Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2019-AVI-264
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	12 juin 2019
Date de la dernière version	12 juin 2019
Source(s)	Bulletin de sécurité Microsoft du 11 juin 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1703 pour systèmes 32 bits
Windows 10 Version 1703 pour systèmes x64
Windows 10 Version 1709 pour 64-based Systems
Windows 10 Version 1709 pour ARM64-based Systems
Windows 10 Version 1709 pour systèmes 32 bits
Windows 10 Version 1803 pour ARM64-based Systems
Windows 10 Version 1803 pour systèmes 32 bits
Windows 10 Version 1803 pour systèmes x64
Windows 10 Version 1809 pour ARM64-based Systems
Windows 10 Version 1809 pour systèmes 32 bits
Windows 10 Version 1809 pour systèmes x64
Windows 10 Version 1903 pour ARM64-based Systems
Windows 10 Version 1903 pour systèmes 32 bits
Windows 10 Version 1903 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows RT 8.1
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes Itanium Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1803 (Server Core Installation)
Windows Server, version 1903 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une élévation de privilèges, une atteinte à la confidentialité des données, une exécution de code à distance et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 11 juin 2019
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2019-0620
https://www.cve.org/CVERecord?id=CVE-2019-0620
Référence CVE CVE-2019-0709
https://www.cve.org/CVERecord?id=CVE-2019-0709
Référence CVE CVE-2019-0710
https://www.cve.org/CVERecord?id=CVE-2019-0710
Référence CVE CVE-2019-0711
https://www.cve.org/CVERecord?id=CVE-2019-0711
Référence CVE CVE-2019-0713
https://www.cve.org/CVERecord?id=CVE-2019-0713
Référence CVE CVE-2019-0722
https://www.cve.org/CVERecord?id=CVE-2019-0722
Référence CVE CVE-2019-0888
https://www.cve.org/CVERecord?id=CVE-2019-0888
Référence CVE CVE-2019-0904
https://www.cve.org/CVERecord?id=CVE-2019-0904
Référence CVE CVE-2019-0905
https://www.cve.org/CVERecord?id=CVE-2019-0905
Référence CVE CVE-2019-0906
https://www.cve.org/CVERecord?id=CVE-2019-0906
Référence CVE CVE-2019-0907
https://www.cve.org/CVERecord?id=CVE-2019-0907
Référence CVE CVE-2019-0908
https://www.cve.org/CVERecord?id=CVE-2019-0908
Référence CVE CVE-2019-0909
https://www.cve.org/CVERecord?id=CVE-2019-0909
Référence CVE CVE-2019-0941
https://www.cve.org/CVERecord?id=CVE-2019-0941
Référence CVE CVE-2019-0943
https://www.cve.org/CVERecord?id=CVE-2019-0943
Référence CVE CVE-2019-0948
https://www.cve.org/CVERecord?id=CVE-2019-0948
Référence CVE CVE-2019-0959
https://www.cve.org/CVERecord?id=CVE-2019-0959
Référence CVE CVE-2019-0960
https://www.cve.org/CVERecord?id=CVE-2019-0960
Référence CVE CVE-2019-0968
https://www.cve.org/CVERecord?id=CVE-2019-0968
Référence CVE CVE-2019-0972
https://www.cve.org/CVERecord?id=CVE-2019-0972
Référence CVE CVE-2019-0973
https://www.cve.org/CVERecord?id=CVE-2019-0973
Référence CVE CVE-2019-0974
https://www.cve.org/CVERecord?id=CVE-2019-0974
Référence CVE CVE-2019-0977
https://www.cve.org/CVERecord?id=CVE-2019-0977
Référence CVE CVE-2019-0983
https://www.cve.org/CVERecord?id=CVE-2019-0983
Référence CVE CVE-2019-0984
https://www.cve.org/CVERecord?id=CVE-2019-0984
Référence CVE CVE-2019-0985
https://www.cve.org/CVERecord?id=CVE-2019-0985
Référence CVE CVE-2019-0986
https://www.cve.org/CVERecord?id=CVE-2019-0986
Référence CVE CVE-2019-0998
https://www.cve.org/CVERecord?id=CVE-2019-0998
Référence CVE CVE-2019-1007
https://www.cve.org/CVERecord?id=CVE-2019-1007
Référence CVE CVE-2019-1009
https://www.cve.org/CVERecord?id=CVE-2019-1009
Référence CVE CVE-2019-1010
https://www.cve.org/CVERecord?id=CVE-2019-1010
Référence CVE CVE-2019-1011
https://www.cve.org/CVERecord?id=CVE-2019-1011
Référence CVE CVE-2019-1012
https://www.cve.org/CVERecord?id=CVE-2019-1012
Référence CVE CVE-2019-1013
https://www.cve.org/CVERecord?id=CVE-2019-1013
Référence CVE CVE-2019-1014
https://www.cve.org/CVERecord?id=CVE-2019-1014
Référence CVE CVE-2019-1015
https://www.cve.org/CVERecord?id=CVE-2019-1015
Référence CVE CVE-2019-1016
https://www.cve.org/CVERecord?id=CVE-2019-1016
Référence CVE CVE-2019-1017
https://www.cve.org/CVERecord?id=CVE-2019-1017
Référence CVE CVE-2019-1018
https://www.cve.org/CVERecord?id=CVE-2019-1018
Référence CVE CVE-2019-1019
https://www.cve.org/CVERecord?id=CVE-2019-1019
Référence CVE CVE-2019-1021
https://www.cve.org/CVERecord?id=CVE-2019-1021
Référence CVE CVE-2019-1022
https://www.cve.org/CVERecord?id=CVE-2019-1022
Référence CVE CVE-2019-1025
https://www.cve.org/CVERecord?id=CVE-2019-1025
Référence CVE CVE-2019-1026
https://www.cve.org/CVERecord?id=CVE-2019-1026
Référence CVE CVE-2019-1027
https://www.cve.org/CVERecord?id=CVE-2019-1027
Référence CVE CVE-2019-1028
https://www.cve.org/CVERecord?id=CVE-2019-1028
Référence CVE CVE-2019-1039
https://www.cve.org/CVERecord?id=CVE-2019-1039
Référence CVE CVE-2019-1040
https://www.cve.org/CVERecord?id=CVE-2019-1040
Référence CVE CVE-2019-1041
https://www.cve.org/CVERecord?id=CVE-2019-1041
Référence CVE CVE-2019-1043
https://www.cve.org/CVERecord?id=CVE-2019-1043
Référence CVE CVE-2019-1044
https://www.cve.org/CVERecord?id=CVE-2019-1044
Référence CVE CVE-2019-1045
https://www.cve.org/CVERecord?id=CVE-2019-1045
Référence CVE CVE-2019-1046
https://www.cve.org/CVERecord?id=CVE-2019-1046
Référence CVE CVE-2019-1047
https://www.cve.org/CVERecord?id=CVE-2019-1047
Référence CVE CVE-2019-1048
https://www.cve.org/CVERecord?id=CVE-2019-1048
Référence CVE CVE-2019-1049
https://www.cve.org/CVERecord?id=CVE-2019-1049
Référence CVE CVE-2019-1050
https://www.cve.org/CVERecord?id=CVE-2019-1050
Référence CVE CVE-2019-1053
https://www.cve.org/CVERecord?id=CVE-2019-1053
Référence CVE CVE-2019-1064
https://www.cve.org/CVERecord?id=CVE-2019-1064
Référence CVE CVE-2019-1065
https://www.cve.org/CVERecord?id=CVE-2019-1065
Référence CVE CVE-2019-1069
https://www.cve.org/CVERecord?id=CVE-2019-1069

Gestion détaillée du document

Date	Description
12 juin 2019	Version initiale