Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2023-AVI-0130
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	15 février 2023
Date de la dernière version	15 février 2023
Source(s)	Bulletin de sécurité Microsoft du 14 février 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1809 pour systèmes 32 bits
Windows 10 Version 1809 pour systèmes ARM64
Windows 10 Version 1809 pour systèmes x64
Windows 10 Version 20H2 pour systèmes 32 bits
Windows 10 Version 20H2 pour systèmes ARM64
Windows 10 Version 20H2 pour systèmes x64
Windows 10 Version 21H2 pour systèmes 32 bits
Windows 10 Version 21H2 pour systèmes ARM64
Windows 10 Version 21H2 pour systèmes x64
Windows 10 Version 22H2 pour systèmes 32 bits
Windows 10 Version 22H2 pour systèmes ARM64
Windows 10 Version 22H2 pour systèmes x64
Windows 11 version 21H2 pour systèmes ARM64
Windows 11 version 21H2 pour systèmes x64
Windows 11 Version 22H2 pour systèmes ARM64
Windows 11 Version 22H2 pour systèmes x64
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server 2022
Windows Server 2022 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service, une atteinte à la confidentialité des données et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 14 février 2023
https://msrc.microsoft.com/update-guide/
Bulletin de sécurité Microsoft CVE-2023-21684 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21684
Bulletin de sécurité Microsoft CVE-2023-21685 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21685
Bulletin de sécurité Microsoft CVE-2023-21686 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21686
Bulletin de sécurité Microsoft CVE-2023-21687 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21687
Bulletin de sécurité Microsoft CVE-2023-21688 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21688
Bulletin de sécurité Microsoft CVE-2023-21689 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21689
Bulletin de sécurité Microsoft CVE-2023-21690 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21690
Bulletin de sécurité Microsoft CVE-2023-21691 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21691
Bulletin de sécurité Microsoft CVE-2023-21692 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21692
Bulletin de sécurité Microsoft CVE-2023-21693 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21693
Bulletin de sécurité Microsoft CVE-2023-21694 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21694
Bulletin de sécurité Microsoft CVE-2023-21695 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21695
Bulletin de sécurité Microsoft CVE-2023-21697 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21697
Bulletin de sécurité Microsoft CVE-2023-21699 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21699
Bulletin de sécurité Microsoft CVE-2023-21700 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21700
Bulletin de sécurité Microsoft CVE-2023-21701 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21701
Bulletin de sécurité Microsoft CVE-2023-21702 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21702
Bulletin de sécurité Microsoft CVE-2023-21797 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21797
Bulletin de sécurité Microsoft CVE-2023-21798 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21798
Bulletin de sécurité Microsoft CVE-2023-21799 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21799
Bulletin de sécurité Microsoft CVE-2023-21800 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21800
Bulletin de sécurité Microsoft CVE-2023-21801 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21801
Bulletin de sécurité Microsoft CVE-2023-21802 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21802
Bulletin de sécurité Microsoft CVE-2023-21803 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21803
Bulletin de sécurité Microsoft CVE-2023-21804 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21804
Bulletin de sécurité Microsoft CVE-2023-21805 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21805
Bulletin de sécurité Microsoft CVE-2023-21811 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21811
Bulletin de sécurité Microsoft CVE-2023-21812 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21812
Bulletin de sécurité Microsoft CVE-2023-21813 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21813
Bulletin de sécurité Microsoft CVE-2023-21816 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21816
Bulletin de sécurité Microsoft CVE-2023-21817 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21817
Bulletin de sécurité Microsoft CVE-2023-21818 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21818
Bulletin de sécurité Microsoft CVE-2023-21819 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21819
Bulletin de sécurité Microsoft CVE-2023-21820 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21820
Bulletin de sécurité Microsoft CVE-2023-21822 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21822
Bulletin de sécurité Microsoft CVE-2023-21823 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21823
Bulletin de sécurité Microsoft CVE-2023-23376 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23376
Référence CVE CVE-2023-21684
https://www.cve.org/CVERecord?id=CVE-2023-21684
Référence CVE CVE-2023-21685
https://www.cve.org/CVERecord?id=CVE-2023-21685
Référence CVE CVE-2023-21686
https://www.cve.org/CVERecord?id=CVE-2023-21686
Référence CVE CVE-2023-21687
https://www.cve.org/CVERecord?id=CVE-2023-21687
Référence CVE CVE-2023-21688
https://www.cve.org/CVERecord?id=CVE-2023-21688
Référence CVE CVE-2023-21689
https://www.cve.org/CVERecord?id=CVE-2023-21689
Référence CVE CVE-2023-21690
https://www.cve.org/CVERecord?id=CVE-2023-21690
Référence CVE CVE-2023-21691
https://www.cve.org/CVERecord?id=CVE-2023-21691
Référence CVE CVE-2023-21692
https://www.cve.org/CVERecord?id=CVE-2023-21692
Référence CVE CVE-2023-21693
https://www.cve.org/CVERecord?id=CVE-2023-21693
Référence CVE CVE-2023-21694
https://www.cve.org/CVERecord?id=CVE-2023-21694
Référence CVE CVE-2023-21695
https://www.cve.org/CVERecord?id=CVE-2023-21695
Référence CVE CVE-2023-21697
https://www.cve.org/CVERecord?id=CVE-2023-21697
Référence CVE CVE-2023-21699
https://www.cve.org/CVERecord?id=CVE-2023-21699
Référence CVE CVE-2023-21700
https://www.cve.org/CVERecord?id=CVE-2023-21700
Référence CVE CVE-2023-21701
https://www.cve.org/CVERecord?id=CVE-2023-21701
Référence CVE CVE-2023-21702
https://www.cve.org/CVERecord?id=CVE-2023-21702
Référence CVE CVE-2023-21797
https://www.cve.org/CVERecord?id=CVE-2023-21797
Référence CVE CVE-2023-21798
https://www.cve.org/CVERecord?id=CVE-2023-21798
Référence CVE CVE-2023-21799
https://www.cve.org/CVERecord?id=CVE-2023-21799
Référence CVE CVE-2023-21800
https://www.cve.org/CVERecord?id=CVE-2023-21800
Référence CVE CVE-2023-21801
https://www.cve.org/CVERecord?id=CVE-2023-21801
Référence CVE CVE-2023-21802
https://www.cve.org/CVERecord?id=CVE-2023-21802
Référence CVE CVE-2023-21803
https://www.cve.org/CVERecord?id=CVE-2023-21803
Référence CVE CVE-2023-21804
https://www.cve.org/CVERecord?id=CVE-2023-21804
Référence CVE CVE-2023-21805
https://www.cve.org/CVERecord?id=CVE-2023-21805
Référence CVE CVE-2023-21811
https://www.cve.org/CVERecord?id=CVE-2023-21811
Référence CVE CVE-2023-21812
https://www.cve.org/CVERecord?id=CVE-2023-21812
Référence CVE CVE-2023-21813
https://www.cve.org/CVERecord?id=CVE-2023-21813
Référence CVE CVE-2023-21816
https://www.cve.org/CVERecord?id=CVE-2023-21816
Référence CVE CVE-2023-21817
https://www.cve.org/CVERecord?id=CVE-2023-21817
Référence CVE CVE-2023-21818
https://www.cve.org/CVERecord?id=CVE-2023-21818
Référence CVE CVE-2023-21819
https://www.cve.org/CVERecord?id=CVE-2023-21819
Référence CVE CVE-2023-21820
https://www.cve.org/CVERecord?id=CVE-2023-21820
Référence CVE CVE-2023-21822
https://www.cve.org/CVERecord?id=CVE-2023-21822
Référence CVE CVE-2023-21823
https://www.cve.org/CVERecord?id=CVE-2023-21823
Référence CVE CVE-2023-23376
https://www.cve.org/CVERecord?id=CVE-2023-23376

Gestion détaillée du document

Date	Description
15 février 2023	Version initiale