Multiples vulnérabilités dans Microsoft Windows (11.03.20)

[pierre]

Multiples vulnérabilités dans Microsoft Windows (corrigées le 11 mars 2020)

Version initiale de l'avis
11 mars 2020

Source(s)
Voir Documentation

Qu'est-ce qu'un CVE | Full disclosure | Zero Day | Tromperie et Full disclosure

Mises à jour par Windows Update lors du Patch Tuesday (Mardi des patchs) du 10.03.2020 (le déploiement de la mise à jour dans le monde entier peut se faire sur 24 à 48 heures)
Après chaque mise à jour par Microsoft, exécutez O&O ShutUp10 afin de restaurer/préserver (partiellement) votre confidentialité et votre vie privée.
Annonces Microsoft à propos de Windows Update : https://twitter.com/windowsupdate

Risque(s)
Contournement de la fonctionnalité de sécurité
Atteinte à la confidentialité des données
Déni de service
Exécution de code à distance
Élévation de privilèges

Systèmes affectés
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1709 pour ARM64-based Systems
Windows 10 Version 1709 pour systèmes 32 bits
Windows 10 Version 1709 pour systèmes x64
Windows 10 Version 1803 pour ARM64-based Systems
Windows 10 Version 1803 pour systèmes 32 bits
Windows 10 Version 1803 pour systèmes x64
Windows 10 Version 1809 pour ARM64-based Systems
Windows 10 Version 1809 pour systèmes 32 bits
Windows 10 Version 1809 pour systèmes x64
Windows 10 Version 1903 pour ARM64-based Systems
Windows 10 Version 1903 pour systèmes 32 bits
Windows 10 Version 1903 pour systèmes x64
Windows 10 Version 1909 pour ARM64-based Systems
Windows 10 Version 1909 pour systèmes 32 bits
Windows 10 Version 1909 pour systèmes x64
Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows RT 8.1
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes Itanium Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1803 (Server Core Installation)
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)

Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une exécution de code à distance, une atteinte à la confidentialité des données, une élévation de privilèges, un contournement de la fonctionnalité de sécurité et un déni de service.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Microsoft du 10 mars 2020
https://portal.msrc.microsoft.com/fr-FR ... y-guidance

Référence CVE CVE-2020-0810
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0810

Référence CVE CVE-2020-0863
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0863

Référence CVE CVE-2020-0858
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0858

Référence CVE CVE-2020-0859
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0859

Référence CVE CVE-2020-0806
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0806

Référence CVE CVE-2020-0854
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0854

Référence CVE CVE-2020-0793
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0793

Référence CVE CVE-2020-0857
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0857

Référence CVE CVE-2020-0834
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0834

Référence CVE CVE-2020-0853
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0853

Référence CVE CVE-2020-0898
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0898

Référence CVE CVE-2020-0877
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0877

Référence CVE CVE-2020-0874
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0874

Référence CVE CVE-2020-0871
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0871

Référence CVE CVE-2020-0814
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0814

Référence CVE CVE-2020-0787
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0787

Référence CVE CVE-2020-0885
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0885

Référence CVE CVE-2020-0896
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0896

Référence CVE CVE-2020-0897
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0897

Référence CVE CVE-2020-0645
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0645

Référence CVE CVE-2020-0762
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0762

Référence CVE CVE-2020-0763
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0763

Référence CVE CVE-2020-0780
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0780

Référence CVE CVE-2020-0781
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0781

Référence CVE CVE-2020-0783
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0783

Référence CVE CVE-2020-0882
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0882

Référence CVE CVE-2020-0785
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0785

Référence CVE CVE-2020-0786
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0786

Référence CVE CVE-2020-0769
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0769

Référence CVE CVE-2020-0865
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0865

Référence CVE CVE-2020-0684
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0684

Référence CVE CVE-2020-0819
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0819

Référence CVE CVE-2020-0879
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0879

Référence CVE CVE-2020-0807
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0807

Référence CVE CVE-2020-0788
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0788

Référence CVE CVE-2020-0876
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0876

Référence CVE CVE-2020-0804
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0804

Référence CVE CVE-2020-0803
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0803

Référence CVE CVE-2020-0802
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0802

Référence CVE CVE-2020-0801
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0801

Référence CVE CVE-2020-0800
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0800

Référence CVE CVE-2020-0820
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0820

Référence CVE CVE-2020-0822
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0822

Référence CVE CVE-2020-0799
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0799

Référence CVE CVE-2020-0809
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0809

Référence CVE CVE-2020-0808
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0808

Référence CVE CVE-2020-0843
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0843

Référence CVE CVE-2020-0842
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0842

Référence CVE CVE-2020-0841
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0841

Référence CVE CVE-2020-0840
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0840

Référence CVE CVE-2020-0861
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0861

Référence CVE CVE-2020-0860
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0860

Référence CVE CVE-2020-0845
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0845

Référence CVE CVE-2020-0844
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0844

Référence CVE CVE-2020-0887
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0887

Référence CVE CVE-2020-0849
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0849

Référence CVE CVE-2020-0869
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0869

Référence CVE CVE-2020-0868
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0868

Référence CVE CVE-2020-0881
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0881

Référence CVE CVE-2020-0880
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0880

Référence CVE CVE-2020-0775
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0775

Référence CVE CVE-2020-0774
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0774

Référence CVE CVE-2020-0777
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0777

Référence CVE CVE-2020-0776
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0776

Référence CVE CVE-2020-0771
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0771

Référence CVE CVE-2020-0770
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0770

Référence CVE CVE-2020-0773
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0773

Référence CVE CVE-2020-0772
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0772

Référence CVE CVE-2020-0797
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0797

Référence CVE CVE-2020-0798
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0798

Référence CVE CVE-2020-0779
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0779

Référence CVE CVE-2020-0778
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0778

Référence CVE CVE-2020-0791
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0791

Référence CVE CVE-2020-0867
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0867

Référence CVE CVE-2020-0690
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0690

Référence CVE CVE-2020-0866
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0866

Référence CVE CVE-2020-0883
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0883

Référence CVE CVE-2020-0864
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-0864


Historique des alertes et avis sur Microsoft Windows
Historique des alertes et avis sur Microsoft Windows
Historique des alertes et avis sur les produits Microsoft