Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Azure Automation Hybrid Worker Windows Extension versions antérieures à 1.3.74
- Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.8957
- Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.8957
- Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.8511
- Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.8511
- Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.7058
- Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.7058
- Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.7058
- Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.7058
- Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.7058
- Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.7058
- Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.6783
- Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.6783
- Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.7979
- Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.7979
- Windows 11 Version 25H2 pour systèmes ARM64 versions antérieures à 10.0.26200.7979
- Windows 11 Version 25H2 pour systèmes x64 versions antérieures à 10.0.26200.7979
- Windows 11 Version 26H1 pour systèmes ARM64 versions antérieures à 10.0.28000.1719
- Windows 11 version 26H1 pour systèmes x64 antérieures à 10.0.28000.1719
- Windows Admin Center in Azure Portal versions antérieures à 2.6.4
- Windows App Client pour Windows Desktop versions antérieures à 2.0.964
- Windows Server 2012 (Server Core installation) versions antérieures à 1.000
- Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25973
- Windows Server 2012 R2 (Server Core installation) versions antérieures à 1.000
- Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.23074
- Windows Server 2012 R2 versions antérieures à 1.000
- Windows Server 2012 R2 versions antérieures à 6.3.9600.23074
- Windows Server 2012 versions antérieures à 1.000
- Windows Server 2012 versions antérieures à 6.2.9200.25973
- Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.8957
- Windows Server 2016 versions antérieures à 10.0.14393.8957
- Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.8511
- Windows Server 2019 versions antérieures à 10.0.17763.8511
- Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.4830
- Windows Server 2022 versions antérieures à 10.0.20348.4830
- Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.2207
- Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.32463
- Windows Server 2025 versions antérieures à 10.0.26100.32463
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft Windows CVE-2026-23656 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23656 -
Bulletin de sécurité Microsoft Windows CVE-2026-23660 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23660 -
Bulletin de sécurité Microsoft Windows CVE-2026-23667 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23667 -
Bulletin de sécurité Microsoft Windows CVE-2026-23668 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23668 -
Bulletin de sécurité Microsoft Windows CVE-2026-23669 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23669 -
Bulletin de sécurité Microsoft Windows CVE-2026-23671 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23671 -
Bulletin de sécurité Microsoft Windows CVE-2026-23672 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23672 -
Bulletin de sécurité Microsoft Windows CVE-2026-23673 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23673 -
Bulletin de sécurité Microsoft Windows CVE-2026-23674 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23674 -
Bulletin de sécurité Microsoft Windows CVE-2026-24282 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24282 -
Bulletin de sécurité Microsoft Windows CVE-2026-24283 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24283 -
Bulletin de sécurité Microsoft Windows CVE-2026-24285 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24285 -
Bulletin de sécurité Microsoft Windows CVE-2026-24287 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24287 -
Bulletin de sécurité Microsoft Windows CVE-2026-24288 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24288 -
Bulletin de sécurité Microsoft Windows CVE-2026-24289 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24289 -
Bulletin de sécurité Microsoft Windows CVE-2026-24290 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24290 -
Bulletin de sécurité Microsoft Windows CVE-2026-24291 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24291 -
Bulletin de sécurité Microsoft Windows CVE-2026-24292 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24292 -
Bulletin de sécurité Microsoft Windows CVE-2026-24293 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24293 -
Bulletin de sécurité Microsoft Windows CVE-2026-24294 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24294 -
Bulletin de sécurité Microsoft Windows CVE-2026-24295 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24295 -
Bulletin de sécurité Microsoft Windows CVE-2026-24296 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24296 -
Bulletin de sécurité Microsoft Windows CVE-2026-24297 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24297 -
Bulletin de sécurité Microsoft Windows CVE-2026-25165 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25165 -
Bulletin de sécurité Microsoft Windows CVE-2026-25166 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25166 -
Bulletin de sécurité Microsoft Windows CVE-2026-25167 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25167 -
Bulletin de sécurité Microsoft Windows CVE-2026-25168 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25168 -
Bulletin de sécurité Microsoft Windows CVE-2026-25169 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25169 -
Bulletin de sécurité Microsoft Windows CVE-2026-25170 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25170 -
Bulletin de sécurité Microsoft Windows CVE-2026-25171 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25171 -
Bulletin de sécurité Microsoft Windows CVE-2026-25172 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25172 -
Bulletin de sécurité Microsoft Windows CVE-2026-25173 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25173 -
Bulletin de sécurité Microsoft Windows CVE-2026-25174 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25174 -
Bulletin de sécurité Microsoft Windows CVE-2026-25175 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25175 -
Bulletin de sécurité Microsoft Windows CVE-2026-25176 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25176 -
Bulletin de sécurité Microsoft Windows CVE-2026-25177 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25177 -
Bulletin de sécurité Microsoft Windows CVE-2026-25178 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25178 -
Bulletin de sécurité Microsoft Windows CVE-2026-25179 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25179 -
Bulletin de sécurité Microsoft Windows CVE-2026-25180 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25180 -
Bulletin de sécurité Microsoft Windows CVE-2026-25181 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25181 -
Bulletin de sécurité Microsoft Windows CVE-2026-25185 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25185 -
Bulletin de sécurité Microsoft Windows CVE-2026-25186 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25186 -
Bulletin de sécurité Microsoft Windows CVE-2026-25187 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25187 -
Bulletin de sécurité Microsoft Windows CVE-2026-25188 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25188 -
Bulletin de sécurité Microsoft Windows CVE-2026-25189 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25189 -
Bulletin de sécurité Microsoft Windows CVE-2026-25190 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-25190 -
Bulletin de sécurité Microsoft Windows CVE-2026-26111 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26111 -
Bulletin de sécurité Microsoft Windows CVE-2026-26127 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26127 -
Bulletin de sécurité Microsoft Windows CVE-2026-26128 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26128 -
Bulletin de sécurité Microsoft Windows CVE-2026-26132 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26132 -
Bulletin de sécurité Microsoft Windows CVE-2026-26141 du 10 mars 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26141 -
Référence CVE CVE-2026-23656
https://www.cve.org/CVERecord?id=CVE-2026-23656 -
Référence CVE CVE-2026-23660
https://www.cve.org/CVERecord?id=CVE-2026-23660 -
Référence CVE CVE-2026-23667
https://www.cve.org/CVERecord?id=CVE-2026-23667 -
Référence CVE CVE-2026-23668
https://www.cve.org/CVERecord?id=CVE-2026-23668 -
Référence CVE CVE-2026-23669
https://www.cve.org/CVERecord?id=CVE-2026-23669 -
Référence CVE CVE-2026-23671
https://www.cve.org/CVERecord?id=CVE-2026-23671 -
Référence CVE CVE-2026-23672
https://www.cve.org/CVERecord?id=CVE-2026-23672 -
Référence CVE CVE-2026-23673
https://www.cve.org/CVERecord?id=CVE-2026-23673 -
Référence CVE CVE-2026-23674
https://www.cve.org/CVERecord?id=CVE-2026-23674 -
Référence CVE CVE-2026-24282
https://www.cve.org/CVERecord?id=CVE-2026-24282 -
Référence CVE CVE-2026-24283
https://www.cve.org/CVERecord?id=CVE-2026-24283 -
Référence CVE CVE-2026-24285
https://www.cve.org/CVERecord?id=CVE-2026-24285 -
Référence CVE CVE-2026-24287
https://www.cve.org/CVERecord?id=CVE-2026-24287 -
Référence CVE CVE-2026-24288
https://www.cve.org/CVERecord?id=CVE-2026-24288 -
Référence CVE CVE-2026-24289
https://www.cve.org/CVERecord?id=CVE-2026-24289 -
Référence CVE CVE-2026-24290
https://www.cve.org/CVERecord?id=CVE-2026-24290 -
Référence CVE CVE-2026-24291
https://www.cve.org/CVERecord?id=CVE-2026-24291 -
Référence CVE CVE-2026-24292
https://www.cve.org/CVERecord?id=CVE-2026-24292 -
Référence CVE CVE-2026-24293
https://www.cve.org/CVERecord?id=CVE-2026-24293 -
Référence CVE CVE-2026-24294
https://www.cve.org/CVERecord?id=CVE-2026-24294 -
Référence CVE CVE-2026-24295
https://www.cve.org/CVERecord?id=CVE-2026-24295 -
Référence CVE CVE-2026-24296
https://www.cve.org/CVERecord?id=CVE-2026-24296 -
Référence CVE CVE-2026-24297
https://www.cve.org/CVERecord?id=CVE-2026-24297 -
Référence CVE CVE-2026-25165
https://www.cve.org/CVERecord?id=CVE-2026-25165 -
Référence CVE CVE-2026-25166
https://www.cve.org/CVERecord?id=CVE-2026-25166 -
Référence CVE CVE-2026-25167
https://www.cve.org/CVERecord?id=CVE-2026-25167 -
Référence CVE CVE-2026-25168
https://www.cve.org/CVERecord?id=CVE-2026-25168 -
Référence CVE CVE-2026-25169
https://www.cve.org/CVERecord?id=CVE-2026-25169 -
Référence CVE CVE-2026-25170
https://www.cve.org/CVERecord?id=CVE-2026-25170 -
Référence CVE CVE-2026-25171
https://www.cve.org/CVERecord?id=CVE-2026-25171 -
Référence CVE CVE-2026-25172
https://www.cve.org/CVERecord?id=CVE-2026-25172 -
Référence CVE CVE-2026-25173
https://www.cve.org/CVERecord?id=CVE-2026-25173 -
Référence CVE CVE-2026-25174
https://www.cve.org/CVERecord?id=CVE-2026-25174 -
Référence CVE CVE-2026-25175
https://www.cve.org/CVERecord?id=CVE-2026-25175 -
Référence CVE CVE-2026-25176
https://www.cve.org/CVERecord?id=CVE-2026-25176 -
Référence CVE CVE-2026-25177
https://www.cve.org/CVERecord?id=CVE-2026-25177 -
Référence CVE CVE-2026-25178
https://www.cve.org/CVERecord?id=CVE-2026-25178 -
Référence CVE CVE-2026-25179
https://www.cve.org/CVERecord?id=CVE-2026-25179 -
Référence CVE CVE-2026-25180
https://www.cve.org/CVERecord?id=CVE-2026-25180 -
Référence CVE CVE-2026-25181
https://www.cve.org/CVERecord?id=CVE-2026-25181 -
Référence CVE CVE-2026-25185
https://www.cve.org/CVERecord?id=CVE-2026-25185 -
Référence CVE CVE-2026-25186
https://www.cve.org/CVERecord?id=CVE-2026-25186 -
Référence CVE CVE-2026-25187
https://www.cve.org/CVERecord?id=CVE-2026-25187 -
Référence CVE CVE-2026-25188
https://www.cve.org/CVERecord?id=CVE-2026-25188 -
Référence CVE CVE-2026-25189
https://www.cve.org/CVERecord?id=CVE-2026-25189 -
Référence CVE CVE-2026-25190
https://www.cve.org/CVERecord?id=CVE-2026-25190 -
Référence CVE CVE-2026-26111
https://www.cve.org/CVERecord?id=CVE-2026-26111 -
Référence CVE CVE-2026-26127
https://www.cve.org/CVERecord?id=CVE-2026-26127 -
Référence CVE CVE-2026-26128
https://www.cve.org/CVERecord?id=CVE-2026-26128 -
Référence CVE CVE-2026-26132
https://www.cve.org/CVERecord?id=CVE-2026-26132 -
Référence CVE CVE-2026-26141
https://www.cve.org/CVERecord?id=CVE-2026-26141
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 mars 2026 | Version initiale |