CERTFR-2026-AVI-0271_Multiples vulnérabilités dans Microsoft Windows

Multiples vulnérabilités dans Microsoft Windows

CERTFR-2026-AVI-0271

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

• Azure Automation Hybrid Worker Windows Extension versions antérieures à 1.3.74
• Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.8957
• Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.8957
• Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.8511
• Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.8511
• Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.7058
• Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.7058
• Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.7058
• Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.7058
• Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.7058
• Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.7058
• Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.6783
• Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.6783
• Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.7979
• Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.7979
• Windows 11 Version 25H2 pour systèmes ARM64 versions antérieures à 10.0.26200.7979
• Windows 11 Version 25H2 pour systèmes x64 versions antérieures à 10.0.26200.7979
• Windows 11 Version 26H1 pour systèmes ARM64 versions antérieures à 10.0.28000.1719
• Windows 11 version 26H1 pour systèmes x64 antérieures à 10.0.28000.1719
• Windows Admin Center in Azure Portal versions antérieures à 2.6.4
• Windows App Client pour Windows Desktop versions antérieures à 2.0.964
• Windows Server 2012 (Server Core installation) versions antérieures à 1.000
• Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25973
• Windows Server 2012 R2 (Server Core installation) versions antérieures à 1.000
• Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.23074
• Windows Server 2012 R2 versions antérieures à 1.000
• Windows Server 2012 R2 versions antérieures à 6.3.9600.23074
• Windows Server 2012 versions antérieures à 1.000
• Windows Server 2012 versions antérieures à 6.2.9200.25973
• Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.8957
• Windows Server 2016 versions antérieures à 10.0.14393.8957
• Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.8511
• Windows Server 2019 versions antérieures à 10.0.17763.8511
• Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.4830
• Windows Server 2022 versions antérieures à 10.0.20348.4830
• Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.2207
• Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.32463
• Windows Server 2025 versions antérieures à 10.0.26100.32463

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité Microsoft Windows CVE-2026-23656 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-23660 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-23667 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-23668 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-23669 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-23671 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-23672 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-23673 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-23674 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24282 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24283 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24285 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24287 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24288 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24289 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24290 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24291 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24292 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24293 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24294 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24295 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24296 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-24297 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25165 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25166 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25167 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25168 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25169 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25170 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25171 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25172 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25173 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25174 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25175 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25176 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25177 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25178 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25179 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25180 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25181 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25185 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25186 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25187 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25188 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25189 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-25190 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-26111 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-26127 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-26128 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-26132 du 10 mars 2026
• Bulletin de sécurité Microsoft Windows CVE-2026-26141 du 10 mars 2026
• CVE-2026-23656
• CVE-2026-23660
• CVE-2026-23667
• CVE-2026-23668
• CVE-2026-23669
• CVE-2026-23671
• CVE-2026-23672
• CVE-2026-23673
• CVE-2026-23674
• CVE-2026-24282
• CVE-2026-24283
• CVE-2026-24285
• CVE-2026-24287
• CVE-2026-24288
• CVE-2026-24289
• CVE-2026-24290
• CVE-2026-24291
• CVE-2026-24292
• CVE-2026-24293
• CVE-2026-24294
• CVE-2026-24295
• CVE-2026-24296
• CVE-2026-24297
• CVE-2026-25165
• CVE-2026-25166
• CVE-2026-25167
• CVE-2026-25168
• CVE-2026-25169
• CVE-2026-25170
• CVE-2026-25171
• CVE-2026-25172
• CVE-2026-25173
• CVE-2026-25174
• CVE-2026-25175
• CVE-2026-25176
• CVE-2026-25177
• CVE-2026-25178
• CVE-2026-25179
• CVE-2026-25180
• CVE-2026-25181
• CVE-2026-25185
• CVE-2026-25186
• CVE-2026-25187
• CVE-2026-25188
• CVE-2026-25189
• CVE-2026-25190
• CVE-2026-26111
• CVE-2026-26127
• CVE-2026-26128
• CVE-2026-26132
• CVE-2026-26141

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0271/