Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la fonctionnalité de sécurité
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Windows 10 pour systèmes 32 bits
- Windows 10 pour systèmes x64
- Windows 10 Version 1607 pour systèmes 32 bits
- Windows 10 Version 1607 pour systèmes x64
- Windows 10 Version 1703 pour systèmes 32 bits
- Windows 10 Version 1703 pour systèmes x64
- Windows 10 Version 1709 pour 64-based Systems
- Windows 10 Version 1709 pour ARM64-based Systems
- Windows 10 Version 1709 pour systèmes 32 bits
- Windows 10 Version 1803 pour ARM64-based Systems
- Windows 10 Version 1803 pour systèmes 32 bits
- Windows 10 Version 1803 pour systèmes x64
- Windows 10 Version 1809 pour ARM64-based Systems
- Windows 10 Version 1809 pour systèmes 32 bits
- Windows 10 Version 1809 pour systèmes x64
- Windows 7 pour systèmes 32 bits Service Pack 1
- Windows 7 pour systèmes x64 Service Pack 1
- Windows 8.1 pour systèmes 32 bits
- Windows 8.1 pour systèmes x64
- Windows Admin Center
- Windows RT 8.1
- Windows Server 2008 pour systèmes 32 bits Service Pack 2
- Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
- Windows Server 2008 pour systèmes Itanium Service Pack 2
- Windows Server 2008 pour systèmes x64 Service Pack 2
- Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
- Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
- Windows Server 2012
- Windows Server 2012 (Server Core installation)
- Windows Server 2012 R2
- Windows Server 2012 R2 (Server Core installation)
- Windows Server 2016
- Windows Server 2016 (Server Core installation)
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server, version 1709 (Server Core Installation)
- Windows Server, version 1803 (Server Core Installation)
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges, une exécution de code à distance et un contournement de la fonctionnalité de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft du 09 avril 2019
https://portal.msrc.microsoft.com/fr-FR/security-guidance -
Référence CVE CVE-2019-0685
https://www.cve.org/CVERecord?id=CVE-2019-0685 -
Référence CVE CVE-2019-0688
https://www.cve.org/CVERecord?id=CVE-2019-0688 -
Référence CVE CVE-2019-0730
https://www.cve.org/CVERecord?id=CVE-2019-0730 -
Référence CVE CVE-2019-0731
https://www.cve.org/CVERecord?id=CVE-2019-0731 -
Référence CVE CVE-2019-0732
https://www.cve.org/CVERecord?id=CVE-2019-0732 -
Référence CVE CVE-2019-0735
https://www.cve.org/CVERecord?id=CVE-2019-0735 -
Référence CVE CVE-2019-0786
https://www.cve.org/CVERecord?id=CVE-2019-0786 -
Référence CVE CVE-2019-0790
https://www.cve.org/CVERecord?id=CVE-2019-0790 -
Référence CVE CVE-2019-0791
https://www.cve.org/CVERecord?id=CVE-2019-0791 -
Référence CVE CVE-2019-0792
https://www.cve.org/CVERecord?id=CVE-2019-0792 -
Référence CVE CVE-2019-0793
https://www.cve.org/CVERecord?id=CVE-2019-0793 -
Référence CVE CVE-2019-0794
https://www.cve.org/CVERecord?id=CVE-2019-0794 -
Référence CVE CVE-2019-0795
https://www.cve.org/CVERecord?id=CVE-2019-0795 -
Référence CVE CVE-2019-0796
https://www.cve.org/CVERecord?id=CVE-2019-0796 -
Référence CVE CVE-2019-0802
https://www.cve.org/CVERecord?id=CVE-2019-0802 -
Référence CVE CVE-2019-0803
https://www.cve.org/CVERecord?id=CVE-2019-0803 -
Référence CVE CVE-2019-0805
https://www.cve.org/CVERecord?id=CVE-2019-0805 -
Référence CVE CVE-2019-0813
https://www.cve.org/CVERecord?id=CVE-2019-0813 -
Référence CVE CVE-2019-0814
https://www.cve.org/CVERecord?id=CVE-2019-0814 -
Référence CVE CVE-2019-0836
https://www.cve.org/CVERecord?id=CVE-2019-0836 -
Référence CVE CVE-2019-0837
https://www.cve.org/CVERecord?id=CVE-2019-0837 -
Référence CVE CVE-2019-0838
https://www.cve.org/CVERecord?id=CVE-2019-0838 -
Référence CVE CVE-2019-0839
https://www.cve.org/CVERecord?id=CVE-2019-0839 -
Référence CVE CVE-2019-0840
https://www.cve.org/CVERecord?id=CVE-2019-0840 -
Référence CVE CVE-2019-0841
https://www.cve.org/CVERecord?id=CVE-2019-0841 -
Référence CVE CVE-2019-0842
https://www.cve.org/CVERecord?id=CVE-2019-0842 -
Référence CVE CVE-2019-0844
https://www.cve.org/CVERecord?id=CVE-2019-0844 -
Référence CVE CVE-2019-0845
https://www.cve.org/CVERecord?id=CVE-2019-0845 -
Référence CVE CVE-2019-0846
https://www.cve.org/CVERecord?id=CVE-2019-0846 -
Référence CVE CVE-2019-0847
https://www.cve.org/CVERecord?id=CVE-2019-0847 -
Référence CVE CVE-2019-0848
https://www.cve.org/CVERecord?id=CVE-2019-0848 -
Référence CVE CVE-2019-0849
https://www.cve.org/CVERecord?id=CVE-2019-0849 -
Référence CVE CVE-2019-0851
https://www.cve.org/CVERecord?id=CVE-2019-0851 -
Référence CVE CVE-2019-0853
https://www.cve.org/CVERecord?id=CVE-2019-0853 -
Référence CVE CVE-2019-0856
https://www.cve.org/CVERecord?id=CVE-2019-0856 -
Référence CVE CVE-2019-0859
https://www.cve.org/CVERecord?id=CVE-2019-0859 -
Référence CVE CVE-2019-0877
https://www.cve.org/CVERecord?id=CVE-2019-0877 -
Référence CVE CVE-2019-0879
https://www.cve.org/CVERecord?id=CVE-2019-0879
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 avril 2019 | Version initiale |