Avis du CERT-FR

Risques

• Atteinte à la confidentialité des données
• Contournement de la fonctionnalité de sécurité
• Déni de service
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Microsoft Windows XP Service Pack 3
• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1709 pour ARM64-based Systems
• Windows 10 Version 1709 pour systèmes 32 bits
• Windows 10 Version 1709 pour systèmes x64
• Windows 10 Version 1803 pour ARM64-based Systems
• Windows 10 Version 1803 pour systèmes 32 bits
• Windows 10 Version 1803 pour systèmes x64
• Windows 10 Version 1809 pour ARM64-based Systems
• Windows 10 Version 1809 pour systèmes 32 bits
• Windows 10 Version 1809 pour systèmes x64
• Windows 10 Version 1903 pour ARM64-based Systems
• Windows 10 Version 1903 pour systèmes 32 bits
• Windows 10 Version 1903 pour systèmes x64
• Windows 10 Version 1909 pour ARM64-based Systems
• Windows 10 Version 1909 pour systèmes 32 bits
• Windows 10 Version 1909 pour systèmes x64
• Windows 7 pour systèmes 32 bits Service Pack 1
• Windows 7 pour systèmes x64 Service Pack 1
• Windows 8.1 pour systèmes 32 bits
• Windows 8.1 pour systèmes x64
• Windows RT 8.1
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes Itanium Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server, version 1803 (Server Core Installation)
• Windows Server, version 1903 (Server Core installation)
• Windows Server, version 1909 (Server Core installation)

Documentation

• Bulletin de sécurité Microsoft du 10 décembre 2019

  https://portal.msrc.microsoft.com/fr-FR/security-guidance

• Référence CVE CVE-2019-1453

  https://www.cve.org/CVERecord?id=CVE-2019-1453

• Référence CVE CVE-2019-1458

  https://www.cve.org/CVERecord?id=CVE-2019-1458

• Référence CVE CVE-2019-1465

  https://www.cve.org/CVERecord?id=CVE-2019-1465

• Référence CVE CVE-2019-1466

  https://www.cve.org/CVERecord?id=CVE-2019-1466

• Référence CVE CVE-2019-1467

  https://www.cve.org/CVERecord?id=CVE-2019-1467

• Référence CVE CVE-2019-1468

  https://www.cve.org/CVERecord?id=CVE-2019-1468

• Référence CVE CVE-2019-1469

  https://www.cve.org/CVERecord?id=CVE-2019-1469

• Référence CVE CVE-2019-1470

  https://www.cve.org/CVERecord?id=CVE-2019-1470

• Référence CVE CVE-2019-1471

  https://www.cve.org/CVERecord?id=CVE-2019-1471

• Référence CVE CVE-2019-1472

  https://www.cve.org/CVERecord?id=CVE-2019-1472

• Référence CVE CVE-2019-1474

  https://www.cve.org/CVERecord?id=CVE-2019-1474

• Référence CVE CVE-2019-1476

  https://www.cve.org/CVERecord?id=CVE-2019-1476

• Référence CVE CVE-2019-1477

  https://www.cve.org/CVERecord?id=CVE-2019-1477

• Référence CVE CVE-2019-1478

  https://www.cve.org/CVERecord?id=CVE-2019-1478

• Référence CVE CVE-2019-1480

  https://www.cve.org/CVERecord?id=CVE-2019-1480

• Référence CVE CVE-2019-1481

  https://www.cve.org/CVERecord?id=CVE-2019-1481

• Référence CVE CVE-2019-1483

  https://www.cve.org/CVERecord?id=CVE-2019-1483

• Référence CVE CVE-2019-1484

  https://www.cve.org/CVERecord?id=CVE-2019-1484

• Référence CVE CVE-2019-1488

  https://www.cve.org/CVERecord?id=CVE-2019-1488

• Référence CVE CVE-2019-1489

  https://www.cve.org/CVERecord?id=CVE-2019-1489