Objet: Multiples vulnérabilités dans Microsoft Windows

• Référence: CERTFR-2022-AVI-1012
• Titre: Multiples vulnérabilités dans Microsoft Windows
• Date de la première version: 09 novembre 2022
• Date de la dernière version: 09 novembre 2022
• Source(s): Bulletin de sécurité Microsoft du 08 novembre 2022
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Contournement de la fonctionnalité de sécurité
• Déni de service
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1809 pour systèmes 32 bits
• Windows 10 Version 1809 pour systèmes ARM64
• Windows 10 Version 1809 pour systèmes x64
• Windows 10 Version 20H2 pour systèmes 32 bits
• Windows 10 Version 20H2 pour systèmes ARM64
• Windows 10 Version 20H2 pour systèmes x64
• Windows 10 Version 21H1 pour systèmes 32 bits
• Windows 10 Version 21H1 pour systèmes ARM64
• Windows 10 Version 21H1 pour systèmes x64
• Windows 10 Version 21H2 pour systèmes 32 bits
• Windows 10 Version 21H2 pour systèmes ARM64
• Windows 10 Version 21H2 pour systèmes x64
• Windows 10 Version 22H2 pour systèmes 32 bits
• Windows 10 Version 22H2 pour systèmes ARM64
• Windows 10 Version 22H2 pour systèmes x64
• Windows 11 pour systèmes ARM64
• Windows 11 pour systèmes x64
• Windows 11 Version 22H2 pour systèmes ARM64
• Windows 11 Version 22H2 pour systèmes x64
• Windows 7 pour systèmes 32 bits Service Pack 1
• Windows 7 pour systèmes x64 Service Pack 1
• Windows 8.1 pour systèmes 32 bits
• Windows 8.1 pour systèmes x64
• Windows RT 8.1
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server 2022
• Windows Server 2022 (Server Core installation)
• Windows Subsystem pour Linux (WSL2)
• Windows Sysmon

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une exécution de code à distance, une élévation de privilèges, un contournement de la fonctionnalité de sécurité, une atteinte à la confidentialité des données et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 08 novembre 2022
https://msrc.microsoft.com/update-guide/
• Bulletin de sécurité Microsoft CVE-2022-23824 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23824
• Bulletin de sécurité Microsoft CVE-2022-37966 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37966
• Bulletin de sécurité Microsoft CVE-2022-37967 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37967
• Bulletin de sécurité Microsoft CVE-2022-37992 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37992
• Bulletin de sécurité Microsoft CVE-2022-38014 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38014
• Bulletin de sécurité Microsoft CVE-2022-38015 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38015
• Bulletin de sécurité Microsoft CVE-2022-38023 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38023
• Bulletin de sécurité Microsoft CVE-2022-41039 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41039
• Bulletin de sécurité Microsoft CVE-2022-41044 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41044
• Bulletin de sécurité Microsoft CVE-2022-41045 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41045
• Bulletin de sécurité Microsoft CVE-2022-41047 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41047
• Bulletin de sécurité Microsoft CVE-2022-41048 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41048
• Bulletin de sécurité Microsoft CVE-2022-41049 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41049
• Bulletin de sécurité Microsoft CVE-2022-41050 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41050
• Bulletin de sécurité Microsoft CVE-2022-41052 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41052
• Bulletin de sécurité Microsoft CVE-2022-41053 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41053
• Bulletin de sécurité Microsoft CVE-2022-41054 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41054
• Bulletin de sécurité Microsoft CVE-2022-41055 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41055
• Bulletin de sécurité Microsoft CVE-2022-41056 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41056
• Bulletin de sécurité Microsoft CVE-2022-41057 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41057
• Bulletin de sécurité Microsoft CVE-2022-41058 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41058
• Bulletin de sécurité Microsoft CVE-2022-41073 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41073
• Bulletin de sécurité Microsoft CVE-2022-41086 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41086
• Bulletin de sécurité Microsoft CVE-2022-41088 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41088
• Bulletin de sécurité Microsoft CVE-2022-41090 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41090
• Bulletin de sécurité Microsoft CVE-2022-41091 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41091
• Bulletin de sécurité Microsoft CVE-2022-41092 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41092
• Bulletin de sécurité Microsoft CVE-2022-41093 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41093
• Bulletin de sécurité Microsoft CVE-2022-41095 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41095
• Bulletin de sécurité Microsoft CVE-2022-41096 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41096
• Bulletin de sécurité Microsoft CVE-2022-41097 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41097
• Bulletin de sécurité Microsoft CVE-2022-41098 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41098
• Bulletin de sécurité Microsoft CVE-2022-41099 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099
• Bulletin de sécurité Microsoft CVE-2022-41100 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41100
• Bulletin de sécurité Microsoft CVE-2022-41101 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41101
• Bulletin de sécurité Microsoft CVE-2022-41102 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41102
• Bulletin de sécurité Microsoft CVE-2022-41109 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41109
• Bulletin de sécurité Microsoft CVE-2022-41113 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41113
• Bulletin de sécurité Microsoft CVE-2022-41114 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41114
• Bulletin de sécurité Microsoft CVE-2022-41116 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41116
• Bulletin de sécurité Microsoft CVE-2022-41118 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41118
• Bulletin de sécurité Microsoft CVE-2022-41120 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41120
• Bulletin de sécurité Microsoft CVE-2022-41125 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41125
• Bulletin de sécurité Microsoft CVE-2022-41128 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41128
• Référence CVE CVE-2022-23824
https://www.cve.org/CVERecord?id=CVE-2022-23824
• Référence CVE CVE-2022-37966
https://www.cve.org/CVERecord?id=CVE-2022-37966
• Référence CVE CVE-2022-37967
https://www.cve.org/CVERecord?id=CVE-2022-37967
• Référence CVE CVE-2022-37992
https://www.cve.org/CVERecord?id=CVE-2022-37992
• Référence CVE CVE-2022-38014
https://www.cve.org/CVERecord?id=CVE-2022-38014
• Référence CVE CVE-2022-38015
https://www.cve.org/CVERecord?id=CVE-2022-38015
• Référence CVE CVE-2022-38023
https://www.cve.org/CVERecord?id=CVE-2022-38023
• Référence CVE CVE-2022-41039
https://www.cve.org/CVERecord?id=CVE-2022-41039
• Référence CVE CVE-2022-41044
https://www.cve.org/CVERecord?id=CVE-2022-41044
• Référence CVE CVE-2022-41045
https://www.cve.org/CVERecord?id=CVE-2022-41045
• Référence CVE CVE-2022-41047
https://www.cve.org/CVERecord?id=CVE-2022-41047
• Référence CVE CVE-2022-41048
https://www.cve.org/CVERecord?id=CVE-2022-41048
• Référence CVE CVE-2022-41049
https://www.cve.org/CVERecord?id=CVE-2022-41049
• Référence CVE CVE-2022-41050
https://www.cve.org/CVERecord?id=CVE-2022-41050
• Référence CVE CVE-2022-41052
https://www.cve.org/CVERecord?id=CVE-2022-41052
• Référence CVE CVE-2022-41053
https://www.cve.org/CVERecord?id=CVE-2022-41053
• Référence CVE CVE-2022-41054
https://www.cve.org/CVERecord?id=CVE-2022-41054
• Référence CVE CVE-2022-41055
https://www.cve.org/CVERecord?id=CVE-2022-41055
• Référence CVE CVE-2022-41056
https://www.cve.org/CVERecord?id=CVE-2022-41056
• Référence CVE CVE-2022-41057
https://www.cve.org/CVERecord?id=CVE-2022-41057
• Référence CVE CVE-2022-41058
https://www.cve.org/CVERecord?id=CVE-2022-41058
• Référence CVE CVE-2022-41073
https://www.cve.org/CVERecord?id=CVE-2022-41073
• Référence CVE CVE-2022-41086
https://www.cve.org/CVERecord?id=CVE-2022-41086
• Référence CVE CVE-2022-41088
https://www.cve.org/CVERecord?id=CVE-2022-41088
• Référence CVE CVE-2022-41090
https://www.cve.org/CVERecord?id=CVE-2022-41090
• Référence CVE CVE-2022-41091
https://www.cve.org/CVERecord?id=CVE-2022-41091
• Référence CVE CVE-2022-41092
https://www.cve.org/CVERecord?id=CVE-2022-41092
• Référence CVE CVE-2022-41093
https://www.cve.org/CVERecord?id=CVE-2022-41093
• Référence CVE CVE-2022-41095
https://www.cve.org/CVERecord?id=CVE-2022-41095
• Référence CVE CVE-2022-41096
https://www.cve.org/CVERecord?id=CVE-2022-41096
• Référence CVE CVE-2022-41097
https://www.cve.org/CVERecord?id=CVE-2022-41097
• Référence CVE CVE-2022-41098
https://www.cve.org/CVERecord?id=CVE-2022-41098
• Référence CVE CVE-2022-41099
https://www.cve.org/CVERecord?id=CVE-2022-41099
• Référence CVE CVE-2022-41100
https://www.cve.org/CVERecord?id=CVE-2022-41100
• Référence CVE CVE-2022-41101
https://www.cve.org/CVERecord?id=CVE-2022-41101
• Référence CVE CVE-2022-41102
https://www.cve.org/CVERecord?id=CVE-2022-41102
• Référence CVE CVE-2022-41109
https://www.cve.org/CVERecord?id=CVE-2022-41109
• Référence CVE CVE-2022-41113
https://www.cve.org/CVERecord?id=CVE-2022-41113
• Référence CVE CVE-2022-41114
https://www.cve.org/CVERecord?id=CVE-2022-41114
• Référence CVE CVE-2022-41116
https://www.cve.org/CVERecord?id=CVE-2022-41116
• Référence CVE CVE-2022-41118
https://www.cve.org/CVERecord?id=CVE-2022-41118
• Référence CVE CVE-2022-41120
https://www.cve.org/CVERecord?id=CVE-2022-41120
• Référence CVE CVE-2022-41125
https://www.cve.org/CVERecord?id=CVE-2022-41125
• Référence CVE CVE-2022-41128
https://www.cve.org/CVERecord?id=CVE-2022-41128

Gestion détaillée du document

le 09 novembre 2022

Version initiale