AVIS CERTFR - 2022 - AVI - 1103
Publié le 14 décembre 2022 à 18h27
Objet : Multiples vulnérabilités dans Microsoft Windows
Référence : CERTFR-2022-AVI-1103
Risque(s)
- Contournement de la fonctionnalité de sécurité
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code à distance
- Élévation de privilèges
Systèmes affectés
- Remote Desktop client pour Windows Desktop
- Windows 10 Version 1607 pour systèmes 32 bits
- Windows 10 Version 1607 pour systèmes x64
- Windows 10 Version 1809 pour systèmes 32 bits
- Windows 10 Version 1809 pour systèmes ARM64
- Windows 10 Version 1809 pour systèmes x64
- Windows 10 Version 20H2 pour systèmes 32 bits
- Windows 10 Version 20H2 pour systèmes ARM64
- Windows 10 Version 20H2 pour systèmes x64
- Windows 10 Version 21H1 pour systèmes 32 bits
- Windows 10 Version 21H1 pour systèmes ARM64
- Windows 10 Version 21H1 pour systèmes x64
- Windows 10 Version 21H2 pour systèmes 32 bits
- Windows 10 Version 21H2 pour systèmes ARM64
- Windows 10 Version 21H2 pour systèmes x64
- Windows 10 Version 22H2 pour systèmes 32 bits
- Windows 10 Version 22H2 pour systèmes ARM64
- Windows 10 Version 22H2 pour systèmes x64
- Windows 10 pour systèmes 32 bits
- Windows 10 pour systèmes x64
- Windows 11 Version 22H2 pour systèmes ARM64
- Windows 11 Version 22H2 pour systèmes x64
- Windows 11 pour systèmes ARM64
- Windows 11 pour systèmes x64
- Windows 7 pour systèmes 32 bits Service Pack 1
- Windows 7 pour systèmes x64 Service Pack 1
- Windows 8.1 pour systèmes 32 bits
- Windows 8.1 pour systèmes x64
- Windows RT 8.1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
- Windows Server 2008 pour systèmes 32 bits Service Pack 2
- Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
- Windows Server 2008 pour systèmes x64 Service Pack 2
- Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
- Windows Server 2012
- Windows Server 2012 (Server Core installation)
- Windows Server 2012 R2
- Windows Server 2012 R2 (Server Core installation)
- Windows Server 2016
- Windows Server 2016 (Server Core installation)
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server 2022
- Windows Server 2022 (Server Core installation)
- Windows Subsystem pour Linux (WSL2)
- Windows Sysmon
- Windows Terminal pour Windows 10
- Windows Terminal pour Windows 11
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code à distance, une élévation de privilèges, un déni de service et un contournement …
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft du 13 décembre 2022 https://msrc.microsoft.com/update-guide/
- Bulletin de sécurité Microsoft CVE-2022-44702 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44702
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44702
- Bulletin de sécurité Microsoft CVE-2022-41094 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41094
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41094
- Bulletin de sécurité Microsoft CVE-2022-41076 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41076
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41076
- Bulletin de sécurité Microsoft CVE-2022-44710 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44710
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44710
- Bulletin de sécurité Microsoft CVE-2022-44707 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44707
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44707
- Bulletin de sécurité Microsoft CVE-2022-44704 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44704
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44704
- Bulletin de sécurité Microsoft CVE-2022-44698 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44698
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44698
- Bulletin de sécurité Microsoft CVE-2022-44697 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44697
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44697
- Bulletin de sécurité Microsoft CVE-2022-44689 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44689
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44689
- Bulletin de sécurité Microsoft CVE-2022-44683 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44683
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44683
- Bulletin de sécurité Microsoft CVE-2022-44682 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44682
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44682
- Bulletin de sécurité Microsoft CVE-2022-44681 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44681
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44681
- Bulletin de sécurité Microsoft CVE-2022-44680 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44680
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44680
- Bulletin de sécurité Microsoft CVE-2022-44679 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44679
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44679
- Bulletin de sécurité Microsoft CVE-2022-44677 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44677
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44677
- Bulletin de sécurité Microsoft CVE-2022-44678 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44678
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44678
- Bulletin de sécurité Microsoft CVE-2022-44676 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44676
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44676
- Bulletin de sécurité Microsoft CVE-2022-44675 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44675
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44675
- Bulletin de sécurité Microsoft CVE-2022-44674 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44674
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44674
- Bulletin de sécurité Microsoft CVE-2022-44673 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44673
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44673
- Bulletin de sécurité Microsoft CVE-2022-44671 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44671
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44671
- Bulletin de sécurité Microsoft CVE-2022-44670 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44670
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44670
- Bulletin de sécurité Microsoft CVE-2022-44669 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44669
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44669
- Bulletin de sécurité Microsoft CVE-2022-44668 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44668
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44668
- Bulletin de sécurité Microsoft CVE-2022-44667 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44667
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44667
- Bulletin de sécurité Microsoft CVE-2022-44666 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44666
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44666
- Bulletin de sécurité Microsoft CVE-2022-41121 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41121
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41121
- Bulletin de sécurité Microsoft CVE-2022-41077 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41077
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41077
- Bulletin de sécurité Microsoft CVE-2022-41074 du 13 décembre 2022https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41074
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41074
- Référence CVE CVE-2022-44702
https://www.cve.org/CVERecord?id=CVE-2022-44702
- Référence CVE CVE-2022-41094
https://www.cve.org/CVERecord?id=CVE-2022-41094
- Référence CVE CVE-2022-41076
https://www.cve.org/CVERecord?id=CVE-2022-41076
- Référence CVE CVE-2022-44710
https://www.cve.org/CVERecord?id=CVE-2022-44710
- Référence CVE CVE-2022-44707
https://www.cve.org/CVERecord?id=CVE-2022-44707
- Référence CVE CVE-2022-44704
https://www.cve.org/CVERecord?id=CVE-2022-44704
- Référence CVE CVE-2022-44698
https://www.cve.org/CVERecord?id=CVE-2022-44698
- Référence CVE CVE-2022-44697
https://www.cve.org/CVERecord?id=CVE-2022-44697
- Référence CVE CVE-2022-44689
https://www.cve.org/CVERecord?id=CVE-2022-44689
- Référence CVE CVE-2022-44683
https://www.cve.org/CVERecord?id=CVE-2022-44683
- Référence CVE CVE-2022-44682
https://www.cve.org/CVERecord?id=CVE-2022-44682
- Référence CVE CVE-2022-44681
https://www.cve.org/CVERecord?id=CVE-2022-44681
- Référence CVE CVE-2022-44680
https://www.cve.org/CVERecord?id=CVE-2022-44680
- Référence CVE CVE-2022-44679
https://www.cve.org/CVERecord?id=CVE-2022-44679
- Référence CVE CVE-2022-44677
https://www.cve.org/CVERecord?id=CVE-2022-44677
- Référence CVE CVE-2022-44678
https://www.cve.org/CVERecord?id=CVE-2022-44678
- Référence CVE CVE-2022-44676
https://www.cve.org/CVERecord?id=CVE-2022-44676
- Référence CVE CVE-2022-44675
https://www.cve.org/CVERecord?id=CVE-2022-44675
- Référence CVE CVE-2022-44674
https://www.cve.org/CVERecord?id=CVE-2022-44674
- Référence CVE CVE-2022-44673
https://www.cve.org/CVERecord?id=CVE-2022-44673
- Référence CVE CVE-2022-44671
https://www.cve.org/CVERecord?id=CVE-2022-44671
- Référence CVE CVE-2022-44670
https://www.cve.org/CVERecord?id=CVE-2022-44670
- Référence CVE CVE-2022-44669
https://www.cve.org/CVERecord?id=CVE-2022-44669
- Référence CVE CVE-2022-44668
https://www.cve.org/CVERecord?id=CVE-2022-44668
- Référence CVE CVE-2022-44667
https://www.cve.org/CVERecord?id=CVE-2022-44667
- Référence CVE CVE-2022-44666
https://www.cve.org/CVERecord?id=CVE-2022-44666
- Référence CVE CVE-2022-41121
https://www.cve.org/CVERecord?id=CVE-2022-41121
- Référence CVE CVE-2022-41077
https://www.cve.org/CVERecord?id=CVE-2022-41077
- Référence CVE CVE-2022-41074
https://www.cve.org/CVERecord?id=CVE-2022-41074
Dernière version du document