Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2016-AVI-089
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	09 mars 2016
Date de la dernière version	09 mars 2016
Source(s)	Bulletin de sécurité Microsoft MS16-025 du 08 mars 2016 Bulletin de sécurité Microsoft MS16-026 du 08 mars 2016 Bulletin de sécurité Microsoft MS16-027 du 08 mars 2016 Bulletin de sécurité Microsoft MS16-028 du 08 mars 2016 Bulletin de sécurité Microsoft MS16-030 du 08 mars 2016 Bulletin de sécurité Microsoft MS16-031 du 08 mars 2016 Bulletin de sécurité Microsoft MS16-032 du 08 mars 2016 Bulletin de sécurité Microsoft MS16-033 du 08 mars 2016 Bulletin de sécurité Microsoft MS16-034 du 08 mars 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10
Windows 7
Windows 8.1
Windows RT 8.1
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Vista

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS16-025 du 08 mars 2016
https://technet.microsoft.com/en-us/library/security/ms16-025
Bulletin de sécurité Microsoft MS16-026 du 08 mars 2016
https://technet.microsoft.com/en-us/library/security/ms16-026
Bulletin de sécurité Microsoft MS16-027 du 08 mars 2016
https://technet.microsoft.com/en-us/library/security/ms16-027
Bulletin de sécurité Microsoft MS16-028 du 08 mars 2016
https://technet.microsoft.com/en-us/library/security/ms16-028
Bulletin de sécurité Microsoft MS16-030 du 08 mars 2016
https://technet.microsoft.com/en-us/library/security/ms16-030
Bulletin de sécurité Microsoft MS16-031 du 08 mars 2016
https://technet.microsoft.com/en-us/library/security/ms16-031
Bulletin de sécurité Microsoft MS16-032 du 08 mars 2016
https://technet.microsoft.com/en-us/library/security/ms16-032
Bulletin de sécurité Microsoft MS16-033 du 08 mars 2016
https://technet.microsoft.com/en-us/library/security/ms16-033
Bulletin de sécurité Microsoft MS16-034 du 08 mars 2016
https://technet.microsoft.com/en-us/library/security/ms16-034
Référence CVE CVE-2016-0087
https://www.cve.org/CVERecord?id=CVE-2016-0087
Référence CVE CVE-2016-0091
https://www.cve.org/CVERecord?id=CVE-2016-0091
Référence CVE CVE-2016-0092
https://www.cve.org/CVERecord?id=CVE-2016-0092
Référence CVE CVE-2016-0093
https://www.cve.org/CVERecord?id=CVE-2016-0093
Référence CVE CVE-2016-0094
https://www.cve.org/CVERecord?id=CVE-2016-0094
Référence CVE CVE-2016-0095
https://www.cve.org/CVERecord?id=CVE-2016-0095
Référence CVE CVE-2016-0096
https://www.cve.org/CVERecord?id=CVE-2016-0096
Référence CVE CVE-2016-0098
https://www.cve.org/CVERecord?id=CVE-2016-0098
Référence CVE CVE-2016-0099
https://www.cve.org/CVERecord?id=CVE-2016-0099
Référence CVE CVE-2016-0100
https://www.cve.org/CVERecord?id=CVE-2016-0100
Référence CVE CVE-2016-0101
https://www.cve.org/CVERecord?id=CVE-2016-0101
Référence CVE CVE-2016-0117
https://www.cve.org/CVERecord?id=CVE-2016-0117
Référence CVE CVE-2016-0118
https://www.cve.org/CVERecord?id=CVE-2016-0118
Référence CVE CVE-2016-0120
https://www.cve.org/CVERecord?id=CVE-2016-0120
Référence CVE CVE-2016-0121
https://www.cve.org/CVERecord?id=CVE-2016-0121
Référence CVE CVE-2016-0133
https://www.cve.org/CVERecord?id=CVE-2016-0133

Gestion détaillée du document

Date	Description
09 mars 2016	version initiale.