Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2016-AVI-340
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	12 octobre 2016
Date de la dernière version	12 octobre 2016
Source(s)	Bulletin de sécurité Microsoft MS16-120 du 12 octobre 2016 Bulletin de sécurité Microsoft MS16-122 du 12 octobre 2016 Bulletin de sécurité Microsoft MS16-123 du 12 octobre 2016 Bulletin de sécurité Microsoft MS16-124 du 12 octobre 2016 Bulletin de sécurité Microsoft MS16-125 du 12 octobre 2016 Bulletin de sécurité Microsoft MS16-126 du 12 octobre 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10
Windows 7
Windows 8.1
Windows RT 8.1
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Vista

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS16-120 du 12 octobre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-120
Bulletin de sécurité Microsoft MS16-122 du 12 octobre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-122
Bulletin de sécurité Microsoft MS16-123 du 12 octobre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-123
Bulletin de sécurité Microsoft MS16-124 du 12 octobre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-124
Bulletin de sécurité Microsoft MS16-125 du 12 octobre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-125
Bulletin de sécurité Microsoft MS16-126 du 12 octobre 2016
https://technet.microsoft.com/fr-fr/library/security/MS16-126
Référence CVE CVE-2016-0070
https://www.cve.org/CVERecord?id=CVE-2016-0070
Référence CVE CVE-2016-0073
https://www.cve.org/CVERecord?id=CVE-2016-0073
Référence CVE CVE-2016-0075
https://www.cve.org/CVERecord?id=CVE-2016-0075
Référence CVE CVE-2016-0079
https://www.cve.org/CVERecord?id=CVE-2016-0079
Référence CVE CVE-2016-0142
https://www.cve.org/CVERecord?id=CVE-2016-0142
Référence CVE CVE-2016-3209
https://www.cve.org/CVERecord?id=CVE-2016-3209
Référence CVE CVE-2016-3262
https://www.cve.org/CVERecord?id=CVE-2016-3262
Référence CVE CVE-2016-3263
https://www.cve.org/CVERecord?id=CVE-2016-3263
Référence CVE CVE-2016-3266
https://www.cve.org/CVERecord?id=CVE-2016-3266
Référence CVE CVE-2016-3270
https://www.cve.org/CVERecord?id=CVE-2016-3270
Référence CVE CVE-2016-3298
https://www.cve.org/CVERecord?id=CVE-2016-3298
Référence CVE CVE-2016-3341
https://www.cve.org/CVERecord?id=CVE-2016-3341
Référence CVE CVE-2016-3376
https://www.cve.org/CVERecord?id=CVE-2016-3376
Référence CVE CVE-2016-3393
https://www.cve.org/CVERecord?id=CVE-2016-3393
Référence CVE CVE-2016-3396
https://www.cve.org/CVERecord?id=CVE-2016-3396
Référence CVE CVE-2016-7182
https://www.cve.org/CVERecord?id=CVE-2016-7182
Référence CVE CVE-2016-7185
https://www.cve.org/CVERecord?id=CVE-2016-7185
Référence CVE CVE-2016-7188
https://www.cve.org/CVERecord?id=CVE-2016-7188
Référence CVE CVE-2016-7191
https://www.cve.org/CVERecord?id=CVE-2016-7191
Référence CVE CVE-2016-7211
https://www.cve.org/CVERecord?id=CVE-2016-7211

Gestion détaillée du document

Date	Description
12 octobre 2016	version initiale.