Multiples vulnérabilités dans Microsoft Windows (15.07.20)

[pierre]

Multiples vulnérabilités dans Microsoft Windows (corrigées le 15 juillet 2020)

Version initiale de l'avis
15 juillet 2020

Source(s)
Voir Documentation

Qu'est-ce qu'un CVE | Full disclosure | Zero Day | Tromperie et Full disclosure

Mises à jour par Windows Update lors du Patch Tuesday (Mardi des patchs) du 14.07.2020 (le déploiement de la mise à jour dans le monde entier peut se faire sur 24 à 48 heures)
Après chaque mise à jour par Microsoft, exécutez O&O ShutUp10 afin de restaurer/préserver (partiellement) votre confidentialité et votre vie privée.
Annonces Microsoft à propos de Windows Update : https://twitter.com/windowsupdate


Risque(s)
Atteinte à la confidentialité des données
Déni de service
Exécution de code à distance
Élévation de privilèges

Systèmes affectés
OneDrive pour Windows
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1709 pour ARM64-based Systems
Windows 10 Version 1709 pour systèmes 32 bits
Windows 10 Version 1709 pour systèmes x64
Windows 10 Version 1803 pour ARM64-based Systems
Windows 10 Version 1803 pour systèmes 32 bits
Windows 10 Version 1803 pour systèmes x64
Windows 10 Version 1809 pour ARM64-based Systems
Windows 10 Version 1809 pour systèmes 32 bits
Windows 10 Version 1809 pour systèmes x64
Windows 10 Version 1903 pour ARM64-based Systems
Windows 10 Version 1903 pour systèmes 32 bits
Windows 10 Version 1903 pour systèmes x64
Windows 10 Version 1909 pour ARM64-based Systems
Windows 10 Version 1909 pour systèmes 32 bits
Windows 10 Version 1909 pour systèmes x64
Windows 10 Version 2004 pour ARM64-based Systems
Windows 10 Version 2004 pour systèmes 32 bits
Windows 10 Version 2004 pour systèmes x64
Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows Defender
Windows RT 8.1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)
Windows Server, version 2004 (Server Core installation)

Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un déni de service, une élévation de privilèges et une exécution de code à distance.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Microsoft du 14 juillet 2020
https://portal.msrc.microsoft.com/fr-FR ... y-guidance

Référence CVE CVE-2020-1040
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1040

Référence CVE CVE-2020-1042
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1042

Référence CVE CVE-2020-1249
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1249

Référence CVE CVE-2020-1267
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1267

Référence CVE CVE-2020-1085
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1085

Référence CVE CVE-2020-1333
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1333

Référence CVE CVE-2020-1344
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1344

Référence CVE CVE-2020-1350
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1350

Référence CVE CVE-2020-1351
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1351

Référence CVE CVE-2020-1352
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1352

Référence CVE CVE-2020-1354
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1354

Référence CVE CVE-2020-1356
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1356

Référence CVE CVE-2020-1357
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1357

Référence CVE CVE-2020-1358
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1358

Référence CVE CVE-2020-1360
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1360

Référence CVE CVE-2020-1361
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1361

Référence CVE CVE-2020-1362
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1362

Référence CVE CVE-2020-1364
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1364

Référence CVE CVE-2020-1366
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1366

Référence CVE CVE-2020-1369
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1369

Référence CVE CVE-2020-1370
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1370

Référence CVE CVE-2020-1371
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1371

Référence CVE CVE-2020-1375
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1375

Référence CVE CVE-2020-1385
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1385

Référence CVE CVE-2020-1388
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1388

Référence CVE CVE-2020-1389
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1389

Référence CVE CVE-2020-1391
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1391

Référence CVE CVE-2020-1392
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1392

Référence CVE CVE-2020-1393
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1393

Référence CVE CVE-2020-1397
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1397

Référence CVE CVE-2020-1398
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1398

Référence CVE CVE-2020-1400
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1400

Référence CVE CVE-2020-1402
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1402

Référence CVE CVE-2020-1404
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1404

Référence CVE CVE-2020-1405
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1405

Référence CVE CVE-2020-1406
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1406

Référence CVE CVE-2020-1407
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1407

Référence CVE CVE-2020-1408
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1408

Référence CVE CVE-2020-1409
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1409

Référence CVE CVE-2020-1410
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1410

Référence CVE CVE-2020-1414
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1414

Référence CVE CVE-2020-1423
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1423

Référence CVE CVE-2020-1434
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1434

Référence CVE CVE-2020-1437
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1437

Référence CVE CVE-2020-1463
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1463

Référence CVE CVE-2020-1465
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1465

Référence CVE CVE-2020-1468
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1468

Référence CVE CVE-2020-1032
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1032

Référence CVE CVE-2020-1036
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1036

Référence CVE CVE-2020-1041
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1041

Référence CVE CVE-2020-1043
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1043

Référence CVE CVE-2020-1330
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1330

Référence CVE CVE-2020-1336
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1336

Référence CVE CVE-2020-1346
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1346

Référence CVE CVE-2020-1347
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1347

Référence CVE CVE-2020-1353
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1353

Référence CVE CVE-2020-1355
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1355

Référence CVE CVE-2020-1359
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1359

Référence CVE CVE-2020-1363
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1363

Référence CVE CVE-2020-1365
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1365

Référence CVE CVE-2020-1367
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1367

Référence CVE CVE-2020-1368
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1368

Référence CVE CVE-2020-1372
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1372

Référence CVE CVE-2020-1373
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1373

Référence CVE CVE-2020-1374
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1374

Référence CVE CVE-2020-1381
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1381

Référence CVE CVE-2020-1382
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1382

Référence CVE CVE-2020-1384
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1384

Référence CVE CVE-2020-1386
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1386

Référence CVE CVE-2020-1387
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1387

Référence CVE CVE-2020-1390
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1390

Référence CVE CVE-2020-1394
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1394

Référence CVE CVE-2020-1395
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1395

Référence CVE CVE-2020-1396
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1396

Référence CVE CVE-2020-1399
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1399

Référence CVE CVE-2020-1401
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1401

Référence CVE CVE-2020-1411
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1411

Référence CVE CVE-2020-1412
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1412

Référence CVE CVE-2020-1413
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1413

Référence CVE CVE-2020-1415
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1415

Référence CVE CVE-2020-1418
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1418

Référence CVE CVE-2020-1419
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1419

Référence CVE CVE-2020-1420
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1420

Référence CVE CVE-2020-1421
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1421

Référence CVE CVE-2020-1422
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1422

Référence CVE CVE-2020-1424
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1424

Référence CVE CVE-2020-1426
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1426

Référence CVE CVE-2020-1427
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1427

Référence CVE CVE-2020-1428
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1428

Référence CVE CVE-2020-1429
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1429

Référence CVE CVE-2020-1430
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1430

Référence CVE CVE-2020-1431
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1431

Référence CVE CVE-2020-1435
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1435

Référence CVE CVE-2020-1436
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1436

Référence CVE CVE-2020-1438
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1438

Référence CVE CVE-2020-1461
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1461

Référence CVE CVE-2020-1457
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1457

Référence CVE CVE-2020-1425
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1425

Référence CVE CVE-2020-1441
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-1441



Historique des alertes et avis sur Microsoft Windows
Historique des alertes et avis sur Microsoft Windows
Historique des alertes et avis sur les produits Microsoft