Objet: Multiples vulnérabilités dans Microsoft Windows

• Référence: CERTFR-2022-AVI-1103
• Titre: Multiples vulnérabilités dans Microsoft Windows
• Date de la première version: 14 décembre 2022
• Date de la dernière version: 14 décembre 2022
• Source(s): Bulletin de sécurité Microsoft du 13 décembre 2022
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Contournement de la fonctionnalité de sécurité
• Atteinte à la confidentialité des données
• Déni de service
• Exécution de code à distance
• Élévation de privilèges

Systèmes affectés

• Remote Desktop client pour Windows Desktop
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1809 pour systèmes 32 bits
• Windows 10 Version 1809 pour systèmes ARM64
• Windows 10 Version 1809 pour systèmes x64
• Windows 10 Version 20H2 pour systèmes 32 bits
• Windows 10 Version 20H2 pour systèmes ARM64
• Windows 10 Version 20H2 pour systèmes x64
• Windows 10 Version 21H1 pour systèmes 32 bits
• Windows 10 Version 21H1 pour systèmes ARM64
• Windows 10 Version 21H1 pour systèmes x64
• Windows 10 Version 21H2 pour systèmes 32 bits
• Windows 10 Version 21H2 pour systèmes ARM64
• Windows 10 Version 21H2 pour systèmes x64
• Windows 10 Version 22H2 pour systèmes 32 bits
• Windows 10 Version 22H2 pour systèmes ARM64
• Windows 10 Version 22H2 pour systèmes x64
• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 11 Version 22H2 pour systèmes ARM64
• Windows 11 Version 22H2 pour systèmes x64
• Windows 11 pour systèmes ARM64
• Windows 11 pour systèmes x64
• Windows 7 pour systèmes 32 bits Service Pack 1
• Windows 7 pour systèmes x64 Service Pack 1
• Windows 8.1 pour systèmes 32 bits
• Windows 8.1 pour systèmes x64
• Windows RT 8.1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server 2022
• Windows Server 2022 (Server Core installation)
• Windows Subsystem pour Linux (WSL2)
• Windows Sysmon
• Windows Terminal pour Windows 10
• Windows Terminal pour Windows 11

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code à distance, une élévation de privilèges, un déni de service et un contournement de la fonctionnalité de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/
• Bulletin de sécurité Microsoft CVE-2022-44702 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44702
• Bulletin de sécurité Microsoft CVE-2022-41094 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41094
• Bulletin de sécurité Microsoft CVE-2022-41076 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41076
• Bulletin de sécurité Microsoft CVE-2022-44710 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44710
• Bulletin de sécurité Microsoft CVE-2022-44707 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44707
• Bulletin de sécurité Microsoft CVE-2022-44704 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44704
• Bulletin de sécurité Microsoft CVE-2022-44698 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44698
• Bulletin de sécurité Microsoft CVE-2022-44697 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44697
• Bulletin de sécurité Microsoft CVE-2022-44689 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44689
• Bulletin de sécurité Microsoft CVE-2022-44683 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44683
• Bulletin de sécurité Microsoft CVE-2022-44682 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44682
• Bulletin de sécurité Microsoft CVE-2022-44681 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44681
• Bulletin de sécurité Microsoft CVE-2022-44680 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44680
• Bulletin de sécurité Microsoft CVE-2022-44679 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44679
• Bulletin de sécurité Microsoft CVE-2022-44677 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44677
• Bulletin de sécurité Microsoft CVE-2022-44678 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44678
• Bulletin de sécurité Microsoft CVE-2022-44676 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44676
• Bulletin de sécurité Microsoft CVE-2022-44675 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44675
• Bulletin de sécurité Microsoft CVE-2022-44674 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44674
• Bulletin de sécurité Microsoft CVE-2022-44673 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44673
• Bulletin de sécurité Microsoft CVE-2022-44671 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44671
• Bulletin de sécurité Microsoft CVE-2022-44670 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44670
• Bulletin de sécurité Microsoft CVE-2022-44669 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44669
• Bulletin de sécurité Microsoft CVE-2022-44668 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44668
• Bulletin de sécurité Microsoft CVE-2022-44667 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44667
• Bulletin de sécurité Microsoft CVE-2022-44666 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44666
• Bulletin de sécurité Microsoft CVE-2022-41121 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41121
• Bulletin de sécurité Microsoft CVE-2022-41077 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41077
• Bulletin de sécurité Microsoft CVE-2022-41074 du 13 décembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41074
• Référence CVE CVE-2022-44702
  https://www.cve.org/CVERecord?id=CVE-2022-44702
• Référence CVE CVE-2022-41094
  https://www.cve.org/CVERecord?id=CVE-2022-41094
• Référence CVE CVE-2022-41076
  https://www.cve.org/CVERecord?id=CVE-2022-41076
• Référence CVE CVE-2022-44710
  https://www.cve.org/CVERecord?id=CVE-2022-44710
• Référence CVE CVE-2022-44707
  https://www.cve.org/CVERecord?id=CVE-2022-44707
• Référence CVE CVE-2022-44704
  https://www.cve.org/CVERecord?id=CVE-2022-44704
• Référence CVE CVE-2022-44698
  https://www.cve.org/CVERecord?id=CVE-2022-44698
• Référence CVE CVE-2022-44697
  https://www.cve.org/CVERecord?id=CVE-2022-44697
• Référence CVE CVE-2022-44689
  https://www.cve.org/CVERecord?id=CVE-2022-44689
• Référence CVE CVE-2022-44683
  https://www.cve.org/CVERecord?id=CVE-2022-44683
• Référence CVE CVE-2022-44682
  https://www.cve.org/CVERecord?id=CVE-2022-44682
• Référence CVE CVE-2022-44681
  https://www.cve.org/CVERecord?id=CVE-2022-44681
• Référence CVE CVE-2022-44680
  https://www.cve.org/CVERecord?id=CVE-2022-44680
• Référence CVE CVE-2022-44679
  https://www.cve.org/CVERecord?id=CVE-2022-44679
• Référence CVE CVE-2022-44677
  https://www.cve.org/CVERecord?id=CVE-2022-44677
• Référence CVE CVE-2022-44678
  https://www.cve.org/CVERecord?id=CVE-2022-44678
• Référence CVE CVE-2022-44676
  https://www.cve.org/CVERecord?id=CVE-2022-44676
• Référence CVE CVE-2022-44675
  https://www.cve.org/CVERecord?id=CVE-2022-44675
• Référence CVE CVE-2022-44674
  https://www.cve.org/CVERecord?id=CVE-2022-44674
• Référence CVE CVE-2022-44673
  https://www.cve.org/CVERecord?id=CVE-2022-44673
• Référence CVE CVE-2022-44671
  https://www.cve.org/CVERecord?id=CVE-2022-44671
• Référence CVE CVE-2022-44670
  https://www.cve.org/CVERecord?id=CVE-2022-44670
• Référence CVE CVE-2022-44669
  https://www.cve.org/CVERecord?id=CVE-2022-44669
• Référence CVE CVE-2022-44668
  https://www.cve.org/CVERecord?id=CVE-2022-44668
• Référence CVE CVE-2022-44667
  https://www.cve.org/CVERecord?id=CVE-2022-44667
• Référence CVE CVE-2022-44666
  https://www.cve.org/CVERecord?id=CVE-2022-44666
• Référence CVE CVE-2022-41121
  https://www.cve.org/CVERecord?id=CVE-2022-41121
• Référence CVE CVE-2022-41077
  https://www.cve.org/CVERecord?id=CVE-2022-41077
• Référence CVE CVE-2022-41074
  https://www.cve.org/CVERecord?id=CVE-2022-41074

Gestion détaillée du document

le 14 décembre 2022

Version initiale