence CVE CVE-2019-1014
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1014
• Référence CVE CVE-2019-1013
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1013
• Référence CVE CVE-2019-1012
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1012
• Référence CVE CVE-2019-0908
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0908
• Référence CVE CVE-2019-0620
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0620
• Référence CVE CVE-2019-0906
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0906
• Référence CVE CVE-2019-0709
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0709
• Référence CVE CVE-2019-0904
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0904
• Référence CVE CVE-2019-0905
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0905
• Référence CVE CVE-2019-1019
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1019
• Référence CVE CVE-2019-1018
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1018
• Référence CVE CVE-2019-1053
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1053
• Référence CVE CVE-2019-1050
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1050
• Référence CVE CVE-2019-1047
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1047
• Référence CVE CVE-2019-1043
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1043
• Référence CVE CVE-2019-0972
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0972
• Référence CVE CVE-2019-1065
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1065
• Référence CVE CVE-2019-0710
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0710
• Référence CVE CVE-2019-1040
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1040
• Référence CVE CVE-2019-0977
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0977
• Référence CVE CVE-2019-0974
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0974
• Référence CVE CVE-2019-0973
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0973
• Référence CVE CVE-2019-0998
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0998
• Référence CVE CVE-2019-1044
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1044

Gestion détaillée du document

le 12 juin 2019

Version initiale