Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Microsoft Exchange Server 2007
- Microsoft Exchange Server 2010
- Microsoft Exchange Server 2013
- Microsoft Exchange Server 2016
- Silverlight 5
- Silverlight 5 pour Mac
- Windows 10
- Windows 7
- Windows 8.1
- Windows RT 8.1
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
- Windows Server 2012 R2
- Windows Vista
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS16-106 du 13 septembre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-106 -
Bulletin de sécurité Microsoft MS16-108 du 13 septembre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-108 -
Bulletin de sécurité Microsoft MS16-109 du 13 septembre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-109 -
Bulletin de sécurité Microsoft MS16-110 du 13 septembre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-110 -
Bulletin de sécurité Microsoft MS16-111 du 13 septembre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-111 -
Bulletin de sécurité Microsoft MS16-112 du 13 septembre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-112 -
Bulletin de sécurité Microsoft MS16-113 du 13 septembre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-113 -
Bulletin de sécurité Microsoft MS16-114 du 13 septembre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-114 -
Bulletin de sécurité Microsoft MS16-115 du 13 septembre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-115 -
Bulletin de sécurité Microsoft MS16-116 du 13 septembre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-116 -
Référence CVE CVE-2015-6014
https://www.cve.org/CVERecord?id=CVE-2015-6014 -
Référence CVE CVE-2016-0138
https://www.cve.org/CVERecord?id=CVE-2016-0138 -
Référence CVE CVE-2016-3302
https://www.cve.org/CVERecord?id=CVE-2016-3302 -
Référence CVE CVE-2016-3305
https://www.cve.org/CVERecord?id=CVE-2016-3305 -
Référence CVE CVE-2016-3306
https://www.cve.org/CVERecord?id=CVE-2016-3306 -
Référence CVE CVE-2016-3344
https://www.cve.org/CVERecord?id=CVE-2016-3344 -
Référence CVE CVE-2016-3345
https://www.cve.org/CVERecord?id=CVE-2016-3345 -
Référence CVE CVE-2016-3346
https://www.cve.org/CVERecord?id=CVE-2016-3346 -
Référence CVE CVE-2016-3348
https://www.cve.org/CVERecord?id=CVE-2016-3348 -
Référence CVE CVE-2016-3349
https://www.cve.org/CVERecord?id=CVE-2016-3349 -
Référence CVE CVE-2016-3352
https://www.cve.org/CVERecord?id=CVE-2016-3352 -
Référence CVE CVE-2016-3354
https://www.cve.org/CVERecord?id=CVE-2016-3354 -
Référence CVE CVE-2016-3355
https://www.cve.org/CVERecord?id=CVE-2016-3355 -
Référence CVE CVE-2016-3356
https://www.cve.org/CVERecord?id=CVE-2016-3356 -
Référence CVE CVE-2016-3367
https://www.cve.org/CVERecord?id=CVE-2016-3367 -
Référence CVE CVE-2016-3368
https://www.cve.org/CVERecord?id=CVE-2016-3368 -
Référence CVE CVE-2016-3369
https://www.cve.org/CVERecord?id=CVE-2016-3369 -
Référence CVE CVE-2016-3370
https://www.cve.org/CVERecord?id=CVE-2016-3370 -
Référence CVE CVE-2016-3371
https://www.cve.org/CVERecord?id=CVE-2016-3371 -
Référence CVE CVE-2016-3372
https://www.cve.org/CVERecord?id=CVE-2016-3372 -
Référence CVE CVE-2016-3373
https://www.cve.org/CVERecord?id=CVE-2016-3373 -
Référence CVE CVE-2016-3374
https://www.cve.org/CVERecord?id=CVE-2016-3374 -
Référence CVE CVE-2016-3375
https://www.cve.org/CVERecord?id=CVE-2016-3375 -
Référence CVE CVE-2016-3378
https://www.cve.org/CVERecord?id=CVE-2016-3378 -
Référence CVE CVE-2016-3379
https://www.cve.org/CVERecord?id=CVE-2016-3379 -
Référence CVE CVE-2016-3574
https://www.cve.org/CVERecord?id=CVE-2016-3574 -
Référence CVE CVE-2016-3575
https://www.cve.org/CVERecord?id=CVE-2016-3575 -
Référence CVE CVE-2016-3576
https://www.cve.org/CVERecord?id=CVE-2016-3576 -
Référence CVE CVE-2016-3577
https://www.cve.org/CVERecord?id=CVE-2016-3577 -
Référence CVE CVE-2016-3578
https://www.cve.org/CVERecord?id=CVE-2016-3578 -
Référence CVE CVE-2016-3579
https://www.cve.org/CVERecord?id=CVE-2016-3579 -
Référence CVE CVE-2016-3580
https://www.cve.org/CVERecord?id=CVE-2016-3580 -
Référence CVE CVE-2016-3581
https://www.cve.org/CVERecord?id=CVE-2016-3581 -
Référence CVE CVE-2016-3582
https://www.cve.org/CVERecord?id=CVE-2016-3582 -
Référence CVE CVE-2016-3583
https://www.cve.org/CVERecord?id=CVE-2016-3583 -
Référence CVE CVE-2016-3590
https://www.cve.org/CVERecord?id=CVE-2016-3590 -
Référence CVE CVE-2016-3591
https://www.cve.org/CVERecord?id=CVE-2016-3591 -
Référence CVE CVE-2016-3592
https://www.cve.org/CVERecord?id=CVE-2016-3592 -
Référence CVE CVE-2016-3593
https://www.cve.org/CVERecord?id=CVE-2016-3593 -
Référence CVE CVE-2016-3594
https://www.cve.org/CVERecord?id=CVE-2016-3594 -
Référence CVE CVE-2016-3595
https://www.cve.org/CVERecord?id=CVE-2016-3595 -
Référence CVE CVE-2016-3596
https://www.cve.org/CVERecord?id=CVE-2016-3596
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 septembre 2016 | version initiale. |