Accueil > Alertes CERT-MC > AVIS CERTFR - 2020 - AVI - 026

AVIS CERTFR - 2020 - AVI - 026

Objet : Multiples vulnérabilités dans Microsoft Windows

Référence : CERTFR-2020-AVI-026

Risque(s)

- Contournement de la fonctionnalité de sécurité
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code à distance
- Élévation de privilèges

Systèmes affectés

- Windows 10 Version 1607 pour systèmes 32 bits
- Windows 10 Version 1607 pour systèmes x64
- Windows 10 Version 1709 pour ARM64-based Systems
- Windows 10 Version 1709 pour systèmes 32 bits
- Windows 10 Version 1709 pour systèmes x64
- Windows 10 Version 1803 pour ARM64-based Systems
- Windows 10 Version 1803 pour systèmes 32 bits
- Windows 10 Version 1803 pour systèmes x64
- Windows 10 Version 1809 pour ARM64-based Systems
- Windows 10 Version 1809 pour systèmes 32 bits
- Windows 10 Version 1809 pour systèmes x64
- Windows 10 Version 1903 pour ARM64-based Systems
- Windows 10 Version 1903 pour systèmes 32 bits
- Windows 10 Version 1903 pour systèmes x64
- Windows 10 Version 1909 pour ARM64-based Systems
- Windows 10 Version 1909 pour systèmes 32 bits
- Windows 10 Version 1909 pour systèmes x64
- Windows 10 pour systèmes 32 bits
- Windows 10 pour systèmes x64
- Windows 7 pour systèmes 32 bits Service Pack 1
- Windows 7 pour systèmes x64 Service Pack 1
- Windows 8.1 pour systèmes 32 bits
- Windows 8.1 pour systèmes x64
- Windows RT 8.1
- Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
- Windows Server 2008 pour systèmes 32 bits Service Pack 2
- Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
- Windows Server 2008 pour systèmes Itanium Service Pack 2
- Windows Server 2008 pour systèmes x64 Service Pack 2
- Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
- Windows Server 2012
- Windows Server 2012 (Server Core installation)
- Windows Server 2012 R2
- Windows Server 2012 R2 (Server Core installation)
- Windows Server 2016
- Windows Server 2016 (Server Core installation)
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server, version 1803 (Server Core Installation)
- Windows Server, version 1903 (Server Core installation)
- Windows Server, version 1909 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une exécution de code à distance, une atteinte à la confidentialité des données, une élévation de privilèges, un contournement de la fonctionnalité …

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Microsoft du 14 janvier 2020
https://portal.msrc.microsoft.com/fr-FR/security-guidance
- Référence CVE CVE-2020-0630
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0630
- Référence CVE CVE-2020-0631
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0631
- Référence CVE CVE-2020-0636
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0636
- Référence CVE CVE-2020-0644
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0644
- Référence CVE CVE-2020-0637
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0637
- Référence CVE CVE-2020-0639
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0639
- Référence CVE CVE-2020-0627
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0627
- Référence CVE CVE-2020-0626
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0626
- Référence CVE CVE-2020-0625
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0625
- Référence CVE CVE-2020-0624
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0624
- Référence CVE CVE-2020-0623
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0623
- Référence CVE CVE-2020-0622
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0622
- Référence CVE CVE-2020-0621
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0621
- Référence CVE CVE-2020-0620
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0620
- Référence CVE CVE-2020-0612
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0612
- Référence CVE CVE-2020-0613
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0613
- Référence CVE CVE-2020-0610
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0610
- Référence CVE CVE-2020-0611
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0611
- Référence CVE CVE-2020-0616
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0616
- Référence CVE CVE-2020-0617
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0617
- Référence CVE CVE-2020-0614
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0614
- Référence CVE CVE-2020-0628
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0628
- Référence CVE CVE-2020-0609
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0609
- Référence CVE CVE-2020-0641
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0641
- Référence CVE CVE-2020-0643
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0643
- Référence CVE CVE-2020-0608
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0608
- Référence CVE CVE-2020-0642
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0642
- Référence CVE CVE-2020-0632
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0632
- Référence CVE CVE-2020-0629
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0629
- Référence CVE CVE-2020-0638
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0638
- Référence CVE CVE-2020-0633
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0633
- Référence CVE CVE-2020-0607
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0607
- Référence CVE CVE-2020-0634
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0634
- Référence CVE CVE-2020-0601
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0601
- Référence CVE CVE-2020-0615
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0615
- Référence CVE CVE-2020-0635
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0635

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-026/

AVIS CERTFR - 2020 - AVI - 109

21 février 2020
actualite

Objet : Multiples vulnérabilités dans Nagios XIRéférence : CERTFR-2020-AVI-109Risque(s) - Exécution de code arbitraire- Injection de code indirecte... Lire la suite[+]

AVIS CERTFR - 2020 - AVI - 108

21 février 2020
actualite

Objet : Multiples vulnérabilités dans Stormshield Network SecurityRéférence : CERTFR-2020-AVI-108Risque(s) - Exécution de code arbitraire à distanc... Lire la suite[+]

Contact

Agence Monégasque de Sécurité Numérique
24 rue du Gabian 
98000 MONACO

AMSN_contact@gouv.mc

Téléphone : (+377) 98 98 24 93
Bouton Alertes CSIRT-MC oiv
//amsn.gouv.mc/Alertes-CERT-MC/AVIS-CERTFR-2020-AVI-026