Objet: Multiples vulnérabilités dans Microsoft Windows

• Référence: CERTFR-2020-AVI-026
• Titre: Multiples vulnérabilités dans Microsoft Windows
• Date de la première version: 14 janvier 2020
• Date de la dernière version: 14 janvier 2020
• Source(s): Bulletin de sécurité Microsoft du 14 janvier 2020

Risques

• Atteinte à la confidentialité des données
• Contournement de la fonctionnalité de sécurité
• Déni de service
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1709 pour ARM64-based Systems
• Windows 10 Version 1709 pour systèmes 32 bits
• Windows 10 Version 1709 pour systèmes x64
• Windows 10 Version 1803 pour ARM64-based Systems
• Windows 10 Version 1803 pour systèmes 32 bits
• Windows 10 Version 1803 pour systèmes x64
• Windows 10 Version 1809 pour ARM64-based Systems
• Windows 10 Version 1809 pour systèmes 32 bits
• Windows 10 Version 1809 pour systèmes x64
• Windows 10 Version 1903 pour ARM64-based Systems
• Windows 10 Version 1903 pour systèmes 32 bits
• Windows 10 Version 1903 pour systèmes x64
• Windows 10 Version 1909 pour ARM64-based Systems
• Windows 10 Version 1909 pour systèmes 32 bits
• Windows 10 Version 1909 pour systèmes x64
• Windows 7 pour systèmes 32 bits Service Pack 1
• Windows 7 pour systèmes x64 Service Pack 1
• Windows 8.1 pour systèmes 32 bits
• Windows 8.1 pour systèmes x64
• Windows RT 8.1
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes Itanium Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server, version 1803 (Server Core Installation)
• Windows Server, version 1903 (Server Core installation)
• Windows Server, version 1909 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une exécution de code à distance, une atteinte à la confidentialité des données, une élévation de privilèges, un contournement de la fonctionnalité de sécurité et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 14 janvier 2020
https://portal.msrc.microsoft.com/fr-FR/security-guidance
• Référence CVE CVE-2020-0601
https://www.cve.org/CVERecord?id=CVE-2020-0601
• Référence CVE CVE-2020-0607
https://www.cve.org/CVERecord?id=CVE-2020-0607
• Référence CVE CVE-2020-0608
https://www.cve.org/CVERecord?id=CVE-2020-0608
• Référence CVE CVE-2020-0609
https://www.cve.org/CVERecord?id=CVE-2020-0609
• Référence CVE CVE-2020-0610
https://www.cve.org/CVERecord?id=CVE-2020-0610
• Référence CVE CVE-2020-0611
https://www.cve.org/CVERecord?id=CVE-2020-0611
• Référence CVE CVE-2020-0612
https://www.cve.org/CVERecord?id=CVE-2020-0612
• Référence CVE CVE-2020-0613
https://www.cve.org/CVERecord?id=CVE-2020-0613
• Référence CVE CVE-2020-0614
https://www.cve.org/CVERecord?id=CVE-2020-0614
• Référence CVE CVE-2020-0615
https://www.cve.org/CVERecord?id=CVE-2020-0615
• Référence CVE CVE-2020-0616
https://www.cve.org/CVERecord?id=CVE-2020-0616
• Référence CVE CVE-2020-0617
https://www.cve.org/CVERecord?id=CVE-2020-0617
• Référence CVE CVE-2020-0620
https://www.cve.org/CVERecord?id=CVE-2020-0620
• Référence CVE CVE-2020-0621
https://www.cve.org/CVERecord?id=CVE-2020-0621
• Référence CVE CVE-2020-0622
https://www.cve.org/CVERecord?id=CVE-2020-0622
• Référence CVE CVE-2020-0623
https://www.cve.org/CVERecord?id=CVE-2020-0623
• Référence CVE CVE-2020-0624
https://www.cve.org/CVERecord?id=CVE-2020-0624
• Référence CVE CVE-2020-0625
https://www.cve.org/CVERecord?id=CVE-2020-0625
• Référence CVE CVE-2020-0626
https://www.cve.org/CVERecord?id=CVE-2020-0626
• Référence CVE CVE-2020-0627
https://www.cve.org/CVERecord?id=CVE-2020-0627
• Référence CVE CVE-2020-0628
https://www.cve.org/CVERecord?id=CVE-2020-0628
• Référence CVE CVE-2020-0629
https://www.cve.org/CVERecord?id=CVE-2020-0629
• Référence CVE CVE-2020-0630
https://www.cve.org/CVERecord?id=CVE-2020-0630
• Référence CVE CVE-2020-0631
https://www.cve.org/CVERecord?id=CVE-2020-0631
• Référence CVE CVE-2020-0632
https://www.cve.org/CVERecord?id=CVE-2020-0632
• Référence CVE CVE-2020-0633
https://www.cve.org/CVERecord?id=CVE-2020-0633
• Référence CVE CVE-2020-0634
https://www.cve.org/CVERecord?id=CVE-2020-0634
• Référence CVE CVE-2020-0635
https://www.cve.org/CVERecord?id=CVE-2020-0635
• Référence CVE CVE-2020-0636
https://www.cve.org/CVERecord?id=CVE-2020-0636
• Référence CVE CVE-2020-0637
https://www.cve.org/CVERecord?id=CVE-2020-0637
• Référence CVE CVE-2020-0638
https://www.cve.org/CVERecord?id=CVE-2020-0638
• Référence CVE CVE-2020-0639
https://www.cve.org/CVERecord?id=CVE-2020-0639
• Référence CVE CVE-2020-0641
https://www.cve.org/CVERecord?id=CVE-2020-0641
• Référence CVE CVE-2020-0642
https://www.cve.org/CVERecord?id=CVE-2020-0642
• Référence CVE CVE-2020-0643
https://www.cve.org/CVERecord?id=CVE-2020-0643
• Référence CVE CVE-2020-0644
https://www.cve.org/CVERecord?id=CVE-2020-0644

Gestion détaillée du document

le 14 janvier 2020

Version initiale