Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2017-AVI-109
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	12 avril 2017
Date de la dernière version	12 avril 2017
Source(s)	Bulletin de sécurité Microsoft du 11 avril 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10
Windows 7
Windows 8.1
Windows RT 8.1
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Vista

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 11 avril 2017
https://portal.msrc.microsoft.com/fr-fr/security-guidance/releasenotedetail/42b8fa28-9d09-e711-80d9-000d3a32fc99
Référence CVE CVE-2013-6629
https://www.cve.org/CVERecord?id=CVE-2013-6629
Référence CVE CVE-2017-0058
https://www.cve.org/CVERecord?id=CVE-2017-0058
Référence CVE CVE-2017-0155
https://www.cve.org/CVERecord?id=CVE-2017-0155
Référence CVE CVE-2017-0156
https://www.cve.org/CVERecord?id=CVE-2017-0156
Référence CVE CVE-2017-0158
https://www.cve.org/CVERecord?id=CVE-2017-0158
Référence CVE CVE-2017-0159
https://www.cve.org/CVERecord?id=CVE-2017-0159
Référence CVE CVE-2017-0162
https://www.cve.org/CVERecord?id=CVE-2017-0162
Référence CVE CVE-2017-0163
https://www.cve.org/CVERecord?id=CVE-2017-0163
Référence CVE CVE-2017-0164
https://www.cve.org/CVERecord?id=CVE-2017-0164
Référence CVE CVE-2017-0165
https://www.cve.org/CVERecord?id=CVE-2017-0165
Référence CVE CVE-2017-0166
https://www.cve.org/CVERecord?id=CVE-2017-0166
Référence CVE CVE-2017-0167
https://www.cve.org/CVERecord?id=CVE-2017-0167
Référence CVE CVE-2017-0168
https://www.cve.org/CVERecord?id=CVE-2017-0168
Référence CVE CVE-2017-0169
https://www.cve.org/CVERecord?id=CVE-2017-0169
Référence CVE CVE-2017-0178
https://www.cve.org/CVERecord?id=CVE-2017-0178
Référence CVE CVE-2017-0179
https://www.cve.org/CVERecord?id=CVE-2017-0179
Référence CVE CVE-2017-0180
https://www.cve.org/CVERecord?id=CVE-2017-0180
Référence CVE CVE-2017-0181
https://www.cve.org/CVERecord?id=CVE-2017-0181
Référence CVE CVE-2017-0182
https://www.cve.org/CVERecord?id=CVE-2017-0182
Référence CVE CVE-2017-0183
https://www.cve.org/CVERecord?id=CVE-2017-0183
Référence CVE CVE-2017-0184
https://www.cve.org/CVERecord?id=CVE-2017-0184
Référence CVE CVE-2017-0185
https://www.cve.org/CVERecord?id=CVE-2017-0185
Référence CVE CVE-2017-0186
https://www.cve.org/CVERecord?id=CVE-2017-0186
Référence CVE CVE-2017-0188
https://www.cve.org/CVERecord?id=CVE-2017-0188
Référence CVE CVE-2017-0189
https://www.cve.org/CVERecord?id=CVE-2017-0189
Référence CVE CVE-2017-0191
https://www.cve.org/CVERecord?id=CVE-2017-0191
Référence CVE CVE-2017-0192
https://www.cve.org/CVERecord?id=CVE-2017-0192
Référence CVE CVE-2017-0199
https://www.cve.org/CVERecord?id=CVE-2017-0199
Référence CVE CVE-2017-0211
https://www.cve.org/CVERecord?id=CVE-2017-0211

Gestion détaillée du document

Date	Description
12 avril 2017	version initiale.