Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2018-AVI-286
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	13 juin 2018
Date de la dernière version	13 juin 2018
Source(s)

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1703 pour systèmes 32 bits
Windows 10 Version 1703 pour systèmes x64
Windows 10 Version 1709 pour 64-based Systems
Windows 10 Version 1709 pour systèmes 32 bits
Windows 10 Version 1803 pour systèmes 32 bits
Windows 10 Version 1803 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows RT 8.1
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes Itanium Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server, version 1709 (Server Core Installation)
Windows Server, version 1803 (Server Core Installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données, une élévation de privilèges, un contournement de la fonctionnalité de sécurité et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 12 juin 2018
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2018-0982
https://www.cve.org/CVERecord?id=CVE-2018-0982
Référence CVE CVE-2018-1036
https://www.cve.org/CVERecord?id=CVE-2018-1036
Référence CVE CVE-2018-1040
https://www.cve.org/CVERecord?id=CVE-2018-1040
Référence CVE CVE-2018-8121
https://www.cve.org/CVERecord?id=CVE-2018-8121
Référence CVE CVE-2018-8140
https://www.cve.org/CVERecord?id=CVE-2018-8140
Référence CVE CVE-2018-8169
https://www.cve.org/CVERecord?id=CVE-2018-8169
Référence CVE CVE-2018-8175
https://www.cve.org/CVERecord?id=CVE-2018-8175
Référence CVE CVE-2018-8201
https://www.cve.org/CVERecord?id=CVE-2018-8201
Référence CVE CVE-2018-8205
https://www.cve.org/CVERecord?id=CVE-2018-8205
Référence CVE CVE-2018-8207
https://www.cve.org/CVERecord?id=CVE-2018-8207
Référence CVE CVE-2018-8208
https://www.cve.org/CVERecord?id=CVE-2018-8208
Référence CVE CVE-2018-8209
https://www.cve.org/CVERecord?id=CVE-2018-8209
Référence CVE CVE-2018-8210
https://www.cve.org/CVERecord?id=CVE-2018-8210
Référence CVE CVE-2018-8211
https://www.cve.org/CVERecord?id=CVE-2018-8211
Référence CVE CVE-2018-8212
https://www.cve.org/CVERecord?id=CVE-2018-8212
Référence CVE CVE-2018-8213
https://www.cve.org/CVERecord?id=CVE-2018-8213
Référence CVE CVE-2018-8214
https://www.cve.org/CVERecord?id=CVE-2018-8214
Référence CVE CVE-2018-8215
https://www.cve.org/CVERecord?id=CVE-2018-8215
Référence CVE CVE-2018-8216
https://www.cve.org/CVERecord?id=CVE-2018-8216
Référence CVE CVE-2018-8217
https://www.cve.org/CVERecord?id=CVE-2018-8217
Référence CVE CVE-2018-8218
https://www.cve.org/CVERecord?id=CVE-2018-8218
Référence CVE CVE-2018-8219
https://www.cve.org/CVERecord?id=CVE-2018-8219
Référence CVE CVE-2018-8221
https://www.cve.org/CVERecord?id=CVE-2018-8221
Référence CVE CVE-2018-8224
https://www.cve.org/CVERecord?id=CVE-2018-8224
Référence CVE CVE-2018-8225
https://www.cve.org/CVERecord?id=CVE-2018-8225
Référence CVE CVE-2018-8226
https://www.cve.org/CVERecord?id=CVE-2018-8226
Référence CVE CVE-2018-8231
https://www.cve.org/CVERecord?id=CVE-2018-8231
Référence CVE CVE-2018-8233
https://www.cve.org/CVERecord?id=CVE-2018-8233
Référence CVE CVE-2018-8239
https://www.cve.org/CVERecord?id=CVE-2018-8239
Référence CVE CVE-2018-8251
https://www.cve.org/CVERecord?id=CVE-2018-8251
Référence CVE CVE-2018-0982
https://www.cve.org/CVERecord?id=CVE-2018-0982
Référence CVE CVE-2018-1036
https://www.cve.org/CVERecord?id=CVE-2018-1036
Référence CVE CVE-2018-1040
https://www.cve.org/CVERecord?id=CVE-2018-1040
Référence CVE CVE-2018-8121
https://www.cve.org/CVERecord?id=CVE-2018-8121
Référence CVE CVE-2018-8140
https://www.cve.org/CVERecord?id=CVE-2018-8140
Référence CVE CVE-2018-8169
https://www.cve.org/CVERecord?id=CVE-2018-8169
Référence CVE CVE-2018-8175
https://www.cve.org/CVERecord?id=CVE-2018-8175
Référence CVE CVE-2018-8201
https://www.cve.org/CVERecord?id=CVE-2018-8201
Référence CVE CVE-2018-8205
https://www.cve.org/CVERecord?id=CVE-2018-8205
Référence CVE CVE-2018-8207
https://www.cve.org/CVERecord?id=CVE-2018-8207
Référence CVE CVE-2018-8208
https://www.cve.org/CVERecord?id=CVE-2018-8208
Référence CVE CVE-2018-8209
https://www.cve.org/CVERecord?id=CVE-2018-8209
Référence CVE CVE-2018-8210
https://www.cve.org/CVERecord?id=CVE-2018-8210
Référence CVE CVE-2018-8211
https://www.cve.org/CVERecord?id=CVE-2018-8211
Référence CVE CVE-2018-8212
https://www.cve.org/CVERecord?id=CVE-2018-8212
Référence CVE CVE-2018-8213
https://www.cve.org/CVERecord?id=CVE-2018-8213
Référence CVE CVE-2018-8214
https://www.cve.org/CVERecord?id=CVE-2018-8214
Référence CVE CVE-2018-8215
https://www.cve.org/CVERecord?id=CVE-2018-8215
Référence CVE CVE-2018-8216
https://www.cve.org/CVERecord?id=CVE-2018-8216
Référence CVE CVE-2018-8217
https://www.cve.org/CVERecord?id=CVE-2018-8217
Référence CVE CVE-2018-8218
https://www.cve.org/CVERecord?id=CVE-2018-8218
Référence CVE CVE-2018-8219
https://www.cve.org/CVERecord?id=CVE-2018-8219
Référence CVE CVE-2018-8221
https://www.cve.org/CVERecord?id=CVE-2018-8221
Référence CVE CVE-2018-8224
https://www.cve.org/CVERecord?id=CVE-2018-8224
Référence CVE CVE-2018-8225
https://www.cve.org/CVERecord?id=CVE-2018-8225
Référence CVE CVE-2018-8226
https://www.cve.org/CVERecord?id=CVE-2018-8226
Référence CVE CVE-2018-8231
https://www.cve.org/CVERecord?id=CVE-2018-8231
Référence CVE CVE-2018-8233
https://www.cve.org/CVERecord?id=CVE-2018-8233
Référence CVE CVE-2018-8239
https://www.cve.org/CVERecord?id=CVE-2018-8239
Référence CVE CVE-2018-8251
https://www.cve.org/CVERecord?id=CVE-2018-8251

Gestion détaillée du document

Date	Description
13 juin 2018	Version Initiale

Avis du CERT-FR

Gestion du document

Risques

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document

Accédez au portail authentifié du CERT-FR (ClubSSI)

Suivez-nous sur les réseaux