Objet: Multiples vulnérabilités dans Microsoft Windows

• Référence: CERTFR-2020-AVI-026
• Titre: Multiples vulnérabilités dans Microsoft Windows
• Date de la première version: 14 janvier 2020
• Date de la dernière version: 14 janvier 2020
• Source(s): Bulletin de sécurité Microsoft du 14 janvier 2020
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Contournement de la fonctionnalité de sécurité
• Atteinte à la confidentialité des données
• Déni de service
• Exécution de code à distance
• Élévation de privilèges

Systèmes affectés

• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1709 pour ARM64-based Systems
• Windows 10 Version 1709 pour systèmes 32 bits
• Windows 10 Version 1709 pour systèmes x64
• Windows 10 Version 1803 pour ARM64-based Systems
• Windows 10 Version 1803 pour systèmes 32 bits
• Windows 10 Version 1803 pour systèmes x64
• Windows 10 Version 1809 pour ARM64-based Systems
• Windows 10 Version 1809 pour systèmes 32 bits
• Windows 10 Version 1809 pour systèmes x64
• Windows 10 Version 1903 pour ARM64-based Systems
• Windows 10 Version 1903 pour systèmes 32 bits
• Windows 10 Version 1903 pour systèmes x64
• Windows 10 Version 1909 pour ARM64-based Systems
• Windows 10 Version 1909 pour systèmes 32 bits
• Windows 10 Version 1909 pour systèmes x64
• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 7 pour systèmes 32 bits Service Pack 1
• Windows 7 pour systèmes x64 Service Pack 1
• Windows 8.1 pour systèmes 32 bits
• Windows 8.1 pour systèmes x64
• Windows RT 8.1
• Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes Itanium Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server, version 1803 (Server Core Installation)
• Windows Server, version 1903 (Server Core installation)
• Windows Server, version 1909 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une exécution de code à distance, une atteinte à la confidentialité des données, une élévation de privilèges, un contournement de la fonctionnalité de sécurité et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 14 janvier 2020
  https://portal.msrc.microsoft.com/fr-FR/security-guidance
• Référence CVE CVE-2020-0630
  https://www.cve.org/CVERecord?id=CVE-2020-0630
• Référence CVE CVE-2020-0631
  https://www.cve.org/CVERecord?id=CVE-2020-0631
• Référence CVE CVE-2020-0636
  https://www.cve.org/CVERecord?id=CVE-2020-0636
• Référence CVE CVE-2020-0644
  https://www.cve.org/CVERecord?id=CVE-2020-0644
• Référence CVE CVE-2020-0637
  https://www.cve.org/CVERecord?id=CVE-2020-0637
• Référence CVE CVE-2020-0639
  https://www.cve.org/CVERecord?id=CVE-2020-0639
• Référence CVE CVE-2020-0627
  https://www.cve.org/CVERecord?id=CVE-2020-0627
• Référence CVE CVE-2020-0626
  https://www.cve.org/CVERecord?id=CVE-2020-0626
• Référence CVE CVE-2020-0625
  https://www.cve.org/CVERecord?id=CVE-2020-0625
• Référence CVE CVE-2020-0624
  https://www.cve.org/CVERecord?id=CVE-2020-0624
• Référence CVE CVE-2020-0623
  https://www.cve.org/CVERecord?id=CVE-2020-0623
• Référence CVE CVE-2020-0622
  https://www.cve.org/CVERecord?id=CVE-2020-0622
• Référence CVE CVE-2020-0621
  https://www.cve.org/CVERecord?id=CVE-2020-0621
• Référence CVE CVE-2020-0620
  https://www.cve.org/CVERecord?id=CVE-2020-0620
• Référence CVE CVE-2020-0612
  https://www.cve.org/CVERecord?id=CVE-2020-0612
• Référence CVE CVE-2020-0613
  https://www.cve.org/CVERecord?id=CVE-2020-0613
• Référence CVE CVE-2020-0610
  https://www.cve.org/CVERecord?id=CVE-2020-0610
• Référence CVE CVE-2020-0611
  https://www.cve.org/CVERecord?id=CVE-2020-0611
• Référence CVE CVE-2020-0616
  https://www.cve.org/CVERecord?id=CVE-2020-0616
• Référence CVE CVE-2020-0617
  https://www.cve.org/CVERecord?id=CVE-2020-0617
• Référence CVE CVE-2020-0614
  https://www.cve.org/CVERecord?id=CVE-2020-0614
• Référence CVE CVE-2020-0628
  https://www.cve.org/CVERecord?id=CVE-2020-0628
• Référence CVE CVE-2020-0609
  https://www.cve.org/CVERecord?id=CVE-2020-0609
• Référence CVE CVE-2020-0641
  https://www.cve.org/CVERecord?id=CVE-2020-0641
• Référence CVE CVE-2020-0643
  https://www.cve.org/CVERecord?id=CVE-2020-0643
• Référence CVE CVE-2020-0608
  https://www.cve.org/CVERecord?id=CVE-2020-0608
• Référence CVE CVE-2020-0642
  https://www.cve.org/CVERecord?id=CVE-2020-0642
• Référence CVE CVE-2020-0632
  https://www.cve.org/CVERecord?id=CVE-2020-0632
• Référence CVE CVE-2020-0629
  https://www.cve.org/CVERecord?id=CVE-2020-0629
• Référence CVE CVE-2020-0638
  https://www.cve.org/CVERecord?id=CVE-2020-0638
• Référence CVE CVE-2020-0633
  https://www.cve.org/CVERecord?id=CVE-2020-0633
• Référence CVE CVE-2020-0607
  https://www.cve.org/CVERecord?id=CVE-2020-0607
• Référence CVE CVE-2020-0634
  https://www.cve.org/CVERecord?id=CVE-2020-0634
• Référence CVE CVE-2020-0601
  https://www.cve.org/CVERecord?id=CVE-2020-0601
• Référence CVE CVE-2020-0615
  https://www.cve.org/CVERecord?id=CVE-2020-0615
• Référence CVE CVE-2020-0635
  https://www.cve.org/CVERecord?id=CVE-2020-0635

Gestion détaillée du document

le 14 janvier 2020

Version initiale