Objet: Multiples vulnérabilités dans Microsoft Windows

• Référence: CERTFR-2017-AVI-180
• Titre: Multiples vulnérabilités dans Microsoft Windows
• Date de la première version: 14 juin 2017
• Date de la dernière version: 14 juin 2017
• Source(s): Bulletin de sécurité Microsoft du 13 juin 2017; Bulletin de sécurité Microsoft juin 2017 du 13 juin 2017
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Microsoft Silverlight 5 Developer Runtime lorsqu'installé sur Microsoft Windows (32 bits)
• Microsoft Silverlight 5 Developer Runtime lorsqu'installé sur Microsoft Windows (x64)
• Microsoft Silverlight 5 lorsqu'installé sur Microsoft Windows (32 bits)
• Microsoft Silverlight 5 lorsqu'installé sur Microsoft Windows (x64)
• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1511 pour systèmes 32 bits
• Windows 10 Version 1511 pour systèmes x64
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1703 pour systèmes 32 bits
• Windows 10 Version 1703 pour systèmes x64
• Windows 7 pour systèmes 32 bits Service Pack 1
• Windows 7 pour systèmes x64 Service Pack 1
• Windows 8.1 pour systèmes 32 bits
• Windows 8.1 pour systèmes x64
• Windows RT 8.1
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes Itanium Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 13 juin 2017
https://portal.msrc.microsoft.com/fr-fr/security-guidance/releasenotedetail/40969d56-1b2a-e711-80db-000d3a32fc99
• Bulletin de sécurité Microsoft juin 2017 du 13 juin 2017
https://portal.msrc.microsoft.com/fr-fr/security-guidance
• Référence CVE CVE-2017-0173
https://www.cve.org/CVERecord?id=CVE-2017-0173
• Référence CVE CVE-2017-0193
https://www.cve.org/CVERecord?id=CVE-2017-0193
• Référence CVE CVE-2017-0215
https://www.cve.org/CVERecord?id=CVE-2017-0215
• Référence CVE CVE-2017-0216
https://www.cve.org/CVERecord?id=CVE-2017-0216
• Référence CVE CVE-2017-0218
https://www.cve.org/CVERecord?id=CVE-2017-0218
• Référence CVE CVE-2017-0219
https://www.cve.org/CVERecord?id=CVE-2017-0219
• Référence CVE CVE-2017-0260
https://www.cve.org/CVERecord?id=CVE-2017-0260
• Référence CVE CVE-2017-0282
https://www.cve.org/CVERecord?id=CVE-2017-0282
• Référence CVE CVE-2017-0283
https://www.cve.org/CVERecord?id=CVE-2017-0283
• Référence CVE CVE-2017-0284
https://www.cve.org/CVERecord?id=CVE-2017-0284
• Référence CVE CVE-2017-0285
https://www.cve.org/CVERecord?id=CVE-2017-0285
• Référence CVE CVE-2017-0286
https://www.cve.org/CVERecord?id=CVE-2017-0286
• Référence CVE CVE-2017-0287
https://www.cve.org/CVERecord?id=CVE-2017-0287
• Référence CVE CVE-2017-0288
https://www.cve.org/CVERecord?id=CVE-2017-0288
• Référence CVE CVE-2017-0289
https://www.cve.org/CVERecord?id=CVE-2017-0289
• Référence CVE CVE-2017-0291
https://www.cve.org/CVERecord?id=CVE-2017-0291
• Référence CVE CVE-2017-0292
https://www.cve.org/CVERecord?id=CVE-2017-0292
• Référence CVE CVE-2017-0294
https://www.cve.org/CVERecord?id=CVE-2017-0294
• Référence CVE CVE-2017-0295
https://www.cve.org/CVERecord?id=CVE-2017-0295
• Référence CVE CVE-2017-0296
https://www.cve.org/CVERecord?id=CVE-2017-0296
• Référence CVE CVE-2017-0297
https://www.cve.org/CVERecord?id=CVE-2017-0297
• Référence CVE CVE-2017-0298
https://www.cve.org/CVERecord?id=CVE-2017-0298
• Référence CVE CVE-2017-0299
https://www.cve.org/CVERecord?id=CVE-2017-0299
• Référence CVE CVE-2017-0300
https://www.cve.org/CVERecord?id=CVE-2017-0300
• Référence CVE CVE-2017-8460
https://www.cve.org/CVERecord?id=CVE-2017-8460
• Référence CVE CVE-2017-8462
https://www.cve.org/CVERecord?id=CVE-2017-8462
• Référence CVE CVE-2017-8464
https://www.cve.org/CVERecord?id=CVE-2017-8464
• Référence CVE CVE-2017-8465
https://www.cve.org/CVERecord?id=CVE-2017-8465
• Référence CVE CVE-2017-8466
https://www.cve.org/CVERecord?id=CVE-2017-8466
• Référence CVE CVE-2017-8468
https://www.cve.org/CVERecord?id=CVE-2017-8468
• Référence CVE CVE-2017-8469
https://www.cve.org/CVERecord?id=CVE-2017-8469
• Référence CVE CVE-2017-8470
https://www.cve.org/CVERecord?id=CVE-2017-8470
• Référence CVE CVE-2017-8471
https://www.cve.org/CVERecord?id=CVE-2017-8471
• Référence CVE CVE-2017-8472
https://www.cve.org/CVERecord?id=CVE-2017-8472
• Référence CVE CVE-2017-8473
https://www.cve.org/CVERecord?id=CVE-2017-8473
• Référence CVE CVE-2017-8474
https://www.cve.org/CVERecord?id=CVE-2017-8474
• Référence CVE CVE-2017-8475
https://www.cve.org/CVERecord?id=CVE-2017-8475
• Référence CVE CVE-2017-8476
https://www.cve.org/CVERecord?id=CVE-2017-8476
• Référence CVE CVE-2017-8477
https://www.cve.org/CVERecord?id=CVE-2017-8477
• Référence CVE CVE-2017-8478
https://www.cve.org/CVERecord?id=CVE-2017-8478
• Référence CVE CVE-2017-8479
https://www.cve.org/CVERecord?id=CVE-2017-8479
• Référence CVE CVE-2017-8480
https://www.cve.org/CVERecord?id=CVE-2017-8480
• Référence CVE CVE-2017-8481
https://www.cve.org/CVERecord?id=CVE-2017-8481
• Référence CVE CVE-2017-8482
https://www.cve.org/CVERecord?id=CVE-2017-8482
• Référence CVE CVE-2017-8483
https://www.cve.org/CVERecord?id=CVE-2017-8483
• Référence CVE CVE-2017-8484
https://www.cve.org/CVERecord?id=CVE-2017-8484
• Référence CVE CVE-2017-8485
https://www.cve.org/CVERecord?id=CVE-2017-8485
• Référence CVE CVE-2017-8488
https://www.cve.org/CVERecord?id=CVE-2017-8488
• Référence CVE CVE-2017-8489
https://www.cve.org/CVERecord?id=CVE-2017-8489
• Référence CVE CVE-2017-8490
https://www.cve.org/CVERecord?id=CVE-2017-8490
• Référence CVE CVE-2017-8491
https://www.cve.org/CVERecord?id=CVE-2017-8491
• Référence CVE CVE-2017-8492
https://www.cve.org/CVERecord?id=CVE-2017-8492
• Référence CVE CVE-2017-8493
https://www.cve.org/CVERecord?id=CVE-2017-8493
• Référence CVE CVE-2017-8494
https://www.cve.org/CVERecord?id=CVE-2017-8494
• Référence CVE CVE-2017-8515
https://www.cve.org/CVERecord?id=CVE-2017-8515
• Référence CVE CVE-2017-8527
https://www.cve.org/CVERecord?id=CVE-2017-8527
• Référence CVE CVE-2017-8528
https://www.cve.org/CVERecord?id=CVE-2017-8528
• Référence CVE CVE-2017-8531
https://www.cve.org/CVERecord?id=CVE-2017-8531
• Référence CVE CVE-2017-8532
https://www.cve.org/CVERecord?id=CVE-2017-8532
• Référence CVE CVE-2017-8533
https://www.cve.org/CVERecord?id=CVE-2017-8533
• Référence CVE CVE-2017-8534
https://www.cve.org/CVERecord?id=CVE-2017-8534
• Référence CVE CVE-2017-8543
https://www.cve.org/CVERecord?id=CVE-2017-8543
• Référence CVE CVE-2017-8544
https://www.cve.org/CVERecord?id=CVE-2017-8544
• Référence CVE CVE-2017-8552
https://www.cve.org/CVERecord?id=CVE-2017-8552
• Référence CVE CVE-2017-8553
https://www.cve.org/CVERecord?id=CVE-2017-8553

Gestion détaillée du document

le 14 juin 2017

version initiale.