Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la fonctionnalité de sécurité
- Élévation de privilèges
Systèmes affectés
- Windows 10 pour systèmes 32 bits
- Windows 10 pour systèmes x64
- Windows 10 Version 1607 pour systèmes 32 bits
- Windows 10 Version 1607 pour systèmes x64
- Windows 10 Version 1809 pour systèmes 32 bits
- Windows 10 Version 1809 pour systèmes ARM64
- Windows 10 Version 1809 pour systèmes x64
- Windows 10 Version 20H2 pour systèmes 32 bits
- Windows 10 Version 20H2 pour systèmes ARM64
- Windows 10 Version 20H2 pour systèmes x64
- Windows 10 Version 21H1 pour systèmes 32 bits
- Windows 10 Version 21H1 pour systèmes ARM64
- Windows 10 Version 21H1 pour systèmes x64
- Windows 10 Version 21H2 pour systèmes 32 bits
- Windows 10 Version 21H2 pour systèmes ARM64
- Windows 10 Version 21H2 pour systèmes x64
- Windows 11 pour systèmes ARM64
- Windows 11 pour systèmes x64
- Windows Server 2016
- Windows Server 2016 (Server Core installation)
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server 2022
- Windows Server 2022 (Server Core installation)
- Windows Server, version 20H2 (Server Core Installation)
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la fonctionnalité de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft du 15 août 2022
https://msrc.microsoft.com/update-guide/ -
Bulletin de sécurité Microsoft CVE-2022-34711 du 15 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-34711 -
Bulletin de sécurité Microsoft CVE-2022-35822 du 15 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35822 -
Référence CVE CVE-2022-34711
https://www.cve.org/CVERecord?id=CVE-2022-34711 -
Référence CVE CVE-2022-35822
https://www.cve.org/CVERecord?id=CVE-2022-35822
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 août 2022 | Version initiale |