Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2019-AVI-568
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	13 novembre 2019
Date de la dernière version	13 novembre 2019
Source(s)	Bulletin de sécurité Microsoft du 12 novembre 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Déni de service
Exécution de code arbitraire à distance
Usurpation d'identité
Élévation de privilèges

Systèmes affectés

Windows 10 Mobile
Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1703 pour systèmes 32 bits
Windows 10 Version 1703 pour systèmes x64
Windows 10 Version 1709 pour 64-based Systems
Windows 10 Version 1709 pour ARM64-based Systems
Windows 10 Version 1709 pour systèmes 32 bits
Windows 10 Version 1803 pour ARM64-based Systems
Windows 10 Version 1803 pour systèmes 32 bits
Windows 10 Version 1803 pour systèmes x64
Windows 10 Version 1809 pour ARM64-based Systems
Windows 10 Version 1809 pour systèmes 32 bits
Windows 10 Version 1809 pour systèmes x64
Windows 10 Version 1903 pour ARM64-based Systems
Windows 10 Version 1903 pour systèmes 32 bits
Windows 10 Version 1903 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows Defender
Windows RT 8.1
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes Itanium Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1803 (Server Core Installation)
Windows Server, version 1903 (Server Core installation)
Windows Update Assistant

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges, un contournement de la fonctionnalité de sécurité, une usurpation d'identité, un déni de service, une atteinte à la confidentialité des données et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 12 novembre 2019
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2018-12207
https://www.cve.org/CVERecord?id=CVE-2018-12207
Référence CVE CVE-2019-0712
https://www.cve.org/CVERecord?id=CVE-2019-0712
Référence CVE CVE-2019-0719
https://www.cve.org/CVERecord?id=CVE-2019-0719
Référence CVE CVE-2019-0721
https://www.cve.org/CVERecord?id=CVE-2019-0721
Référence CVE CVE-2019-0787
https://www.cve.org/CVERecord?id=CVE-2019-0787
Référence CVE CVE-2019-0788
https://www.cve.org/CVERecord?id=CVE-2019-0788
Référence CVE CVE-2019-0928
https://www.cve.org/CVERecord?id=CVE-2019-0928
Référence CVE CVE-2019-1060
https://www.cve.org/CVERecord?id=CVE-2019-1060
Référence CVE CVE-2019-11135
https://www.cve.org/CVERecord?id=CVE-2019-11135
Référence CVE CVE-2019-1166
https://www.cve.org/CVERecord?id=CVE-2019-1166
Référence CVE CVE-2019-1214
https://www.cve.org/CVERecord?id=CVE-2019-1214
Référence CVE CVE-2019-1215
https://www.cve.org/CVERecord?id=CVE-2019-1215
Référence CVE CVE-2019-1216
https://www.cve.org/CVERecord?id=CVE-2019-1216
Référence CVE CVE-2019-1219
https://www.cve.org/CVERecord?id=CVE-2019-1219
Référence CVE CVE-2019-1230
https://www.cve.org/CVERecord?id=CVE-2019-1230
Référence CVE CVE-2019-1232
https://www.cve.org/CVERecord?id=CVE-2019-1232
Référence CVE CVE-2019-1235
https://www.cve.org/CVERecord?id=CVE-2019-1235
Référence CVE CVE-2019-1240
https://www.cve.org/CVERecord?id=CVE-2019-1240
Référence CVE CVE-2019-1241
https://www.cve.org/CVERecord?id=CVE-2019-1241
Référence CVE CVE-2019-1242
https://www.cve.org/CVERecord?id=CVE-2019-1242
Référence CVE CVE-2019-1243
https://www.cve.org/CVERecord?id=CVE-2019-1243
Référence CVE CVE-2019-1244
https://www.cve.org/CVERecord?id=CVE-2019-1244
Référence CVE CVE-2019-1245
https://www.cve.org/CVERecord?id=CVE-2019-1245
Référence CVE CVE-2019-1246
https://www.cve.org/CVERecord?id=CVE-2019-1246
Référence CVE CVE-2019-1247
https://www.cve.org/CVERecord?id=CVE-2019-1247
Référence CVE CVE-2019-1248
https://www.cve.org/CVERecord?id=CVE-2019-1248
Référence CVE CVE-2019-1249
https://www.cve.org/CVERecord?id=CVE-2019-1249
Référence CVE CVE-2019-1250
https://www.cve.org/CVERecord?id=CVE-2019-1250
Référence CVE CVE-2019-1251
https://www.cve.org/CVERecord?id=CVE-2019-1251
Référence CVE CVE-2019-1252
https://www.cve.org/CVERecord?id=CVE-2019-1252
Référence CVE CVE-2019-1253
https://www.cve.org/CVERecord?id=CVE-2019-1253
Référence CVE CVE-2019-1254
https://www.cve.org/CVERecord?id=CVE-2019-1254
Référence CVE CVE-2019-1255
https://www.cve.org/CVERecord?id=CVE-2019-1255
Référence CVE CVE-2019-1256
https://www.cve.org/CVERecord?id=CVE-2019-1256
Référence CVE CVE-2019-1267
https://www.cve.org/CVERecord?id=CVE-2019-1267
Référence CVE CVE-2019-1268
https://www.cve.org/CVERecord?id=CVE-2019-1268
Référence CVE CVE-2019-1269
https://www.cve.org/CVERecord?id=CVE-2019-1269
Référence CVE CVE-2019-1270
https://www.cve.org/CVERecord?id=CVE-2019-1270
Référence CVE CVE-2019-1271
https://www.cve.org/CVERecord?id=CVE-2019-1271
Référence CVE CVE-2019-1272
https://www.cve.org/CVERecord?id=CVE-2019-1272
Référence CVE CVE-2019-1273
https://www.cve.org/CVERecord?id=CVE-2019-1273
Référence CVE CVE-2019-1274
https://www.cve.org/CVERecord?id=CVE-2019-1274
Référence CVE CVE-2019-1277
https://www.cve.org/CVERecord?id=CVE-2019-1277
Référence CVE CVE-2019-1278
https://www.cve.org/CVERecord?id=CVE-2019-1278
Référence CVE CVE-2019-1280
https://www.cve.org/CVERecord?id=CVE-2019-1280
Référence CVE CVE-2019-1282
https://www.cve.org/CVERecord?id=CVE-2019-1282
Référence CVE CVE-2019-1283
https://www.cve.org/CVERecord?id=CVE-2019-1283
Référence CVE CVE-2019-1284
https://www.cve.org/CVERecord?id=CVE-2019-1284
Référence CVE CVE-2019-1285
https://www.cve.org/CVERecord?id=CVE-2019-1285
Référence CVE CVE-2019-1286
https://www.cve.org/CVERecord?id=CVE-2019-1286
Référence CVE CVE-2019-1287
https://www.cve.org/CVERecord?id=CVE-2019-1287
Référence CVE CVE-2019-1289
https://www.cve.org/CVERecord?id=CVE-2019-1289
Référence CVE CVE-2019-1290
https://www.cve.org/CVERecord?id=CVE-2019-1290
Référence CVE CVE-2019-1291
https://www.cve.org/CVERecord?id=CVE-2019-1291
Référence CVE CVE-2019-1292
https://www.cve.org/CVERecord?id=CVE-2019-1292
Référence CVE CVE-2019-1293
https://www.cve.org/CVERecord?id=CVE-2019-1293
Référence CVE CVE-2019-1294
https://www.cve.org/CVERecord?id=CVE-2019-1294
Référence CVE CVE-2019-1303
https://www.cve.org/CVERecord?id=CVE-2019-1303
Référence CVE CVE-2019-1309
https://www.cve.org/CVERecord?id=CVE-2019-1309
Référence CVE CVE-2019-1310
https://www.cve.org/CVERecord?id=CVE-2019-1310
Référence CVE CVE-2019-1311
https://www.cve.org/CVERecord?id=CVE-2019-1311
Référence CVE CVE-2019-1314
https://www.cve.org/CVERecord?id=CVE-2019-1314
Référence CVE CVE-2019-1315
https://www.cve.org/CVERecord?id=CVE-2019-1315
Référence CVE CVE-2019-1316
https://www.cve.org/CVERecord?id=CVE-2019-1316
Référence CVE CVE-2019-1317
https://www.cve.org/CVERecord?id=CVE-2019-1317
Référence CVE CVE-2019-1318
https://www.cve.org/CVERecord?id=CVE-2019-1318
Référence CVE CVE-2019-1319
https://www.cve.org/CVERecord?id=CVE-2019-1319
Référence CVE CVE-2019-1320
https://www.cve.org/CVERecord?id=CVE-2019-1320
Référence CVE CVE-2019-1321
https://www.cve.org/CVERecord?id=CVE-2019-1321
Référence CVE CVE-2019-1322
https://www.cve.org/CVERecord?id=CVE-2019-1322
Référence CVE CVE-2019-1323
https://www.cve.org/CVERecord?id=CVE-2019-1323
Référence CVE CVE-2019-1324
https://www.cve.org/CVERecord?id=CVE-2019-1324
Référence CVE CVE-2019-1325
https://www.cve.org/CVERecord?id=CVE-2019-1325
Référence CVE CVE-2019-1326
https://www.cve.org/CVERecord?id=CVE-2019-1326
Référence CVE CVE-2019-1333
https://www.cve.org/CVERecord?id=CVE-2019-1333
Référence CVE CVE-2019-1334
https://www.cve.org/CVERecord?id=CVE-2019-1334
Référence CVE CVE-2019-1336
https://www.cve.org/CVERecord?id=CVE-2019-1336
Référence CVE CVE-2019-1337
https://www.cve.org/CVERecord?id=CVE-2019-1337
Référence CVE CVE-2019-1338
https://www.cve.org/CVERecord?id=CVE-2019-1338
Référence CVE CVE-2019-1339
https://www.cve.org/CVERecord?id=CVE-2019-1339
Référence CVE CVE-2019-1340
https://www.cve.org/CVERecord?id=CVE-2019-1340
Référence CVE CVE-2019-1341
https://www.cve.org/CVERecord?id=CVE-2019-1341
Référence CVE CVE-2019-1342
https://www.cve.org/CVERecord?id=CVE-2019-1342
Référence CVE CVE-2019-1343
https://www.cve.org/CVERecord?id=CVE-2019-1343
Référence CVE CVE-2019-1344
https://www.cve.org/CVERecord?id=CVE-2019-1344
Référence CVE CVE-2019-1345
https://www.cve.org/CVERecord?id=CVE-2019-1345
Référence CVE CVE-2019-1346
https://www.cve.org/CVERecord?id=CVE-2019-1346
Référence CVE CVE-2019-1347
https://www.cve.org/CVERecord?id=CVE-2019-1347
Référence CVE CVE-2019-1358
https://www.cve.org/CVERecord?id=CVE-2019-1358
Référence CVE CVE-2019-1359
https://www.cve.org/CVERecord?id=CVE-2019-1359
Référence CVE CVE-2019-1361
https://www.cve.org/CVERecord?id=CVE-2019-1361
Référence CVE CVE-2019-1362
https://www.cve.org/CVERecord?id=CVE-2019-1362
Référence CVE CVE-2019-1363
https://www.cve.org/CVERecord?id=CVE-2019-1363
Référence CVE CVE-2019-1364
https://www.cve.org/CVERecord?id=CVE-2019-1364
Référence CVE CVE-2019-1365
https://www.cve.org/CVERecord?id=CVE-2019-1365
Référence CVE CVE-2019-1368
https://www.cve.org/CVERecord?id=CVE-2019-1368
Référence CVE CVE-2019-1374
https://www.cve.org/CVERecord?id=CVE-2019-1374
Référence CVE CVE-2019-1378
https://www.cve.org/CVERecord?id=CVE-2019-1378
Référence CVE CVE-2019-1379
https://www.cve.org/CVERecord?id=CVE-2019-1379
Référence CVE CVE-2019-1380
https://www.cve.org/CVERecord?id=CVE-2019-1380
Référence CVE CVE-2019-1381
https://www.cve.org/CVERecord?id=CVE-2019-1381
Référence CVE CVE-2019-1382
https://www.cve.org/CVERecord?id=CVE-2019-1382
Référence CVE CVE-2019-1383
https://www.cve.org/CVERecord?id=CVE-2019-1383
Référence CVE CVE-2019-1384
https://www.cve.org/CVERecord?id=CVE-2019-1384
Référence CVE CVE-2019-1385
https://www.cve.org/CVERecord?id=CVE-2019-1385
Référence CVE CVE-2019-1388
https://www.cve.org/CVERecord?id=CVE-2019-1388
Référence CVE CVE-2019-1389
https://www.cve.org/CVERecord?id=CVE-2019-1389
Référence CVE CVE-2019-1391
https://www.cve.org/CVERecord?id=CVE-2019-1391
Référence CVE CVE-2019-1392
https://www.cve.org/CVERecord?id=CVE-2019-1392
Référence CVE CVE-2019-1393
https://www.cve.org/CVERecord?id=CVE-2019-1393
Référence CVE CVE-2019-1394
https://www.cve.org/CVERecord?id=CVE-2019-1394
Référence CVE CVE-2019-1395
https://www.cve.org/CVERecord?id=CVE-2019-1395
Référence CVE CVE-2019-1396
https://www.cve.org/CVERecord?id=CVE-2019-1396
Référence CVE CVE-2019-1397
https://www.cve.org/CVERecord?id=CVE-2019-1397
Référence CVE CVE-2019-1398
https://www.cve.org/CVERecord?id=CVE-2019-1398
Référence CVE CVE-2019-1399
https://www.cve.org/CVERecord?id=CVE-2019-1399
Référence CVE CVE-2019-1405
https://www.cve.org/CVERecord?id=CVE-2019-1405
Référence CVE CVE-2019-1406
https://www.cve.org/CVERecord?id=CVE-2019-1406
Référence CVE CVE-2019-1407
https://www.cve.org/CVERecord?id=CVE-2019-1407
Référence CVE CVE-2019-1408
https://www.cve.org/CVERecord?id=CVE-2019-1408
Référence CVE CVE-2019-1409
https://www.cve.org/CVERecord?id=CVE-2019-1409
Référence CVE CVE-2019-1411
https://www.cve.org/CVERecord?id=CVE-2019-1411
Référence CVE CVE-2019-1412
https://www.cve.org/CVERecord?id=CVE-2019-1412
Référence CVE CVE-2019-1415
https://www.cve.org/CVERecord?id=CVE-2019-1415
Référence CVE CVE-2019-1416
https://www.cve.org/CVERecord?id=CVE-2019-1416
Référence CVE CVE-2019-1417
https://www.cve.org/CVERecord?id=CVE-2019-1417
Référence CVE CVE-2019-1418
https://www.cve.org/CVERecord?id=CVE-2019-1418
Référence CVE CVE-2019-1419
https://www.cve.org/CVERecord?id=CVE-2019-1419
Référence CVE CVE-2019-1420
https://www.cve.org/CVERecord?id=CVE-2019-1420
Référence CVE CVE-2019-1422
https://www.cve.org/CVERecord?id=CVE-2019-1422
Référence CVE CVE-2019-1423
https://www.cve.org/CVERecord?id=CVE-2019-1423
Référence CVE CVE-2019-1424
https://www.cve.org/CVERecord?id=CVE-2019-1424
Référence CVE CVE-2019-1430
https://www.cve.org/CVERecord?id=CVE-2019-1430
Référence CVE CVE-2019-1432
https://www.cve.org/CVERecord?id=CVE-2019-1432
Référence CVE CVE-2019-1433
https://www.cve.org/CVERecord?id=CVE-2019-1433
Référence CVE CVE-2019-1434
https://www.cve.org/CVERecord?id=CVE-2019-1434
Référence CVE CVE-2019-1435
https://www.cve.org/CVERecord?id=CVE-2019-1435
Référence CVE CVE-2019-1436
https://www.cve.org/CVERecord?id=CVE-2019-1436
Référence CVE CVE-2019-1437
https://www.cve.org/CVERecord?id=CVE-2019-1437
Référence CVE CVE-2019-1438
https://www.cve.org/CVERecord?id=CVE-2019-1438
Référence CVE CVE-2019-1439
https://www.cve.org/CVERecord?id=CVE-2019-1439
Référence CVE CVE-2019-1440
https://www.cve.org/CVERecord?id=CVE-2019-1440
Référence CVE CVE-2019-1441
https://www.cve.org/CVERecord?id=CVE-2019-1441
Référence CVE CVE-2019-1454
https://www.cve.org/CVERecord?id=CVE-2019-1454
Référence CVE CVE-2019-1456
https://www.cve.org/CVERecord?id=CVE-2019-1456

Gestion détaillée du document

Date	Description
13 novembre 2019	Version initiale