Objet: Multiples vulnérabilités dans Microsoft Windows

• Référence: CERTFR-2022-AVI-448
• Titre: Multiples vulnérabilités dans Microsoft Windows
• Date de la première version: 11 mai 2022
• Date de la dernière version: 13 mai 2022
• Source(s): Bulletin de sécurité Microsoft du 10 mai 2022
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Contournement de la fonctionnalité de sécurité
• Déni de service
• Exécution de code arbitraire à distance
• Usurpation d'identité
• Élévation de privilèges

Systèmes affectés

• Remote Desktop client pour Windows Desktop
• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1809 pour systèmes 32 bits
• Windows 10 Version 1809 pour systèmes ARM64
• Windows 10 Version 1809 pour systèmes x64
• Windows 10 Version 1909 pour systèmes 32 bits
• Windows 10 Version 1909 pour systèmes ARM64
• Windows 10 Version 1909 pour systèmes x64
• Windows 10 Version 20H2 pour systèmes 32 bits
• Windows 10 Version 20H2 pour systèmes ARM64
• Windows 10 Version 20H2 pour systèmes x64
• Windows 10 Version 21H1 pour systèmes 32 bits
• Windows 10 Version 21H1 pour systèmes ARM64
• Windows 10 Version 21H1 pour systèmes x64
• Windows 10 Version 21H2 pour systèmes 32 bits
• Windows 10 Version 21H2 pour systèmes ARM64
• Windows 10 Version 21H2 pour systèmes x64
• Windows 11 pour systèmes ARM64
• Windows 11 pour systèmes x64
• Windows 7 pour systèmes 32 bits Service Pack 1
• Windows 7 pour systèmes x64 Service Pack 1
• Windows 8.1 pour systèmes 32 bits
• Windows 8.1 pour systèmes x64
• Windows RT 8.1
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server 2022
• Windows Server 2022 (Server Core installation)
• Windows Server, version 20H2 (Server Core Installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une exécution de code à distance, un déni de service, une atteinte à la confidentialité des données, un contournement de la fonctionnalité de sécurité, une usurpation d'identité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 10 mai 2022
https://msrc.microsoft.com/update-guide/
• Bulletin de sécurité Microsoft CVE-2022-21972 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21972
• Bulletin de sécurité Microsoft CVE-2022-22011 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22011
• Bulletin de sécurité Microsoft CVE-2022-22012 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22012
• Bulletin de sécurité Microsoft CVE-2022-22013 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22013
• Bulletin de sécurité Microsoft CVE-2022-22014 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22014
• Bulletin de sécurité Microsoft CVE-2022-22015 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22015
• Bulletin de sécurité Microsoft CVE-2022-22016 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22016
• Bulletin de sécurité Microsoft CVE-2022-22017 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22017
• Bulletin de sécurité Microsoft CVE-2022-22019 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22019
• Bulletin de sécurité Microsoft CVE-2022-22713 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22713
• Bulletin de sécurité Microsoft CVE-2022-23270 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23270
• Bulletin de sécurité Microsoft CVE-2022-23279 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23279
• Bulletin de sécurité Microsoft CVE-2022-24466 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24466
• Bulletin de sécurité Microsoft CVE-2022-26913 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26913
• Bulletin de sécurité Microsoft CVE-2022-26923 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26923
• Bulletin de sécurité Microsoft CVE-2022-26925 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26925
• Bulletin de sécurité Microsoft CVE-2022-26926 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26926
• Bulletin de sécurité Microsoft CVE-2022-26927 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26927
• Bulletin de sécurité Microsoft CVE-2022-26930 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26930
• Bulletin de sécurité Microsoft CVE-2022-26931 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26931
• Bulletin de sécurité Microsoft CVE-2022-26932 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26932
• Bulletin de sécurité Microsoft CVE-2022-26933 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26933
• Bulletin de sécurité Microsoft CVE-2022-26934 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26934
• Bulletin de sécurité Microsoft CVE-2022-26935 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26935
• Bulletin de sécurité Microsoft CVE-2022-26936 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26936
• Bulletin de sécurité Microsoft CVE-2022-26937 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26937
• Bulletin de sécurité Microsoft CVE-2022-26938 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26938
• Bulletin de sécurité Microsoft CVE-2022-26939 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26939
• Bulletin de sécurité Microsoft CVE-2022-26940 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26940
• Bulletin de sécurité Microsoft CVE-2022-29102 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29102
• Bulletin de sécurité Microsoft CVE-2022-29103 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29103
• Bulletin de sécurité Microsoft CVE-2022-29104 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29104
• Bulletin de sécurité Microsoft CVE-2022-29105 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29105
• Bulletin de sécurité Microsoft CVE-2022-29106 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29106
• Bulletin de sécurité Microsoft CVE-2022-29112 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29112
• Bulletin de sécurité Microsoft CVE-2022-29113 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29113
• Bulletin de sécurité Microsoft CVE-2022-29114 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29114
• Bulletin de sécurité Microsoft CVE-2022-29115 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29115
• Bulletin de sécurité Microsoft CVE-2022-29116 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29116
• Bulletin de sécurité Microsoft CVE-2022-29120 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29120
• Bulletin de sécurité Microsoft CVE-2022-29121 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29121
• Bulletin de sécurité Microsoft CVE-2022-29122 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29122
• Bulletin de sécurité Microsoft CVE-2022-29123 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29123
• Bulletin de sécurité Microsoft CVE-2022-29125 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29125
• Bulletin de sécurité Microsoft CVE-2022-29126 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29126
• Bulletin de sécurité Microsoft CVE-2022-29127 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29127
• Bulletin de sécurité Microsoft CVE-2022-29128 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29128
• Bulletin de sécurité Microsoft CVE-2022-29129 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29129
• Bulletin de sécurité Microsoft CVE-2022-29130 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29130
• Bulletin de sécurité Microsoft CVE-2022-29131 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29131
• Bulletin de sécurité Microsoft CVE-2022-29132 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29132
• Bulletin de sécurité Microsoft CVE-2022-29133 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29133
• Bulletin de sécurité Microsoft CVE-2022-29134 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29134
• Bulletin de sécurité Microsoft CVE-2022-29135 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29135
• Bulletin de sécurité Microsoft CVE-2022-29137 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29137
• Bulletin de sécurité Microsoft CVE-2022-29138 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29138
• Bulletin de sécurité Microsoft CVE-2022-29139 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29139
• Bulletin de sécurité Microsoft CVE-2022-29140 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29140
• Bulletin de sécurité Microsoft CVE-2022-29141 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29141
• Bulletin de sécurité Microsoft CVE-2022-29142 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29142
• Bulletin de sécurité Microsoft CVE-2022-29150 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29150
• Bulletin de sécurité Microsoft CVE-2022-29151 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29151
• Bulletin de sécurité Microsoft CVE-2022-30138 du 12 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30138
• Référence CVE CVE-2022-21972
https://www.cve.org/CVERecord?id=CVE-2022-21972
• Référence CVE CVE-2022-22011
https://www.cve.org/CVERecord?id=CVE-2022-22011
• Référence CVE CVE-2022-22012
https://www.cve.org/CVERecord?id=CVE-2022-22012
• Référence CVE CVE-2022-22013
https://www.cve.org/CVERecord?id=CVE-2022-22013
• Référence CVE CVE-2022-22014
https://www.cve.org/CVERecord?id=CVE-2022-22014
• Référence CVE CVE-2022-22015
https://www.cve.org/CVERecord?id=CVE-2022-22015
• Référence CVE CVE-2022-22016
https://www.cve.org/CVERecord?id=CVE-2022-22016
• Référence CVE CVE-2022-22017
https://www.cve.org/CVERecord?id=CVE-2022-22017
• Référence CVE CVE-2022-22019
https://www.cve.org/CVERecord?id=CVE-2022-22019
• Référence CVE CVE-2022-22713
https://www.cve.org/CVERecord?id=CVE-2022-22713
• Référence CVE CVE-2022-23270
https://www.cve.org/CVERecord?id=CVE-2022-23270
• Référence CVE CVE-2022-23279
https://www.cve.org/CVERecord?id=CVE-2022-23279
• Référence CVE CVE-2022-24466
https://www.cve.org/CVERecord?id=CVE-2022-24466
• Référence CVE CVE-2022-26913
https://www.cve.org/CVERecord?id=CVE-2022-26913
• Référence CVE CVE-2022-26923
https://www.cve.org/CVERecord?id=CVE-2022-26923
• Référence CVE CVE-2022-26925
https://www.cve.org/CVERecord?id=CVE-2022-26925
• Référence CVE CVE-2022-26926
https://www.cve.org/CVERecord?id=CVE-2022-26926
• Référence CVE CVE-2022-26927
https://www.cve.org/CVERecord?id=CVE-2022-26927
• Référence CVE CVE-2022-26930
https://www.cve.org/CVERecord?id=CVE-2022-26930
• Référence CVE CVE-2022-26931
https://www.cve.org/CVERecord?id=CVE-2022-26931
• Référence CVE CVE-2022-26932
https://www.cve.org/CVERecord?id=CVE-2022-26932
• Référence CVE CVE-2022-26933
https://www.cve.org/CVERecord?id=CVE-2022-26933
• Référence CVE CVE-2022-26934
https://www.cve.org/CVERecord?id=CVE-2022-26934
• Référence CVE CVE-2022-26935
https://www.cve.org/CVERecord?id=CVE-2022-26935
• Référence CVE CVE-2022-26936
https://www.cve.org/CVERecord?id=CVE-2022-26936
• Référence CVE CVE-2022-26937
https://www.cve.org/CVERecord?id=CVE-2022-26937
• Référence CVE CVE-2022-26938
https://www.cve.org/CVERecord?id=CVE-2022-26938
• Référence CVE CVE-2022-26939
https://www.cve.org/CVERecord?id=CVE-2022-26939
• Référence CVE CVE-2022-26940
https://www.cve.org/CVERecord?id=CVE-2022-26940
• Référence CVE CVE-2022-29102
https://www.cve.org/CVERecord?id=CVE-2022-29102
• Référence CVE CVE-2022-29103
https://www.cve.org/CVERecord?id=CVE-2022-29103
• Référence CVE CVE-2022-29104
https://www.cve.org/CVERecord?id=CVE-2022-29104
• Référence CVE CVE-2022-29105
https://www.cve.org/CVERecord?id=CVE-2022-29105
• Référence CVE CVE-2022-29106
https://www.cve.org/CVERecord?id=CVE-2022-29106
• Référence CVE CVE-2022-29112
https://www.cve.org/CVERecord?id=CVE-2022-29112
• Référence CVE CVE-2022-29113
https://www.cve.org/CVERecord?id=CVE-2022-29113
• Référence CVE CVE-2022-29114
https://www.cve.org/CVERecord?id=CVE-2022-29114
• Référence CVE CVE-2022-29115
https://www.cve.org/CVERecord?id=CVE-2022-29115
• Référence CVE CVE-2022-29116
https://www.cve.org/CVERecord?id=CVE-2022-29116
• Référence CVE CVE-2022-29120
https://www.cve.org/CVERecord?id=CVE-2022-29120
• Référence CVE CVE-2022-29121
https://www.cve.org/CVERecord?id=CVE-2022-29121
• Référence CVE CVE-2022-29122
https://www.cve.org/CVERecord?id=CVE-2022-29122
• Référence CVE CVE-2022-29123
https://www.cve.org/CVERecord?id=CVE-2022-29123
• Référence CVE CVE-2022-29125
https://www.cve.org/CVERecord?id=CVE-2022-29125
• Référence CVE CVE-2022-29126
https://www.cve.org/CVERecord?id=CVE-2022-29126
• Référence CVE CVE-2022-29127
https://www.cve.org/CVERecord?id=CVE-2022-29127
• Référence CVE CVE-2022-29128
https://www.cve.org/CVERecord?id=CVE-2022-29128
• Référence CVE CVE-2022-29129
https://www.cve.org/CVERecord?id=CVE-2022-29129
• Référence CVE CVE-2022-29130
https://www.cve.org/CVERecord?id=CVE-2022-29130
• Référence CVE CVE-2022-29131
https://www.cve.org/CVERecord?id=CVE-2022-29131
• Référence CVE CVE-2022-29132
https://www.cve.org/CVERecord?id=CVE-2022-29132
• Référence CVE CVE-2022-29133
https://www.cve.org/CVERecord?id=CVE-2022-29133
• Référence CVE CVE-2022-29134
https://www.cve.org/CVERecord?id=CVE-2022-29134
• Référence CVE CVE-2022-29135
https://www.cve.org/CVERecord?id=CVE-2022-29135
• Référence CVE CVE-2022-29137
https://www.cve.org/CVERecord?id=CVE-2022-29137
• Référence CVE CVE-2022-29138
https://www.cve.org/CVERecord?id=CVE-2022-29138
• Référence CVE CVE-2022-29139
https://www.cve.org/CVERecord?id=CVE-2022-29139
• Référence CVE CVE-2022-29140
https://www.cve.org/CVERecord?id=CVE-2022-29140
• Référence CVE CVE-2022-29141
https://www.cve.org/CVERecord?id=CVE-2022-29141
• Référence CVE CVE-2022-29142
https://www.cve.org/CVERecord?id=CVE-2022-29142
• Référence CVE CVE-2022-29150
https://www.cve.org/CVERecord?id=CVE-2022-29150
• Référence CVE CVE-2022-29151
https://www.cve.org/CVERecord?id=CVE-2022-29151
• Référence CVE CVE-2022-30138
https://www.cve.org/CVERecord?id=CVE-2022-30138

Gestion détaillée du document

le 11 mai 2022

Version initiale

le 13 mai 2022

Ajout de la vulnérabilité CVE-2022-30138