Avis du CERT-FR

Risques

• Atteinte à la confidentialité des données
• Contournement de la fonctionnalité de sécurité
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1703 pour systèmes 32 bits
• Windows 10 Version 1703 pour systèmes x64
• Windows 10 Version 1709 pour 64-based Systems
• Windows 10 Version 1709 pour systèmes 32 bits
• Windows 10 Version 1803 pour systèmes 32 bits
• Windows 10 Version 1803 pour systèmes x64
• Windows 7 pour systèmes 32 bits Service Pack 1
• Windows 7 pour systèmes x64 Service Pack 1
• Windows 8.1 pour systèmes 32 bits
• Windows 8.1 pour systèmes x64
• Windows RT 8.1
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes Itanium Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server, version 1709 (Server Core Installation)
• Windows Server, version 1803 (Server Core Installation)

Documentation

• Bulletin de sécurité Microsoft du 15 août 2018

  https://portal.msrc.microsoft.com/fr-FR/security-guidance

• Référence CVE CVE-2018-0952

  https://www.cve.org/CVERecord?id=CVE-2018-0952

• Référence CVE CVE-2018-8200

  https://www.cve.org/CVERecord?id=CVE-2018-8200

• Référence CVE CVE-2018-8204

  https://www.cve.org/CVERecord?id=CVE-2018-8204

• Référence CVE CVE-2018-8253

  https://www.cve.org/CVERecord?id=CVE-2018-8253

• Référence CVE CVE-2018-8339

  https://www.cve.org/CVERecord?id=CVE-2018-8339

• Référence CVE CVE-2018-8340

  https://www.cve.org/CVERecord?id=CVE-2018-8340

• Référence CVE CVE-2018-8341

  https://www.cve.org/CVERecord?id=CVE-2018-8341

• Référence CVE CVE-2018-8342

  https://www.cve.org/CVERecord?id=CVE-2018-8342

• Référence CVE CVE-2018-8343

  https://www.cve.org/CVERecord?id=CVE-2018-8343

• Référence CVE CVE-2018-8344

  https://www.cve.org/CVERecord?id=CVE-2018-8344

• Référence CVE CVE-2018-8345

  https://www.cve.org/CVERecord?id=CVE-2018-8345

• Référence CVE CVE-2018-8346

  https://www.cve.org/CVERecord?id=CVE-2018-8346

• Référence CVE CVE-2018-8347

  https://www.cve.org/CVERecord?id=CVE-2018-8347

• Référence CVE CVE-2018-8348

  https://www.cve.org/CVERecord?id=CVE-2018-8348

• Référence CVE CVE-2018-8349

  https://www.cve.org/CVERecord?id=CVE-2018-8349

• Référence CVE CVE-2018-8350

  https://www.cve.org/CVERecord?id=CVE-2018-8350

• Référence CVE CVE-2018-8394

  https://www.cve.org/CVERecord?id=CVE-2018-8394

• Référence CVE CVE-2018-8396

  https://www.cve.org/CVERecord?id=CVE-2018-8396

• Référence CVE CVE-2018-8397

  https://www.cve.org/CVERecord?id=CVE-2018-8397

• Référence CVE CVE-2018-8398

  https://www.cve.org/CVERecord?id=CVE-2018-8398

• Référence CVE CVE-2018-8399

  https://www.cve.org/CVERecord?id=CVE-2018-8399

• Référence CVE CVE-2018-8400

  https://www.cve.org/CVERecord?id=CVE-2018-8400

• Référence CVE CVE-2018-8401

  https://www.cve.org/CVERecord?id=CVE-2018-8401

• Référence CVE CVE-2018-8404

  https://www.cve.org/CVERecord?id=CVE-2018-8404

• Référence CVE CVE-2018-8405

  https://www.cve.org/CVERecord?id=CVE-2018-8405

• Référence CVE CVE-2018-8406

  https://www.cve.org/CVERecord?id=CVE-2018-8406

• Référence CVE CVE-2018-8414

  https://www.cve.org/CVERecord?id=CVE-2018-8414