CERTFR-2024-AVI-1069_Multiples vulnerabilites dans Microsoft Windows

AVIS CERT

CERT-FR

Publié le 11 décembre 2024 à 15h56 - Mis à jour le 18 février 2025 à 10h53

Objet

Multiples vulnérabilités dans Microsoft Windows

Référence

CERTFR-2024-AVI-1069

Risque(s)

Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Système(s) affecté(s)

Remote Desktop client pour Windows Desktop versions antérieures à 1.2.5716.0
Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.20857
Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.20857
Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.7606
Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.7606
Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.6659
Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.6659
Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.5247
Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.5247
Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.5247
Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.5247
Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.5247
Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.5247
Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.4602
Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.4602
Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.4602
Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.4602
Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.2528
Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.2528
Windows App Client pour Windows Desktop versions antérieures à 2.0.327.0
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23016
Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.23016
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23016
Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.23016
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27467
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27467
Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25222
Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22318
Windows Server 2012 R2 versions antérieures à 6.3.9600.22318
Windows Server 2012 versions antérieures à 6.2.9200.25222
Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.7606
Windows Server 2016 versions antérieures à 10.0.14393.7606
Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.6659
Windows Server 2019 versions antérieures à 10.0.17763.6659
Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.2908
Windows Server 2022 versions antérieures à 10.0.20348.2908
Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1308
Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.2528
Windows Server 2025 versions antérieures à 10.0.26100.2528

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

Bulletin de sécurité Microsoft Windows CVE-2024-49072 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49072
Bulletin de sécurité Microsoft Windows CVE-2024-49073 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49073
Bulletin de sécurité Microsoft Windows CVE-2024-49074 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49074
Bulletin de sécurité Microsoft Windows CVE-2024-49075 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49075
Bulletin de sécurité Microsoft Windows CVE-2024-49076 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49076
Bulletin de sécurité Microsoft Windows CVE-2024-49077 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49077
Bulletin de sécurité Microsoft Windows CVE-2024-49078 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49078
Bulletin de sécurité Microsoft Windows CVE-2024-49079 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49079
Bulletin de sécurité Microsoft Windows CVE-2024-49080 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49080
Bulletin de sécurité Microsoft Windows CVE-2024-49081 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49081
Bulletin de sécurité Microsoft Windows CVE-2024-49082 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49082
Bulletin de sécurité Microsoft Windows CVE-2024-49083 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49083
Bulletin de sécurité Microsoft Windows CVE-2024-49084 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49084
Bulletin de sécurité Microsoft Windows CVE-2024-49085 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49085
Bulletin de sécurité Microsoft Windows CVE-2024-49086 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49086
Bulletin de sécurité Microsoft Windows CVE-2024-49087 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49087
Bulletin de sécurité Microsoft Windows CVE-2024-49088 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49088
Bulletin de sécurité Microsoft Windows CVE-2024-49089 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49089
Bulletin de sécurité Microsoft Windows CVE-2024-49090 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49090
Bulletin de sécurité Microsoft Windows CVE-2024-49091 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49091
Bulletin de sécurité Microsoft Windows CVE-2024-49092 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49092
Bulletin de sécurité Microsoft Windows CVE-2024-49093 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49093
Bulletin de sécurité Microsoft Windows CVE-2024-49094 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49094
Bulletin de sécurité Microsoft Windows CVE-2024-49095 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49095
Bulletin de sécurité Microsoft Windows CVE-2024-49096 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49096
Bulletin de sécurité Microsoft Windows CVE-2024-49097 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49097
Bulletin de sécurité Microsoft Windows CVE-2024-49098 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49098
Bulletin de sécurité Microsoft Windows CVE-2024-49099 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49099
Bulletin de sécurité Microsoft Windows CVE-2024-49101 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49101
Bulletin de sécurité Microsoft Windows CVE-2024-49102 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49102
Bulletin de sécurité Microsoft Windows CVE-2024-49103 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49103
Bulletin de sécurité Microsoft Windows CVE-2024-49104 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49104
Bulletin de sécurité Microsoft Windows CVE-2024-49105 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49105
Bulletin de sécurité Microsoft Windows CVE-2024-49106 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49106
Bulletin de sécurité Microsoft Windows CVE-2024-49107 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49107
Bulletin de sécurité Microsoft Windows CVE-2024-49108 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49108
Bulletin de sécurité Microsoft Windows CVE-2024-49109 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49109
Bulletin de sécurité Microsoft Windows CVE-2024-49110 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49110
Bulletin de sécurité Microsoft Windows CVE-2024-49111 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49111
Bulletin de sécurité Microsoft Windows CVE-2024-49112 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112
Bulletin de sécurité Microsoft Windows CVE-2024-49113 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49113
Bulletin de sécurité Microsoft Windows CVE-2024-49114 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49114
Bulletin de sécurité Microsoft Windows CVE-2024-49115 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49115
Bulletin de sécurité Microsoft Windows CVE-2024-49116 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49116
Bulletin de sécurité Microsoft Windows CVE-2024-49117 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49117
Bulletin de sécurité Microsoft Windows CVE-2024-49118 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49118
Bulletin de sécurité Microsoft Windows CVE-2024-49119 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49119
Bulletin de sécurité Microsoft Windows CVE-2024-49120 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49120
Bulletin de sécurité Microsoft Windows CVE-2024-49121 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49121
Bulletin de sécurité Microsoft Windows CVE-2024-49122 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49122
Bulletin de sécurité Microsoft Windows CVE-2024-49123 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49123
Bulletin de sécurité Microsoft Windows CVE-2024-49124 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49124
Bulletin de sécurité Microsoft Windows CVE-2024-49125 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49125
Bulletin de sécurité Microsoft Windows CVE-2024-49126 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49126
Bulletin de sécurité Microsoft Windows CVE-2024-49127 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49127
Bulletin de sécurité Microsoft Windows CVE-2024-49128 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49128
Bulletin de sécurité Microsoft Windows CVE-2024-49129 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49129
Bulletin de sécurité Microsoft Windows CVE-2024-49132 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49132
Bulletin de sécurité Microsoft Windows CVE-2024-49138 du 10 décembre 2024 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138
Référence CVE CVE-2024-49072 : https://www.cve.org/CVERecord?id=CVE-2024-49072
Référence CVE CVE-2024-49073 : https://www.cve.org/CVERecord?id=CVE-2024-49073
Référence CVE CVE-2024-49074 : https://www.cve.org/CVERecord?id=CVE-2024-49074
Référence CVE CVE-2024-49075 : https://www.cve.org/CVERecord?id=CVE-2024-49075
Référence CVE CVE-2024-49076 : https://www.cve.org/CVERecord?id=CVE-2024-49076
Référence CVE CVE-2024-49077 : https://www.cve.org/CVERecord?id=CVE-2024-49077
Référence CVE CVE-2024-49078 : https://www.cve.org/CVERecord?id=CVE-2024-49078
Référence CVE CVE-2024-49079 : https://www.cve.org/CVERecord?id=CVE-2024-49079
Référence CVE CVE-2024-49080 : https://www.cve.org/CVERecord?id=CVE-2024-49080
Référence CVE CVE-2024-49081 : https://www.cve.org/CVERecord?id=CVE-2024-49081
Référence CVE CVE-2024-49082 : https://www.cve.org/CVERecord?id=CVE-2024-49082
Référence CVE CVE-2024-49083 : https://www.cve.org/CVERecord?id=CVE-2024-49083
Référence CVE CVE-2024-49084 : https://www.cve.org/CVERecord?id=CVE-2024-49084
Référence CVE CVE-2024-49085 : https://www.cve.org/CVERecord?id=CVE-2024-49085
Référence CVE CVE-2024-49086 : https://www.cve.org/CVERecord?id=CVE-2024-49086
Référence CVE CVE-2024-49087 : https://www.cve.org/CVERecord?id=CVE-2024-49087
Référence CVE CVE-2024-49088 : https://www.cve.org/CVERecord?id=CVE-2024-49088
Référence CVE CVE-2024-49089 : https://www.cve.org/CVERecord?id=CVE-2024-49089
Référence CVE CVE-2024-49090 : https://www.cve.org/CVERecord?id=CVE-2024-49090
Référence CVE CVE-2024-49091 : https://www.cve.org/CVERecord?id=CVE-2024-49091
Référence CVE CVE-2024-49092 : https://www.cve.org/CVERecord?id=CVE-2024-49092
Référence CVE CVE-2024-49093 : https://www.cve.org/CVERecord?id=CVE-2024-49093
Référence CVE CVE-2024-49094 : https://www.cve.org/CVERecord?id=CVE-2024-49094
Référence CVE CVE-2024-49095 : https://www.cve.org/CVERecord?id=CVE-2024-49095
Référence CVE CVE-2024-49096 : https://www.cve.org/CVERecord?id=CVE-2024-49096
Référence CVE CVE-2024-49097 : https://www.cve.org/CVERecord?id=CVE-2024-49097
Référence CVE CVE-2024-49098 : https://www.cve.org/CVERecord?id=CVE-2024-49098
Référence CVE CVE-2024-49099 : https://www.cve.org/CVERecord?id=CVE-2024-49099
Référence CVE CVE-2024-49101 : https://www.cve.org/CVERecord?id=CVE-2024-49101
Référence CVE CVE-2024-49102 : https://www.cve.org/CVERecord?id=CVE-2024-49102
Référence CVE CVE-2024-49103 : https://www.cve.org/CVERecord?id=CVE-2024-49103
Référence CVE CVE-2024-49104 : https://www.cve.org/CVERecord?id=CVE-2024-49104
Référence CVE CVE-2024-49105 : https://www.cve.org/CVERecord?id=CVE-2024-49105
Référence CVE CVE-2024-49106 : https://www.cve.org/CVERecord?id=CVE-2024-49106
Référence CVE CVE-2024-49107 : https://www.cve.org/CVERecord?id=CVE-2024-49107
Référence CVE CVE-2024-49108 : https://www.cve.org/CVERecord?id=CVE-2024-49108
Référence CVE CVE-2024-49109 : https://www.cve.org/CVERecord?id=CVE-2024-49109
Référence CVE CVE-2024-49110 : https://www.cve.org/CVERecord?id=CVE-2024-49110
Référence CVE CVE-2024-49111 : https://www.cve.org/CVERecord?id=CVE-2024-49111
Référence CVE CVE-2024-49112 : https://www.cve.org/CVERecord?id=CVE-2024-49112
Référence CVE CVE-2024-49113 : https://www.cve.org/CVERecord?id=CVE-2024-49113
Référence CVE CVE-2024-49114 : https://www.cve.org/CVERecord?id=CVE-2024-49114
Référence CVE CVE-2024-49115 : https://www.cve.org/CVERecord?id=CVE-2024-49115
Référence CVE CVE-2024-49116 : https://www.cve.org/CVERecord?id=CVE-2024-49116
Référence CVE CVE-2024-49117 : https://www.cve.org/CVERecord?id=CVE-2024-49117
Référence CVE CVE-2024-49118 : https://www.cve.org/CVERecord?id=CVE-2024-49118
Référence CVE CVE-2024-49119 : https://www.cve.org/CVERecord?id=CVE-2024-49119
Référence CVE CVE-2024-49120 : https://www.cve.org/CVERecord?id=CVE-2024-49120
Référence CVE CVE-2024-49121 : https://www.cve.org/CVERecord?id=CVE-2024-49121
Référence CVE CVE-2024-49122 : https://www.cve.org/CVERecord?id=CVE-2024-49122
Référence CVE CVE-2024-49123 : https://www.cve.org/CVERecord?id=CVE-2024-49123
Référence CVE CVE-2024-49124 : https://www.cve.org/CVERecord?id=CVE-2024-49124
Référence CVE CVE-2024-49125 : https://www.cve.org/CVERecord?id=CVE-2024-49125
Référence CVE CVE-2024-49126 : https://www.cve.org/CVERecord?id=CVE-2024-49126
Référence CVE CVE-2024-49127 : https://www.cve.org/CVERecord?id=CVE-2024-49127
Référence CVE CVE-2024-49128 : https://www.cve.org/CVERecord?id=CVE-2024-49128
Référence CVE CVE-2024-49129 : https://www.cve.org/CVERecord?id=CVE-2024-49129
Référence CVE CVE-2024-49132 : https://www.cve.org/CVERecord?id=CVE-2024-49132
Référence CVE CVE-2024-49138 : https://www.cve.org/CVERecord?id=CVE-2024-49138

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-1069/