Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2017-AVI-180
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	14 juin 2017
Date de la dernière version	14 juin 2017
Source(s)	Bulletin de sécurité Microsoft du 13 juin 2017 Bulletin de sécurité Microsoft juin 2017 du 13 juin 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Microsoft Silverlight 5 Developer Runtime lorsqu'installé sur Microsoft Windows (32 bits)
Microsoft Silverlight 5 Developer Runtime lorsqu'installé sur Microsoft Windows (x64)
Microsoft Silverlight 5 lorsqu'installé sur Microsoft Windows (32 bits)
Microsoft Silverlight 5 lorsqu'installé sur Microsoft Windows (x64)
Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 10 Version 1511 pour systèmes 32 bits
Windows 10 Version 1511 pour systèmes x64
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1703 pour systèmes 32 bits
Windows 10 Version 1703 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows RT 8.1
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes Itanium Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 13 juin 2017
https://portal.msrc.microsoft.com/fr-fr/security-guidance/releasenotedetail/40969d56-1b2a-e711-80db-000d3a32fc99
Bulletin de sécurité Microsoft juin 2017 du 13 juin 2017
https://portal.msrc.microsoft.com/fr-fr/security-guidance
Référence CVE CVE-2017-0173
https://www.cve.org/CVERecord?id=CVE-2017-0173
Référence CVE CVE-2017-0193
https://www.cve.org/CVERecord?id=CVE-2017-0193
Référence CVE CVE-2017-0215
https://www.cve.org/CVERecord?id=CVE-2017-0215
Référence CVE CVE-2017-0216
https://www.cve.org/CVERecord?id=CVE-2017-0216
Référence CVE CVE-2017-0218
https://www.cve.org/CVERecord?id=CVE-2017-0218
Référence CVE CVE-2017-0219
https://www.cve.org/CVERecord?id=CVE-2017-0219
Référence CVE CVE-2017-0260
https://www.cve.org/CVERecord?id=CVE-2017-0260
Référence CVE CVE-2017-0282
https://www.cve.org/CVERecord?id=CVE-2017-0282
Référence CVE CVE-2017-0283
https://www.cve.org/CVERecord?id=CVE-2017-0283
Référence CVE CVE-2017-0284
https://www.cve.org/CVERecord?id=CVE-2017-0284
Référence CVE CVE-2017-0285
https://www.cve.org/CVERecord?id=CVE-2017-0285
Référence CVE CVE-2017-0286
https://www.cve.org/CVERecord?id=CVE-2017-0286
Référence CVE CVE-2017-0287
https://www.cve.org/CVERecord?id=CVE-2017-0287
Référence CVE CVE-2017-0288
https://www.cve.org/CVERecord?id=CVE-2017-0288
Référence CVE CVE-2017-0289
https://www.cve.org/CVERecord?id=CVE-2017-0289
Référence CVE CVE-2017-0291
https://www.cve.org/CVERecord?id=CVE-2017-0291
Référence CVE CVE-2017-0292
https://www.cve.org/CVERecord?id=CVE-2017-0292
Référence CVE CVE-2017-0294
https://www.cve.org/CVERecord?id=CVE-2017-0294
Référence CVE CVE-2017-0295
https://www.cve.org/CVERecord?id=CVE-2017-0295
Référence CVE CVE-2017-0296
https://www.cve.org/CVERecord?id=CVE-2017-0296
Référence CVE CVE-2017-0297
https://www.cve.org/CVERecord?id=CVE-2017-0297
Référence CVE CVE-2017-0298
https://www.cve.org/CVERecord?id=CVE-2017-0298
Référence CVE CVE-2017-0299
https://www.cve.org/CVERecord?id=CVE-2017-0299
Référence CVE CVE-2017-0300
https://www.cve.org/CVERecord?id=CVE-2017-0300
Référence CVE CVE-2017-8460
https://www.cve.org/CVERecord?id=CVE-2017-8460
Référence CVE CVE-2017-8462
https://www.cve.org/CVERecord?id=CVE-2017-8462
Référence CVE CVE-2017-8464
https://www.cve.org/CVERecord?id=CVE-2017-8464
Référence CVE CVE-2017-8465
https://www.cve.org/CVERecord?id=CVE-2017-8465
Référence CVE CVE-2017-8466
https://www.cve.org/CVERecord?id=CVE-2017-8466
Référence CVE CVE-2017-8468
https://www.cve.org/CVERecord?id=CVE-2017-8468
Référence CVE CVE-2017-8469
https://www.cve.org/CVERecord?id=CVE-2017-8469
Référence CVE CVE-2017-8470
https://www.cve.org/CVERecord?id=CVE-2017-8470
Référence CVE CVE-2017-8471
https://www.cve.org/CVERecord?id=CVE-2017-8471
Référence CVE CVE-2017-8472
https://www.cve.org/CVERecord?id=CVE-2017-8472
Référence CVE CVE-2017-8473
https://www.cve.org/CVERecord?id=CVE-2017-8473
Référence CVE CVE-2017-8474
https://www.cve.org/CVERecord?id=CVE-2017-8474
Référence CVE CVE-2017-8475
https://www.cve.org/CVERecord?id=CVE-2017-8475
Référence CVE CVE-2017-8476
https://www.cve.org/CVERecord?id=CVE-2017-8476
Référence CVE CVE-2017-8477
https://www.cve.org/CVERecord?id=CVE-2017-8477
Référence CVE CVE-2017-8478
https://www.cve.org/CVERecord?id=CVE-2017-8478
Référence CVE CVE-2017-8479
https://www.cve.org/CVERecord?id=CVE-2017-8479
Référence CVE CVE-2017-8480
https://www.cve.org/CVERecord?id=CVE-2017-8480
Référence CVE CVE-2017-8481
https://www.cve.org/CVERecord?id=CVE-2017-8481
Référence CVE CVE-2017-8482
https://www.cve.org/CVERecord?id=CVE-2017-8482
Référence CVE CVE-2017-8483
https://www.cve.org/CVERecord?id=CVE-2017-8483
Référence CVE CVE-2017-8484
https://www.cve.org/CVERecord?id=CVE-2017-8484
Référence CVE CVE-2017-8485
https://www.cve.org/CVERecord?id=CVE-2017-8485
Référence CVE CVE-2017-8488
https://www.cve.org/CVERecord?id=CVE-2017-8488
Référence CVE CVE-2017-8489
https://www.cve.org/CVERecord?id=CVE-2017-8489
Référence CVE CVE-2017-8490
https://www.cve.org/CVERecord?id=CVE-2017-8490
Référence CVE CVE-2017-8491
https://www.cve.org/CVERecord?id=CVE-2017-8491
Référence CVE CVE-2017-8492
https://www.cve.org/CVERecord?id=CVE-2017-8492
Référence CVE CVE-2017-8493
https://www.cve.org/CVERecord?id=CVE-2017-8493
Référence CVE CVE-2017-8494
https://www.cve.org/CVERecord?id=CVE-2017-8494
Référence CVE CVE-2017-8515
https://www.cve.org/CVERecord?id=CVE-2017-8515
Référence CVE CVE-2017-8527
https://www.cve.org/CVERecord?id=CVE-2017-8527
Référence CVE CVE-2017-8528
https://www.cve.org/CVERecord?id=CVE-2017-8528
Référence CVE CVE-2017-8531
https://www.cve.org/CVERecord?id=CVE-2017-8531
Référence CVE CVE-2017-8532
https://www.cve.org/CVERecord?id=CVE-2017-8532
Référence CVE CVE-2017-8533
https://www.cve.org/CVERecord?id=CVE-2017-8533
Référence CVE CVE-2017-8534
https://www.cve.org/CVERecord?id=CVE-2017-8534
Référence CVE CVE-2017-8543
https://www.cve.org/CVERecord?id=CVE-2017-8543
Référence CVE CVE-2017-8544
https://www.cve.org/CVERecord?id=CVE-2017-8544
Référence CVE CVE-2017-8552
https://www.cve.org/CVERecord?id=CVE-2017-8552
Référence CVE CVE-2017-8553
https://www.cve.org/CVERecord?id=CVE-2017-8553

Gestion détaillée du document

Date	Description
14 juin 2017	version initiale.