Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2020-AVI-429
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	15 juillet 2020
Date de la dernière version	15 juillet 2020
Source(s)	Bulletin de sécurité Microsoft du 14 juillet 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

OneDrive pour Windows
Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1709 pour ARM64-based Systems
Windows 10 Version 1709 pour systèmes 32 bits
Windows 10 Version 1709 pour systèmes x64
Windows 10 Version 1803 pour ARM64-based Systems
Windows 10 Version 1803 pour systèmes 32 bits
Windows 10 Version 1803 pour systèmes x64
Windows 10 Version 1809 pour ARM64-based Systems
Windows 10 Version 1809 pour systèmes 32 bits
Windows 10 Version 1809 pour systèmes x64
Windows 10 Version 1903 pour ARM64-based Systems
Windows 10 Version 1903 pour systèmes 32 bits
Windows 10 Version 1903 pour systèmes x64
Windows 10 Version 1909 pour ARM64-based Systems
Windows 10 Version 1909 pour systèmes 32 bits
Windows 10 Version 1909 pour systèmes x64
Windows 10 Version 2004 pour ARM64-based Systems
Windows 10 Version 2004 pour systèmes 32 bits
Windows 10 Version 2004 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows Defender
Windows RT 8.1
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)
Windows Server, version 2004 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un déni de service, une élévation de privilèges et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 14 juillet 2020
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2020-1032
https://www.cve.org/CVERecord?id=CVE-2020-1032
Référence CVE CVE-2020-1036
https://www.cve.org/CVERecord?id=CVE-2020-1036
Référence CVE CVE-2020-1040
https://www.cve.org/CVERecord?id=CVE-2020-1040
Référence CVE CVE-2020-1041
https://www.cve.org/CVERecord?id=CVE-2020-1041
Référence CVE CVE-2020-1042
https://www.cve.org/CVERecord?id=CVE-2020-1042
Référence CVE CVE-2020-1043
https://www.cve.org/CVERecord?id=CVE-2020-1043
Référence CVE CVE-2020-1085
https://www.cve.org/CVERecord?id=CVE-2020-1085
Référence CVE CVE-2020-1249
https://www.cve.org/CVERecord?id=CVE-2020-1249
Référence CVE CVE-2020-1267
https://www.cve.org/CVERecord?id=CVE-2020-1267
Référence CVE CVE-2020-1330
https://www.cve.org/CVERecord?id=CVE-2020-1330
Référence CVE CVE-2020-1333
https://www.cve.org/CVERecord?id=CVE-2020-1333
Référence CVE CVE-2020-1336
https://www.cve.org/CVERecord?id=CVE-2020-1336
Référence CVE CVE-2020-1344
https://www.cve.org/CVERecord?id=CVE-2020-1344
Référence CVE CVE-2020-1346
https://www.cve.org/CVERecord?id=CVE-2020-1346
Référence CVE CVE-2020-1347
https://www.cve.org/CVERecord?id=CVE-2020-1347
Référence CVE CVE-2020-1350
https://www.cve.org/CVERecord?id=CVE-2020-1350
Référence CVE CVE-2020-1351
https://www.cve.org/CVERecord?id=CVE-2020-1351
Référence CVE CVE-2020-1352
https://www.cve.org/CVERecord?id=CVE-2020-1352
Référence CVE CVE-2020-1353
https://www.cve.org/CVERecord?id=CVE-2020-1353
Référence CVE CVE-2020-1354
https://www.cve.org/CVERecord?id=CVE-2020-1354
Référence CVE CVE-2020-1355
https://www.cve.org/CVERecord?id=CVE-2020-1355
Référence CVE CVE-2020-1356
https://www.cve.org/CVERecord?id=CVE-2020-1356
Référence CVE CVE-2020-1357
https://www.cve.org/CVERecord?id=CVE-2020-1357
Référence CVE CVE-2020-1358
https://www.cve.org/CVERecord?id=CVE-2020-1358
Référence CVE CVE-2020-1359
https://www.cve.org/CVERecord?id=CVE-2020-1359
Référence CVE CVE-2020-1360
https://www.cve.org/CVERecord?id=CVE-2020-1360
Référence CVE CVE-2020-1361
https://www.cve.org/CVERecord?id=CVE-2020-1361
Référence CVE CVE-2020-1362
https://www.cve.org/CVERecord?id=CVE-2020-1362
Référence CVE CVE-2020-1363
https://www.cve.org/CVERecord?id=CVE-2020-1363
Référence CVE CVE-2020-1364
https://www.cve.org/CVERecord?id=CVE-2020-1364
Référence CVE CVE-2020-1365
https://www.cve.org/CVERecord?id=CVE-2020-1365
Référence CVE CVE-2020-1366
https://www.cve.org/CVERecord?id=CVE-2020-1366
Référence CVE CVE-2020-1367
https://www.cve.org/CVERecord?id=CVE-2020-1367
Référence CVE CVE-2020-1368
https://www.cve.org/CVERecord?id=CVE-2020-1368
Référence CVE CVE-2020-1369
https://www.cve.org/CVERecord?id=CVE-2020-1369
Référence CVE CVE-2020-1370
https://www.cve.org/CVERecord?id=CVE-2020-1370
Référence CVE CVE-2020-1371
https://www.cve.org/CVERecord?id=CVE-2020-1371
Référence CVE CVE-2020-1372
https://www.cve.org/CVERecord?id=CVE-2020-1372
Référence CVE CVE-2020-1373
https://www.cve.org/CVERecord?id=CVE-2020-1373
Référence CVE CVE-2020-1374
https://www.cve.org/CVERecord?id=CVE-2020-1374
Référence CVE CVE-2020-1375
https://www.cve.org/CVERecord?id=CVE-2020-1375
Référence CVE CVE-2020-1381
https://www.cve.org/CVERecord?id=CVE-2020-1381
Référence CVE CVE-2020-1382
https://www.cve.org/CVERecord?id=CVE-2020-1382
Référence CVE CVE-2020-1384
https://www.cve.org/CVERecord?id=CVE-2020-1384
Référence CVE CVE-2020-1385
https://www.cve.org/CVERecord?id=CVE-2020-1385
Référence CVE CVE-2020-1386
https://www.cve.org/CVERecord?id=CVE-2020-1386
Référence CVE CVE-2020-1387
https://www.cve.org/CVERecord?id=CVE-2020-1387
Référence CVE CVE-2020-1388
https://www.cve.org/CVERecord?id=CVE-2020-1388
Référence CVE CVE-2020-1389
https://www.cve.org/CVERecord?id=CVE-2020-1389
Référence CVE CVE-2020-1390
https://www.cve.org/CVERecord?id=CVE-2020-1390
Référence CVE CVE-2020-1391
https://www.cve.org/CVERecord?id=CVE-2020-1391
Référence CVE CVE-2020-1392
https://www.cve.org/CVERecord?id=CVE-2020-1392
Référence CVE CVE-2020-1393
https://www.cve.org/CVERecord?id=CVE-2020-1393
Référence CVE CVE-2020-1394
https://www.cve.org/CVERecord?id=CVE-2020-1394
Référence CVE CVE-2020-1395
https://www.cve.org/CVERecord?id=CVE-2020-1395
Référence CVE CVE-2020-1396
https://www.cve.org/CVERecord?id=CVE-2020-1396
Référence CVE CVE-2020-1397
https://www.cve.org/CVERecord?id=CVE-2020-1397
Référence CVE CVE-2020-1398
https://www.cve.org/CVERecord?id=CVE-2020-1398
Référence CVE CVE-2020-1399
https://www.cve.org/CVERecord?id=CVE-2020-1399
Référence CVE CVE-2020-1400
https://www.cve.org/CVERecord?id=CVE-2020-1400
Référence CVE CVE-2020-1401
https://www.cve.org/CVERecord?id=CVE-2020-1401
Référence CVE CVE-2020-1402
https://www.cve.org/CVERecord?id=CVE-2020-1402
Référence CVE CVE-2020-1404
https://www.cve.org/CVERecord?id=CVE-2020-1404
Référence CVE CVE-2020-1405
https://www.cve.org/CVERecord?id=CVE-2020-1405
Référence CVE CVE-2020-1406
https://www.cve.org/CVERecord?id=CVE-2020-1406
Référence CVE CVE-2020-1407
https://www.cve.org/CVERecord?id=CVE-2020-1407
Référence CVE CVE-2020-1408
https://www.cve.org/CVERecord?id=CVE-2020-1408
Référence CVE CVE-2020-1409
https://www.cve.org/CVERecord?id=CVE-2020-1409
Référence CVE CVE-2020-1410
https://www.cve.org/CVERecord?id=CVE-2020-1410
Référence CVE CVE-2020-1411
https://www.cve.org/CVERecord?id=CVE-2020-1411
Référence CVE CVE-2020-1412
https://www.cve.org/CVERecord?id=CVE-2020-1412
Référence CVE CVE-2020-1413
https://www.cve.org/CVERecord?id=CVE-2020-1413
Référence CVE CVE-2020-1414
https://www.cve.org/CVERecord?id=CVE-2020-1414
Référence CVE CVE-2020-1415
https://www.cve.org/CVERecord?id=CVE-2020-1415
Référence CVE CVE-2020-1418
https://www.cve.org/CVERecord?id=CVE-2020-1418
Référence CVE CVE-2020-1419
https://www.cve.org/CVERecord?id=CVE-2020-1419
Référence CVE CVE-2020-1420
https://www.cve.org/CVERecord?id=CVE-2020-1420
Référence CVE CVE-2020-1421
https://www.cve.org/CVERecord?id=CVE-2020-1421
Référence CVE CVE-2020-1422
https://www.cve.org/CVERecord?id=CVE-2020-1422
Référence CVE CVE-2020-1423
https://www.cve.org/CVERecord?id=CVE-2020-1423
Référence CVE CVE-2020-1424
https://www.cve.org/CVERecord?id=CVE-2020-1424
Référence CVE CVE-2020-1425
https://www.cve.org/CVERecord?id=CVE-2020-1425
Référence CVE CVE-2020-1426
https://www.cve.org/CVERecord?id=CVE-2020-1426
Référence CVE CVE-2020-1427
https://www.cve.org/CVERecord?id=CVE-2020-1427
Référence CVE CVE-2020-1428
https://www.cve.org/CVERecord?id=CVE-2020-1428
Référence CVE CVE-2020-1429
https://www.cve.org/CVERecord?id=CVE-2020-1429
Référence CVE CVE-2020-1430
https://www.cve.org/CVERecord?id=CVE-2020-1430
Référence CVE CVE-2020-1431
https://www.cve.org/CVERecord?id=CVE-2020-1431
Référence CVE CVE-2020-1434
https://www.cve.org/CVERecord?id=CVE-2020-1434
Référence CVE CVE-2020-1435
https://www.cve.org/CVERecord?id=CVE-2020-1435
Référence CVE CVE-2020-1436
https://www.cve.org/CVERecord?id=CVE-2020-1436
Référence CVE CVE-2020-1437
https://www.cve.org/CVERecord?id=CVE-2020-1437
Référence CVE CVE-2020-1438
https://www.cve.org/CVERecord?id=CVE-2020-1438
Référence CVE CVE-2020-1441
https://www.cve.org/CVERecord?id=CVE-2020-1441
Référence CVE CVE-2020-1457
https://www.cve.org/CVERecord?id=CVE-2020-1457
Référence CVE CVE-2020-1461
https://www.cve.org/CVERecord?id=CVE-2020-1461
Référence CVE CVE-2020-1463
https://www.cve.org/CVERecord?id=CVE-2020-1463
Référence CVE CVE-2020-1465
https://www.cve.org/CVERecord?id=CVE-2020-1465
Référence CVE CVE-2020-1468
https://www.cve.org/CVERecord?id=CVE-2020-1468

Gestion détaillée du document

Date	Description
15 juillet 2020	Version initiale