AVIS CERTFR - 2020 - AVI - 501

AVIS CERT
CERT-FR

Publié le 12 août 2020 à 14h21

Objet : Multiples vulnérabilités dans Microsoft Windows

Référence : CERTFR-2020-AVI-501

Risque(s)

- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code à distance
- Usurpation d'identité
- Élévation de privilèges

Systèmes affectés

- Windows 10 Version 1607 pour systèmes 32 bits
- Windows 10 Version 1607 pour systèmes x64
- Windows 10 Version 1709 pour ARM64-based Systems
- Windows 10 Version 1709 pour systèmes 32 bits
- Windows 10 Version 1709 pour systèmes x64
- Windows 10 Version 1803 pour ARM64-based Systems
- Windows 10 Version 1803 pour systèmes 32 bits
- Windows 10 Version 1803 pour systèmes x64
- Windows 10 Version 1809 pour ARM64-based Systems
- Windows 10 Version 1809 pour systèmes 32 bits
- Windows 10 Version 1809 pour systèmes x64
- Windows 10 Version 1903 pour ARM64-based Systems
- Windows 10 Version 1903 pour systèmes 32 bits
- Windows 10 Version 1903 pour systèmes x64
- Windows 10 Version 1909 pour ARM64-based Systems
- Windows 10 Version 1909 pour systèmes 32 bits
- Windows 10 Version 1909 pour systèmes x64
- Windows 10 Version 2004 pour ARM64-based Systems
- Windows 10 Version 2004 pour systèmes 32 bits
- Windows 10 Version 2004 pour systèmes x64
- Windows 10 pour systèmes 32 bits
- Windows 10 pour systèmes x64
- Windows 7 pour systèmes 32 bits Service Pack 1
- Windows 7 pour systèmes x64 Service Pack 1
- Windows 8.1 pour systèmes 32 bits
- Windows 8.1 pour systèmes x64
- Windows RT 8.1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
- Windows Server 2008 pour systèmes 32 bits Service Pack 2
- Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
- Windows Server 2008 pour systèmes x64 Service Pack 2
- Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
- Windows Server 2012
- Windows Server 2012 (Server Core installation)
- Windows Server 2012 R2
- Windows Server 2012 R2 (Server Core installation)
- Windows Server 2016
- Windows Server 2016 (Server Core installation)
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server, version 1903 (Server Core installation)
- Windows Server, version 1909 (Server Core installation)
- Windows Server, version 2004 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données, une élévation de privilèges, une exécution de code à distance et une usurpation …

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Microsoft du 11 août 2020

https://portal.msrc.microsoft.com/fr-FR/security-guidance

- Référence CVE CVE-2020-1516

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1516

- Référence CVE CVE-2020-1473

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1473

- Référence CVE CVE-2020-1510

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1510

- Référence CVE CVE-2020-1513

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1513

- Référence CVE CVE-2020-1509

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1509

- Référence CVE CVE-2020-1529

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1529

- Référence CVE CVE-2020-1512

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1512

- Référence CVE CVE-2020-1577

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1577

- Référence CVE CVE-2020-1383

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1383

- Référence CVE CVE-2020-1560

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1560

- Référence CVE CVE-2020-1470

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1470

- Référence CVE CVE-2020-1537

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1537

- Référence CVE CVE-2020-1378

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1378

- Référence CVE CVE-2020-1479

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1479

- Référence CVE CVE-2020-1525

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1525

- Référence CVE CVE-2020-1527

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1527

- Référence CVE CVE-2020-1417

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1417

- Référence CVE CVE-2020-1480

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1480

- Référence CVE CVE-2020-1579

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1579

- Référence CVE CVE-2020-1467

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1467

- Référence CVE CVE-2020-1530

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1530

- Référence CVE CVE-2020-1521

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1521

- Référence CVE CVE-2020-1544

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1544

- Référence CVE CVE-2020-1517

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1517

- Référence CVE CVE-2020-1538

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1538

- Référence CVE CVE-2020-1562

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1562

- Référence CVE CVE-2020-1535

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1535

- Référence CVE CVE-2020-1552

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1552

- Référence CVE CVE-2020-1531

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1531

- Référence CVE CVE-2020-1339

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1339

- Référence CVE CVE-2020-1587

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1587

- Référence CVE CVE-2020-1551

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1551

- Référence CVE CVE-2020-1477

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1477

- Référence CVE CVE-2020-1533

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1533

- Référence CVE CVE-2020-1487

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1487

- Référence CVE CVE-2020-1571

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1571

- Référence CVE CVE-2020-1585

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1585

- Référence CVE CVE-2020-1547

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1547

- Référence CVE CVE-2020-1542

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1542

- Référence CVE CVE-2020-1554

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1554

- Référence CVE CVE-2020-1584

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1584

- Référence CVE CVE-2020-1464

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1464

- Référence CVE CVE-2020-1515

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1515

- Référence CVE CVE-2020-1545

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1545

- Référence CVE CVE-2020-1472

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1472

- Référence CVE CVE-2020-1466

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1466

- Référence CVE CVE-2020-1574

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1574

- Référence CVE CVE-2020-1565

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1565

- Référence CVE CVE-2020-1337

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1337

- Référence CVE CVE-2020-1485

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1485

- Référence CVE CVE-2020-1540

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1540

- Référence CVE CVE-2020-1534

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1534

- Référence CVE CVE-2020-1543

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1543

- Référence CVE CVE-2020-1489

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1489

- Référence CVE CVE-2020-1550

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1550

- Référence CVE CVE-2020-1548

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1548

- Référence CVE CVE-2020-1526

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1526

- Référence CVE CVE-2020-1528

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1528

- Référence CVE CVE-2020-1459

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1459

- Référence CVE CVE-2020-1511

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1511

- Référence CVE CVE-2020-1522

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1522

- Référence CVE CVE-2020-1519

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1519

- Référence CVE CVE-2020-1492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1492

- Référence CVE CVE-2020-1556

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1556

- Référence CVE CVE-2020-1486

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1486

- Référence CVE CVE-2020-1553

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1553

- Référence CVE CVE-2020-1478

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1478

- Référence CVE CVE-2020-1564

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1564

- Référence CVE CVE-2020-1546

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1546

- Référence CVE CVE-2020-1520

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1520

- Référence CVE CVE-2020-1377

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1377

- Référence CVE CVE-2020-1475

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1475

- Référence CVE CVE-2020-1484

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1484

- Référence CVE CVE-2020-1536

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1536

- Référence CVE CVE-2020-1518

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1518

- Référence CVE CVE-2020-1541

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1541

- Référence CVE CVE-2020-1557

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1557

- Référence CVE CVE-2020-1474

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1474

- Référence CVE CVE-2020-1561

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1561

- Référence CVE CVE-2020-1379

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1379

- Référence CVE CVE-2020-1558

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1558

- Référence CVE CVE-2020-1539

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1539

- Référence CVE CVE-2020-1490

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1490

- Référence CVE CVE-2020-1488

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1488

- Référence CVE CVE-2020-1549

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1549

- Référence CVE CVE-2020-1578

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1578

- Référence CVE CVE-2020-1566

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1566

- Référence CVE CVE-2020-1524

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1524

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-501/