Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2020-AVI-807
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	09 décembre 2020
Date de la dernière version	09 décembre 2020
Source(s)	Bulletin de sécurité Microsoft du 08 décembre 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1803 pour ARM64-based Systems
Windows 10 Version 1803 pour systèmes 32 bits
Windows 10 Version 1803 pour systèmes x64
Windows 10 Version 1809 pour ARM64-based Systems
Windows 10 Version 1809 pour systèmes 32 bits
Windows 10 Version 1809 pour systèmes x64
Windows 10 Version 1903 pour ARM64-based Systems
Windows 10 Version 1903 pour systèmes 32 bits
Windows 10 Version 1903 pour systèmes x64
Windows 10 Version 1909 pour ARM64-based Systems
Windows 10 Version 1909 pour systèmes 32 bits
Windows 10 Version 1909 pour systèmes x64
Windows 10 Version 2004 pour ARM64-based Systems
Windows 10 Version 2004 pour systèmes 32 bits
Windows 10 Version 2004 pour systèmes x64
Windows 10 Version 20H2 pour ARM64-based Systems
Windows 10 Version 20H2 pour systèmes 32 bits
Windows 10 Version 20H2 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows RT 8.1
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)
Windows Server, version 2004 (Server Core installation)
Windows Server, version 20H2 (Server Core Installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une élévation de privilèges, une exécution de code à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 08 décembre 2020
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2020-16958
https://www.cve.org/CVERecord?id=CVE-2020-16958
Référence CVE CVE-2020-16959
https://www.cve.org/CVERecord?id=CVE-2020-16959
Référence CVE CVE-2020-16960
https://www.cve.org/CVERecord?id=CVE-2020-16960
Référence CVE CVE-2020-16961
https://www.cve.org/CVERecord?id=CVE-2020-16961
Référence CVE CVE-2020-16962
https://www.cve.org/CVERecord?id=CVE-2020-16962
Référence CVE CVE-2020-16963
https://www.cve.org/CVERecord?id=CVE-2020-16963
Référence CVE CVE-2020-16964
https://www.cve.org/CVERecord?id=CVE-2020-16964
Référence CVE CVE-2020-16996
https://www.cve.org/CVERecord?id=CVE-2020-16996
Référence CVE CVE-2020-17092
https://www.cve.org/CVERecord?id=CVE-2020-17092
Référence CVE CVE-2020-17094
https://www.cve.org/CVERecord?id=CVE-2020-17094
Référence CVE CVE-2020-17095
https://www.cve.org/CVERecord?id=CVE-2020-17095
Référence CVE CVE-2020-17096
https://www.cve.org/CVERecord?id=CVE-2020-17096
Référence CVE CVE-2020-17097
https://www.cve.org/CVERecord?id=CVE-2020-17097
Référence CVE CVE-2020-17098
https://www.cve.org/CVERecord?id=CVE-2020-17098
Référence CVE CVE-2020-17099
https://www.cve.org/CVERecord?id=CVE-2020-17099
Référence CVE CVE-2020-17103
https://www.cve.org/CVERecord?id=CVE-2020-17103
Référence CVE CVE-2020-17134
https://www.cve.org/CVERecord?id=CVE-2020-17134
Référence CVE CVE-2020-17136
https://www.cve.org/CVERecord?id=CVE-2020-17136
Référence CVE CVE-2020-17137
https://www.cve.org/CVERecord?id=CVE-2020-17137
Référence CVE CVE-2020-17138
https://www.cve.org/CVERecord?id=CVE-2020-17138
Référence CVE CVE-2020-17139
https://www.cve.org/CVERecord?id=CVE-2020-17139
Référence CVE CVE-2020-17140
https://www.cve.org/CVERecord?id=CVE-2020-17140

Gestion détaillée du document

Date	Description
09 décembre 2020	Version initiale