Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2019-AVI-436
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	11 septembre 2019
Date de la dernière version	11 septembre 2019
Source(s)	Bulletin de sécurité Microsoft du 10 septembre 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1703 pour systèmes 32 bits
Windows 10 Version 1703 pour systèmes x64
Windows 10 Version 1709 pour 64-based Systems
Windows 10 Version 1709 pour ARM64-based Systems
Windows 10 Version 1709 pour systèmes 32 bits
Windows 10 Version 1803 pour ARM64-based Systems
Windows 10 Version 1803 pour systèmes 32 bits
Windows 10 Version 1803 pour systèmes x64
Windows 10 Version 1809 pour ARM64-based Systems
Windows 10 Version 1809 pour systèmes 32 bits
Windows 10 Version 1809 pour systèmes x64
Windows 10 Version 1903 pour ARM64-based Systems
Windows 10 Version 1903 pour systèmes 32 bits
Windows 10 Version 1903 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows RT 8.1
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes Itanium Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1803 (Server Core Installation)
Windows Server, version 1903 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un déni de service, une élévation de privilèges, une atteinte à la confidentialité des données, un contournement de la fonctionnalité de sécurité et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 10 septembre 2019
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2019-0787
https://www.cve.org/CVERecord?id=CVE-2019-0787
Référence CVE CVE-2019-0788
https://www.cve.org/CVERecord?id=CVE-2019-0788
Référence CVE CVE-2019-0928
https://www.cve.org/CVERecord?id=CVE-2019-0928
Référence CVE CVE-2019-1214
https://www.cve.org/CVERecord?id=CVE-2019-1214
Référence CVE CVE-2019-1215
https://www.cve.org/CVERecord?id=CVE-2019-1215
Référence CVE CVE-2019-1216
https://www.cve.org/CVERecord?id=CVE-2019-1216
Référence CVE CVE-2019-1219
https://www.cve.org/CVERecord?id=CVE-2019-1219
Référence CVE CVE-2019-1232
https://www.cve.org/CVERecord?id=CVE-2019-1232
Référence CVE CVE-2019-1235
https://www.cve.org/CVERecord?id=CVE-2019-1235
Référence CVE CVE-2019-1240
https://www.cve.org/CVERecord?id=CVE-2019-1240
Référence CVE CVE-2019-1241
https://www.cve.org/CVERecord?id=CVE-2019-1241
Référence CVE CVE-2019-1242
https://www.cve.org/CVERecord?id=CVE-2019-1242
Référence CVE CVE-2019-1243
https://www.cve.org/CVERecord?id=CVE-2019-1243
Référence CVE CVE-2019-1244
https://www.cve.org/CVERecord?id=CVE-2019-1244
Référence CVE CVE-2019-1245
https://www.cve.org/CVERecord?id=CVE-2019-1245
Référence CVE CVE-2019-1246
https://www.cve.org/CVERecord?id=CVE-2019-1246
Référence CVE CVE-2019-1247
https://www.cve.org/CVERecord?id=CVE-2019-1247
Référence CVE CVE-2019-1248
https://www.cve.org/CVERecord?id=CVE-2019-1248
Référence CVE CVE-2019-1249
https://www.cve.org/CVERecord?id=CVE-2019-1249
Référence CVE CVE-2019-1250
https://www.cve.org/CVERecord?id=CVE-2019-1250
Référence CVE CVE-2019-1251
https://www.cve.org/CVERecord?id=CVE-2019-1251
Référence CVE CVE-2019-1252
https://www.cve.org/CVERecord?id=CVE-2019-1252
Référence CVE CVE-2019-1253
https://www.cve.org/CVERecord?id=CVE-2019-1253
Référence CVE CVE-2019-1254
https://www.cve.org/CVERecord?id=CVE-2019-1254
Référence CVE CVE-2019-1256
https://www.cve.org/CVERecord?id=CVE-2019-1256
Référence CVE CVE-2019-1267
https://www.cve.org/CVERecord?id=CVE-2019-1267
Référence CVE CVE-2019-1268
https://www.cve.org/CVERecord?id=CVE-2019-1268
Référence CVE CVE-2019-1269
https://www.cve.org/CVERecord?id=CVE-2019-1269
Référence CVE CVE-2019-1270
https://www.cve.org/CVERecord?id=CVE-2019-1270
Référence CVE CVE-2019-1271
https://www.cve.org/CVERecord?id=CVE-2019-1271
Référence CVE CVE-2019-1272
https://www.cve.org/CVERecord?id=CVE-2019-1272
Référence CVE CVE-2019-1273
https://www.cve.org/CVERecord?id=CVE-2019-1273
Référence CVE CVE-2019-1274
https://www.cve.org/CVERecord?id=CVE-2019-1274
Référence CVE CVE-2019-1277
https://www.cve.org/CVERecord?id=CVE-2019-1277
Référence CVE CVE-2019-1278
https://www.cve.org/CVERecord?id=CVE-2019-1278
Référence CVE CVE-2019-1280
https://www.cve.org/CVERecord?id=CVE-2019-1280
Référence CVE CVE-2019-1282
https://www.cve.org/CVERecord?id=CVE-2019-1282
Référence CVE CVE-2019-1283
https://www.cve.org/CVERecord?id=CVE-2019-1283
Référence CVE CVE-2019-1284
https://www.cve.org/CVERecord?id=CVE-2019-1284
Référence CVE CVE-2019-1285
https://www.cve.org/CVERecord?id=CVE-2019-1285
Référence CVE CVE-2019-1286
https://www.cve.org/CVERecord?id=CVE-2019-1286
Référence CVE CVE-2019-1287
https://www.cve.org/CVERecord?id=CVE-2019-1287
Référence CVE CVE-2019-1289
https://www.cve.org/CVERecord?id=CVE-2019-1289
Référence CVE CVE-2019-1290
https://www.cve.org/CVERecord?id=CVE-2019-1290
Référence CVE CVE-2019-1291
https://www.cve.org/CVERecord?id=CVE-2019-1291
Référence CVE CVE-2019-1292
https://www.cve.org/CVERecord?id=CVE-2019-1292
Référence CVE CVE-2019-1293
https://www.cve.org/CVERecord?id=CVE-2019-1293
Référence CVE CVE-2019-1294
https://www.cve.org/CVERecord?id=CVE-2019-1294
Référence CVE CVE-2019-1303
https://www.cve.org/CVERecord?id=CVE-2019-1303

Gestion détaillée du document

Date	Description
11 septembre 2019	Version initiale