Objet: Multiples vulnérabilités dans Microsoft Windows

• Référence: CERTFR-2021-AVI-181
• Titre: Multiples vulnérabilités dans Microsoft Windows
• Date de la première version: 10 mars 2021
• Date de la dernière version: 10 mars 2021
• Source(s): Bulletin de sécurité Microsoft du 09 mars 2021

Risques

• Atteinte à la confidentialité des données
• Contournement de la fonctionnalité de sécurité
• Déni de service
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1803 pour ARM64-based Systems
• Windows 10 Version 1803 pour systèmes 32 bits
• Windows 10 Version 1803 pour systèmes x64
• Windows 10 Version 1809 pour ARM64-based Systems
• Windows 10 Version 1809 pour systèmes 32 bits
• Windows 10 Version 1809 pour systèmes x64
• Windows 10 Version 1909 pour ARM64-based Systems
• Windows 10 Version 1909 pour systèmes 32 bits
• Windows 10 Version 1909 pour systèmes x64
• Windows 10 Version 2004 pour ARM64-based Systems
• Windows 10 Version 2004 pour systèmes 32 bits
• Windows 10 Version 2004 pour systèmes x64
• Windows 10 Version 20H2 pour ARM64-based Systems
• Windows 10 Version 20H2 pour systèmes 32 bits
• Windows 10 Version 20H2 pour systèmes x64
• Windows 7 pour systèmes 32 bits Service Pack 1
• Windows 7 pour systèmes x64 Service Pack 1
• Windows 8.1 pour systèmes 32 bits
• Windows 8.1 pour systèmes x64
• Windows Admin Center
• Windows RT 8.1
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server, version 1909 (Server Core installation)
• Windows Server, version 2004 (Server Core installation)
• Windows Server, version 20H2 (Server Core Installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges, un contournement de la fonctionnalité de sécurité, un déni de service, une exécution de code à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 09 mars 2021
https://portal.msrc.microsoft.com/fr-FR/security-guidance
• Référence CVE CVE-2021-1640
https://www.cve.org/CVERecord?id=CVE-2021-1640
• Référence CVE CVE-2021-1729
https://www.cve.org/CVERecord?id=CVE-2021-1729
• Référence CVE CVE-2021-24090
https://www.cve.org/CVERecord?id=CVE-2021-24090
• Référence CVE CVE-2021-24095
https://www.cve.org/CVERecord?id=CVE-2021-24095
• Référence CVE CVE-2021-24107
https://www.cve.org/CVERecord?id=CVE-2021-24107
• Référence CVE CVE-2021-26860
https://www.cve.org/CVERecord?id=CVE-2021-26860
• Référence CVE CVE-2021-26861
https://www.cve.org/CVERecord?id=CVE-2021-26861
• Référence CVE CVE-2021-26862
https://www.cve.org/CVERecord?id=CVE-2021-26862
• Référence CVE CVE-2021-26863
https://www.cve.org/CVERecord?id=CVE-2021-26863
• Référence CVE CVE-2021-26864
https://www.cve.org/CVERecord?id=CVE-2021-26864
• Référence CVE CVE-2021-26865
https://www.cve.org/CVERecord?id=CVE-2021-26865
• Référence CVE CVE-2021-26866
https://www.cve.org/CVERecord?id=CVE-2021-26866
• Référence CVE CVE-2021-26867
https://www.cve.org/CVERecord?id=CVE-2021-26867
• Référence CVE CVE-2021-26868
https://www.cve.org/CVERecord?id=CVE-2021-26868
• Référence CVE CVE-2021-26869
https://www.cve.org/CVERecord?id=CVE-2021-26869
• Référence CVE CVE-2021-26870
https://www.cve.org/CVERecord?id=CVE-2021-26870
• Référence CVE CVE-2021-26871
https://www.cve.org/CVERecord?id=CVE-2021-26871
• Référence CVE CVE-2021-26872
https://www.cve.org/CVERecord?id=CVE-2021-26872
• Référence CVE CVE-2021-26873
https://www.cve.org/CVERecord?id=CVE-2021-26873
• Référence CVE CVE-2021-26874
https://www.cve.org/CVERecord?id=CVE-2021-26874
• Référence CVE CVE-2021-26875
https://www.cve.org/CVERecord?id=CVE-2021-26875
• Référence CVE CVE-2021-26876
https://www.cve.org/CVERecord?id=CVE-2021-26876
• Référence CVE CVE-2021-26877
https://www.cve.org/CVERecord?id=CVE-2021-26877
• Référence CVE CVE-2021-26878
https://www.cve.org/CVERecord?id=CVE-2021-26878
• Référence CVE CVE-2021-26879
https://www.cve.org/CVERecord?id=CVE-2021-26879
• Référence CVE CVE-2021-26880
https://www.cve.org/CVERecord?id=CVE-2021-26880
• Référence CVE CVE-2021-26881
https://www.cve.org/CVERecord?id=CVE-2021-26881
• Référence CVE CVE-2021-26882
https://www.cve.org/CVERecord?id=CVE-2021-26882
• Référence CVE CVE-2021-26884
https://www.cve.org/CVERecord?id=CVE-2021-26884
• Référence CVE CVE-2021-26885
https://www.cve.org/CVERecord?id=CVE-2021-26885
• Référence CVE CVE-2021-26886
https://www.cve.org/CVERecord?id=CVE-2021-26886
• Référence CVE CVE-2021-26887
https://www.cve.org/CVERecord?id=CVE-2021-26887
• Référence CVE CVE-2021-26889
https://www.cve.org/CVERecord?id=CVE-2021-26889
• Référence CVE CVE-2021-26890
https://www.cve.org/CVERecord?id=CVE-2021-26890
• Référence CVE CVE-2021-26891
https://www.cve.org/CVERecord?id=CVE-2021-26891
• Référence CVE CVE-2021-26892
https://www.cve.org/CVERecord?id=CVE-2021-26892
• Référence CVE CVE-2021-26893
https://www.cve.org/CVERecord?id=CVE-2021-26893
• Référence CVE CVE-2021-26894
https://www.cve.org/CVERecord?id=CVE-2021-26894
• Référence CVE CVE-2021-26895
https://www.cve.org/CVERecord?id=CVE-2021-26895
• Référence CVE CVE-2021-26896
https://www.cve.org/CVERecord?id=CVE-2021-26896
• Référence CVE CVE-2021-26897
https://www.cve.org/CVERecord?id=CVE-2021-26897
• Référence CVE CVE-2021-26898
https://www.cve.org/CVERecord?id=CVE-2021-26898
• Référence CVE CVE-2021-26899
https://www.cve.org/CVERecord?id=CVE-2021-26899
• Référence CVE CVE-2021-26900
https://www.cve.org/CVERecord?id=CVE-2021-26900
• Référence CVE CVE-2021-26901
https://www.cve.org/CVERecord?id=CVE-2021-26901
• Référence CVE CVE-2021-27063
https://www.cve.org/CVERecord?id=CVE-2021-27063
• Référence CVE CVE-2021-27066
https://www.cve.org/CVERecord?id=CVE-2021-27066
• Référence CVE CVE-2021-27070
https://www.cve.org/CVERecord?id=CVE-2021-27070
• Référence CVE CVE-2021-27077
https://www.cve.org/CVERecord?id=CVE-2021-27077

Gestion détaillée du document

le 10 mars 2021

Version initiale