Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2020-AVI-081
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	11 février 2020
Date de la dernière version	11 février 2020
Source(s)	Bulletin de sécurité Microsoft du 10 février 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1709 pour ARM64-based Systems
Windows 10 Version 1709 pour systèmes 32 bits
Windows 10 Version 1709 pour systèmes x64
Windows 10 Version 1803 pour ARM64-based Systems
Windows 10 Version 1803 pour systèmes 32 bits
Windows 10 Version 1803 pour systèmes x64
Windows 10 Version 1809 pour ARM64-based Systems
Windows 10 Version 1809 pour systèmes 32 bits
Windows 10 Version 1809 pour systèmes x64
Windows 10 Version 1903 pour ARM64-based Systems
Windows 10 Version 1903 pour systèmes 32 bits
Windows 10 Version 1903 pour systèmes x64
Windows 10 Version 1909 pour ARM64-based Systems
Windows 10 Version 1909 pour systèmes 32 bits
Windows 10 Version 1909 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows Malicious Software Removal Tool 32 bits
Windows Malicious Software Removal Tool 64 bits
Windows RT 8.1
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes Itanium Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1803 (Server Core Installation)
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une atteinte à la confidentialité des données, une élévation de privilèges, une exécution de code à distance et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 10 février 2020
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2020-0655
https://www.cve.org/CVERecord?id=CVE-2020-0655
Référence CVE CVE-2020-0657
https://www.cve.org/CVERecord?id=CVE-2020-0657
Référence CVE CVE-2020-0658
https://www.cve.org/CVERecord?id=CVE-2020-0658
Référence CVE CVE-2020-0659
https://www.cve.org/CVERecord?id=CVE-2020-0659
Référence CVE CVE-2020-0660
https://www.cve.org/CVERecord?id=CVE-2020-0660
Référence CVE CVE-2020-0661
https://www.cve.org/CVERecord?id=CVE-2020-0661
Référence CVE CVE-2020-0662
https://www.cve.org/CVERecord?id=CVE-2020-0662
Référence CVE CVE-2020-0665
https://www.cve.org/CVERecord?id=CVE-2020-0665
Référence CVE CVE-2020-0666
https://www.cve.org/CVERecord?id=CVE-2020-0666
Référence CVE CVE-2020-0667
https://www.cve.org/CVERecord?id=CVE-2020-0667
Référence CVE CVE-2020-0668
https://www.cve.org/CVERecord?id=CVE-2020-0668
Référence CVE CVE-2020-0669
https://www.cve.org/CVERecord?id=CVE-2020-0669
Référence CVE CVE-2020-0670
https://www.cve.org/CVERecord?id=CVE-2020-0670
Référence CVE CVE-2020-0671
https://www.cve.org/CVERecord?id=CVE-2020-0671
Référence CVE CVE-2020-0672
https://www.cve.org/CVERecord?id=CVE-2020-0672
Référence CVE CVE-2020-0675
https://www.cve.org/CVERecord?id=CVE-2020-0675
Référence CVE CVE-2020-0676
https://www.cve.org/CVERecord?id=CVE-2020-0676
Référence CVE CVE-2020-0677
https://www.cve.org/CVERecord?id=CVE-2020-0677
Référence CVE CVE-2020-0678
https://www.cve.org/CVERecord?id=CVE-2020-0678
Référence CVE CVE-2020-0679
https://www.cve.org/CVERecord?id=CVE-2020-0679
Référence CVE CVE-2020-0680
https://www.cve.org/CVERecord?id=CVE-2020-0680
Référence CVE CVE-2020-0681
https://www.cve.org/CVERecord?id=CVE-2020-0681
Référence CVE CVE-2020-0682
https://www.cve.org/CVERecord?id=CVE-2020-0682
Référence CVE CVE-2020-0683
https://www.cve.org/CVERecord?id=CVE-2020-0683
Référence CVE CVE-2020-0685
https://www.cve.org/CVERecord?id=CVE-2020-0685
Référence CVE CVE-2020-0686
https://www.cve.org/CVERecord?id=CVE-2020-0686
Référence CVE CVE-2020-0689
https://www.cve.org/CVERecord?id=CVE-2020-0689
Référence CVE CVE-2020-0691
https://www.cve.org/CVERecord?id=CVE-2020-0691
Référence CVE CVE-2020-0698
https://www.cve.org/CVERecord?id=CVE-2020-0698
Référence CVE CVE-2020-0701
https://www.cve.org/CVERecord?id=CVE-2020-0701
Référence CVE CVE-2020-0703
https://www.cve.org/CVERecord?id=CVE-2020-0703
Référence CVE CVE-2020-0704
https://www.cve.org/CVERecord?id=CVE-2020-0704
Référence CVE CVE-2020-0705
https://www.cve.org/CVERecord?id=CVE-2020-0705
Référence CVE CVE-2020-0707
https://www.cve.org/CVERecord?id=CVE-2020-0707
Référence CVE CVE-2020-0708
https://www.cve.org/CVERecord?id=CVE-2020-0708
Référence CVE CVE-2020-0709
https://www.cve.org/CVERecord?id=CVE-2020-0709
Référence CVE CVE-2020-0714
https://www.cve.org/CVERecord?id=CVE-2020-0714
Référence CVE CVE-2020-0715
https://www.cve.org/CVERecord?id=CVE-2020-0715
Référence CVE CVE-2020-0716
https://www.cve.org/CVERecord?id=CVE-2020-0716
Référence CVE CVE-2020-0717
https://www.cve.org/CVERecord?id=CVE-2020-0717
Référence CVE CVE-2020-0719
https://www.cve.org/CVERecord?id=CVE-2020-0719
Référence CVE CVE-2020-0720
https://www.cve.org/CVERecord?id=CVE-2020-0720
Référence CVE CVE-2020-0721
https://www.cve.org/CVERecord?id=CVE-2020-0721
Référence CVE CVE-2020-0722
https://www.cve.org/CVERecord?id=CVE-2020-0722
Référence CVE CVE-2020-0723
https://www.cve.org/CVERecord?id=CVE-2020-0723
Référence CVE CVE-2020-0724
https://www.cve.org/CVERecord?id=CVE-2020-0724
Référence CVE CVE-2020-0725
https://www.cve.org/CVERecord?id=CVE-2020-0725
Référence CVE CVE-2020-0726
https://www.cve.org/CVERecord?id=CVE-2020-0726
Référence CVE CVE-2020-0727
https://www.cve.org/CVERecord?id=CVE-2020-0727
Référence CVE CVE-2020-0728
https://www.cve.org/CVERecord?id=CVE-2020-0728
Référence CVE CVE-2020-0729
https://www.cve.org/CVERecord?id=CVE-2020-0729
Référence CVE CVE-2020-0730
https://www.cve.org/CVERecord?id=CVE-2020-0730
Référence CVE CVE-2020-0731
https://www.cve.org/CVERecord?id=CVE-2020-0731
Référence CVE CVE-2020-0732
https://www.cve.org/CVERecord?id=CVE-2020-0732
Référence CVE CVE-2020-0733
https://www.cve.org/CVERecord?id=CVE-2020-0733
Référence CVE CVE-2020-0734
https://www.cve.org/CVERecord?id=CVE-2020-0734
Référence CVE CVE-2020-0735
https://www.cve.org/CVERecord?id=CVE-2020-0735
Référence CVE CVE-2020-0736
https://www.cve.org/CVERecord?id=CVE-2020-0736
Référence CVE CVE-2020-0737
https://www.cve.org/CVERecord?id=CVE-2020-0737
Référence CVE CVE-2020-0738
https://www.cve.org/CVERecord?id=CVE-2020-0738
Référence CVE CVE-2020-0739
https://www.cve.org/CVERecord?id=CVE-2020-0739
Référence CVE CVE-2020-0740
https://www.cve.org/CVERecord?id=CVE-2020-0740
Référence CVE CVE-2020-0741
https://www.cve.org/CVERecord?id=CVE-2020-0741
Référence CVE CVE-2020-0742
https://www.cve.org/CVERecord?id=CVE-2020-0742
Référence CVE CVE-2020-0743
https://www.cve.org/CVERecord?id=CVE-2020-0743
Référence CVE CVE-2020-0744
https://www.cve.org/CVERecord?id=CVE-2020-0744
Référence CVE CVE-2020-0745
https://www.cve.org/CVERecord?id=CVE-2020-0745
Référence CVE CVE-2020-0746
https://www.cve.org/CVERecord?id=CVE-2020-0746
Référence CVE CVE-2020-0747
https://www.cve.org/CVERecord?id=CVE-2020-0747
Référence CVE CVE-2020-0748
https://www.cve.org/CVERecord?id=CVE-2020-0748
Référence CVE CVE-2020-0749
https://www.cve.org/CVERecord?id=CVE-2020-0749
Référence CVE CVE-2020-0750
https://www.cve.org/CVERecord?id=CVE-2020-0750
Référence CVE CVE-2020-0751
https://www.cve.org/CVERecord?id=CVE-2020-0751
Référence CVE CVE-2020-0752
https://www.cve.org/CVERecord?id=CVE-2020-0752
Référence CVE CVE-2020-0753
https://www.cve.org/CVERecord?id=CVE-2020-0753
Référence CVE CVE-2020-0754
https://www.cve.org/CVERecord?id=CVE-2020-0754
Référence CVE CVE-2020-0755
https://www.cve.org/CVERecord?id=CVE-2020-0755
Référence CVE CVE-2020-0756
https://www.cve.org/CVERecord?id=CVE-2020-0756
Référence CVE CVE-2020-0757
https://www.cve.org/CVERecord?id=CVE-2020-0757
Référence CVE CVE-2020-0792
https://www.cve.org/CVERecord?id=CVE-2020-0792

Gestion détaillée du document

Date	Description
11 février 2020	Version initiale

Avis du CERT-FR

Gestion du document

Risques

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document

Accédez au portail authentifié du CERT-FR (ClubSSI)

Suivez-nous sur les réseaux