Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la fonctionnalité de sécurité
- Déni de service
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Windows 10 pour systèmes 32 bits
- Windows 10 pour systèmes x64
- Windows 10 Version 1607 pour systèmes 32 bits
- Windows 10 Version 1607 pour systèmes x64
- Windows 10 Version 1703 pour systèmes 32 bits
- Windows 10 Version 1703 pour systèmes x64
- Windows 10 Version 1709 pour 64-based Systems
- Windows 10 Version 1709 pour ARM64-based Systems
- Windows 10 Version 1709 pour systèmes 32 bits
- Windows 10 Version 1803 pour ARM64-based Systems
- Windows 10 Version 1803 pour systèmes 32 bits
- Windows 10 Version 1803 pour systèmes x64
- Windows 10 Version 1809 pour ARM64-based Systems
- Windows 10 Version 1809 pour systèmes 32 bits
- Windows 10 Version 1809 pour systèmes x64
- Windows 10 Version 1903 pour ARM64-based Systems
- Windows 10 Version 1903 pour systèmes 32 bits
- Windows 10 Version 1903 pour systèmes x64
- Windows 7 pour systèmes 32 bits Service Pack 1
- Windows 7 pour systèmes x64 Service Pack 1
- Windows 8.1 pour systèmes 32 bits
- Windows 8.1 pour systèmes x64
- Windows RT 8.1
- Windows Server 2008 pour systèmes 32 bits Service Pack 2
- Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
- Windows Server 2008 pour systèmes Itanium Service Pack 2
- Windows Server 2008 pour systèmes x64 Service Pack 2
- Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
- Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
- Windows Server 2012
- Windows Server 2012 (Server Core installation)
- Windows Server 2012 R2
- Windows Server 2012 R2 (Server Core installation)
- Windows Server 2016
- Windows Server 2016 (Server Core installation)
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server, version 1803 (Server Core Installation)
- Windows Server, version 1903 (Server Core installation)
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une élévation de privilèges, une atteinte à la confidentialité des données, un déni de service et une exécution de code à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft du 09 juillet 2019
https://portal.msrc.microsoft.com/fr-FR/security-guidance -
Référence CVE CVE-2019-0785
https://www.cve.org/CVERecord?id=CVE-2019-0785 -
Référence CVE CVE-2019-0811
https://www.cve.org/CVERecord?id=CVE-2019-0811 -
Référence CVE CVE-2019-0865
https://www.cve.org/CVERecord?id=CVE-2019-0865 -
Référence CVE CVE-2019-0880
https://www.cve.org/CVERecord?id=CVE-2019-0880 -
Référence CVE CVE-2019-0887
https://www.cve.org/CVERecord?id=CVE-2019-0887 -
Référence CVE CVE-2019-0966
https://www.cve.org/CVERecord?id=CVE-2019-0966 -
Référence CVE CVE-2019-0975
https://www.cve.org/CVERecord?id=CVE-2019-0975 -
Référence CVE CVE-2019-0999
https://www.cve.org/CVERecord?id=CVE-2019-0999 -
Référence CVE CVE-2019-1006
https://www.cve.org/CVERecord?id=CVE-2019-1006 -
Référence CVE CVE-2019-1037
https://www.cve.org/CVERecord?id=CVE-2019-1037 -
Référence CVE CVE-2019-1067
https://www.cve.org/CVERecord?id=CVE-2019-1067 -
Référence CVE CVE-2019-1071
https://www.cve.org/CVERecord?id=CVE-2019-1071 -
Référence CVE CVE-2019-1073
https://www.cve.org/CVERecord?id=CVE-2019-1073 -
Référence CVE CVE-2019-1074
https://www.cve.org/CVERecord?id=CVE-2019-1074 -
Référence CVE CVE-2019-1082
https://www.cve.org/CVERecord?id=CVE-2019-1082 -
Référence CVE CVE-2019-1085
https://www.cve.org/CVERecord?id=CVE-2019-1085 -
Référence CVE CVE-2019-1086
https://www.cve.org/CVERecord?id=CVE-2019-1086 -
Référence CVE CVE-2019-1087
https://www.cve.org/CVERecord?id=CVE-2019-1087 -
Référence CVE CVE-2019-1088
https://www.cve.org/CVERecord?id=CVE-2019-1088 -
Référence CVE CVE-2019-1089
https://www.cve.org/CVERecord?id=CVE-2019-1089 -
Référence CVE CVE-2019-1090
https://www.cve.org/CVERecord?id=CVE-2019-1090 -
Référence CVE CVE-2019-1091
https://www.cve.org/CVERecord?id=CVE-2019-1091 -
Référence CVE CVE-2019-1093
https://www.cve.org/CVERecord?id=CVE-2019-1093 -
Référence CVE CVE-2019-1094
https://www.cve.org/CVERecord?id=CVE-2019-1094 -
Référence CVE CVE-2019-1095
https://www.cve.org/CVERecord?id=CVE-2019-1095 -
Référence CVE CVE-2019-1096
https://www.cve.org/CVERecord?id=CVE-2019-1096 -
Référence CVE CVE-2019-1097
https://www.cve.org/CVERecord?id=CVE-2019-1097 -
Référence CVE CVE-2019-1098
https://www.cve.org/CVERecord?id=CVE-2019-1098 -
Référence CVE CVE-2019-1099
https://www.cve.org/CVERecord?id=CVE-2019-1099 -
Référence CVE CVE-2019-1100
https://www.cve.org/CVERecord?id=CVE-2019-1100 -
Référence CVE CVE-2019-1101
https://www.cve.org/CVERecord?id=CVE-2019-1101 -
Référence CVE CVE-2019-1102
https://www.cve.org/CVERecord?id=CVE-2019-1102 -
Référence CVE CVE-2019-1108
https://www.cve.org/CVERecord?id=CVE-2019-1108 -
Référence CVE CVE-2019-1116
https://www.cve.org/CVERecord?id=CVE-2019-1116 -
Référence CVE CVE-2019-1117
https://www.cve.org/CVERecord?id=CVE-2019-1117 -
Référence CVE CVE-2019-1118
https://www.cve.org/CVERecord?id=CVE-2019-1118 -
Référence CVE CVE-2019-1119
https://www.cve.org/CVERecord?id=CVE-2019-1119 -
Référence CVE CVE-2019-1120
https://www.cve.org/CVERecord?id=CVE-2019-1120 -
Référence CVE CVE-2019-1121
https://www.cve.org/CVERecord?id=CVE-2019-1121 -
Référence CVE CVE-2019-1122
https://www.cve.org/CVERecord?id=CVE-2019-1122 -
Référence CVE CVE-2019-1123
https://www.cve.org/CVERecord?id=CVE-2019-1123 -
Référence CVE CVE-2019-1124
https://www.cve.org/CVERecord?id=CVE-2019-1124 -
Référence CVE CVE-2019-1126
https://www.cve.org/CVERecord?id=CVE-2019-1126 -
Référence CVE CVE-2019-1127
https://www.cve.org/CVERecord?id=CVE-2019-1127 -
Référence CVE CVE-2019-1128
https://www.cve.org/CVERecord?id=CVE-2019-1128 -
Référence CVE CVE-2019-1129
https://www.cve.org/CVERecord?id=CVE-2019-1129 -
Référence CVE CVE-2019-1130
https://www.cve.org/CVERecord?id=CVE-2019-1130 -
Référence CVE CVE-2019-1132
https://www.cve.org/CVERecord?id=CVE-2019-1132
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 juillet 2019 | Version initiale |