Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2016-AVI-060
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	10 février 2016
Date de la dernière version	10 février 2016
Source(s)	Bulletin de sécurité Microsoft MS16-012 du 09 février 2016 Bulletin de sécurité Microsoft MS16-013 du 09 février 2016 Bulletin de sécurité Microsoft MS16-014 du 09 février 2016 Bulletin de sécurité Microsoft MS16-016 du 09 février 2016 Bulletin de sécurité Microsoft MS16-017 du 09 février 2016 Bulletin de sécurité Microsoft MS16-018 du 09 février 2016 Bulletin de sécurité Microsoft MS16-021 du 09 février 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10
Windows 7
Windows 8.1
Windows RT 8.1
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Vista

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS16-012 du 09 février 2016
https://technet.microsoft.com/en-us/library/security/ms16-012
Bulletin de sécurité Microsoft MS16-013 du 09 février 2016
https://technet.microsoft.com/en-us/library/security/ms16-013
Bulletin de sécurité Microsoft MS16-014 du 09 février 2016
https://technet.microsoft.com/en-us/library/security/ms16-014
Bulletin de sécurité Microsoft MS16-016 du 09 février 2016
https://technet.microsoft.com/en-us/library/security/ms16-016
Bulletin de sécurité Microsoft MS16-017 du 09 février 2016
https://technet.microsoft.com/en-us/library/security/ms16-017
Bulletin de sécurité Microsoft MS16-018 du 09 février 2016
https://technet.microsoft.com/en-us/library/security/ms16-018
Bulletin de sécurité Microsoft MS16-021 du 09 février 2016
https://technet.microsoft.com/en-us/library/security/ms16-021
Référence CVE CVE-2016-0036
https://www.cve.org/CVERecord?id=CVE-2016-0036
Référence CVE CVE-2016-0038
https://www.cve.org/CVERecord?id=CVE-2016-0038
Référence CVE CVE-2016-0040
https://www.cve.org/CVERecord?id=CVE-2016-0040
Référence CVE CVE-2016-0041
https://www.cve.org/CVERecord?id=CVE-2016-0041
Référence CVE CVE-2016-0042
https://www.cve.org/CVERecord?id=CVE-2016-0042
Référence CVE CVE-2016-0044
https://www.cve.org/CVERecord?id=CVE-2016-0044
Référence CVE CVE-2016-0046
https://www.cve.org/CVERecord?id=CVE-2016-0046
Référence CVE CVE-2016-0048
https://www.cve.org/CVERecord?id=CVE-2016-0048
Référence CVE CVE-2016-0050
https://www.cve.org/CVERecord?id=CVE-2016-0050
Référence CVE CVE-2016-0051
https://www.cve.org/CVERecord?id=CVE-2016-0051
Référence CVE CVE-2016-0058
https://www.cve.org/CVERecord?id=CVE-2016-0058

Gestion détaillée du document

Date	Description
10 février 2016	version initiale.