Objet: Multiples vulnérabilités dans Microsoft Windows

• Référence: CERTFR-2023-AVI-0130
• Titre: Multiples vulnérabilités dans Microsoft Windows
• Date de la première version: 15 février 2023
• Date de la dernière version: 15 février 2023
• Source(s): Bulletin de sécurité Microsoft du 14 février 2023
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Déni de service
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1809 pour systèmes 32 bits
• Windows 10 Version 1809 pour systèmes ARM64
• Windows 10 Version 1809 pour systèmes x64
• Windows 10 Version 20H2 pour systèmes 32 bits
• Windows 10 Version 20H2 pour systèmes ARM64
• Windows 10 Version 20H2 pour systèmes x64
• Windows 10 Version 21H2 pour systèmes 32 bits
• Windows 10 Version 21H2 pour systèmes ARM64
• Windows 10 Version 21H2 pour systèmes x64
• Windows 10 Version 22H2 pour systèmes 32 bits
• Windows 10 Version 22H2 pour systèmes ARM64
• Windows 10 Version 22H2 pour systèmes x64
• Windows 11 version 21H2 pour systèmes ARM64
• Windows 11 version 21H2 pour systèmes x64
• Windows 11 Version 22H2 pour systèmes ARM64
• Windows 11 Version 22H2 pour systèmes x64
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server 2022
• Windows Server 2022 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service, une atteinte à la confidentialité des données et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 14 février 2023
https://msrc.microsoft.com/update-guide/
• Bulletin de sécurité Microsoft CVE-2023-21684 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21684
• Bulletin de sécurité Microsoft CVE-2023-21685 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21685
• Bulletin de sécurité Microsoft CVE-2023-21686 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21686
• Bulletin de sécurité Microsoft CVE-2023-21687 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21687
• Bulletin de sécurité Microsoft CVE-2023-21688 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21688
• Bulletin de sécurité Microsoft CVE-2023-21689 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21689
• Bulletin de sécurité Microsoft CVE-2023-21690 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21690
• Bulletin de sécurité Microsoft CVE-2023-21691 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21691
• Bulletin de sécurité Microsoft CVE-2023-21692 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21692
• Bulletin de sécurité Microsoft CVE-2023-21693 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21693
• Bulletin de sécurité Microsoft CVE-2023-21694 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21694
• Bulletin de sécurité Microsoft CVE-2023-21695 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21695
• Bulletin de sécurité Microsoft CVE-2023-21697 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21697
• Bulletin de sécurité Microsoft CVE-2023-21699 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21699
• Bulletin de sécurité Microsoft CVE-2023-21700 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21700
• Bulletin de sécurité Microsoft CVE-2023-21701 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21701
• Bulletin de sécurité Microsoft CVE-2023-21702 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21702
• Bulletin de sécurité Microsoft CVE-2023-21797 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21797
• Bulletin de sécurité Microsoft CVE-2023-21798 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21798
• Bulletin de sécurité Microsoft CVE-2023-21799 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21799
• Bulletin de sécurité Microsoft CVE-2023-21800 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21800
• Bulletin de sécurité Microsoft CVE-2023-21801 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21801
• Bulletin de sécurité Microsoft CVE-2023-21802 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21802
• Bulletin de sécurité Microsoft CVE-2023-21803 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21803
• Bulletin de sécurité Microsoft CVE-2023-21804 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21804
• Bulletin de sécurité Microsoft CVE-2023-21805 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21805
• Bulletin de sécurité Microsoft CVE-2023-21811 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21811
• Bulletin de sécurité Microsoft CVE-2023-21812 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21812
• Bulletin de sécurité Microsoft CVE-2023-21813 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21813
• Bulletin de sécurité Microsoft CVE-2023-21816 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21816
• Bulletin de sécurité Microsoft CVE-2023-21817 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21817
• Bulletin de sécurité Microsoft CVE-2023-21818 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21818
• Bulletin de sécurité Microsoft CVE-2023-21819 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21819
• Bulletin de sécurité Microsoft CVE-2023-21820 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21820
• Bulletin de sécurité Microsoft CVE-2023-21822 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21822
• Bulletin de sécurité Microsoft CVE-2023-21823 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21823
• Bulletin de sécurité Microsoft CVE-2023-23376 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23376
• Référence CVE CVE-2023-21684
https://www.cve.org/CVERecord?id=CVE-2023-21684
• Référence CVE CVE-2023-21685
https://www.cve.org/CVERecord?id=CVE-2023-21685
• Référence CVE CVE-2023-21686
https://www.cve.org/CVERecord?id=CVE-2023-21686
• Référence CVE CVE-2023-21687
https://www.cve.org/CVERecord?id=CVE-2023-21687
• Référence CVE CVE-2023-21688
https://www.cve.org/CVERecord?id=CVE-2023-21688
• Référence CVE CVE-2023-21689
https://www.cve.org/CVERecord?id=CVE-2023-21689
• Référence CVE CVE-2023-21690
https://www.cve.org/CVERecord?id=CVE-2023-21690
• Référence CVE CVE-2023-21691
https://www.cve.org/CVERecord?id=CVE-2023-21691
• Référence CVE CVE-2023-21692
https://www.cve.org/CVERecord?id=CVE-2023-21692
• Référence CVE CVE-2023-21693
https://www.cve.org/CVERecord?id=CVE-2023-21693
• Référence CVE CVE-2023-21694
https://www.cve.org/CVERecord?id=CVE-2023-21694
• Référence CVE CVE-2023-21695
https://www.cve.org/CVERecord?id=CVE-2023-21695
• Référence CVE CVE-2023-21697
https://www.cve.org/CVERecord?id=CVE-2023-21697
• Référence CVE CVE-2023-21699
https://www.cve.org/CVERecord?id=CVE-2023-21699
• Référence CVE CVE-2023-21700
https://www.cve.org/CVERecord?id=CVE-2023-21700
• Référence CVE CVE-2023-21701
https://www.cve.org/CVERecord?id=CVE-2023-21701
• Référence CVE CVE-2023-21702
https://www.cve.org/CVERecord?id=CVE-2023-21702
• Référence CVE CVE-2023-21797
https://www.cve.org/CVERecord?id=CVE-2023-21797
• Référence CVE CVE-2023-21798
https://www.cve.org/CVERecord?id=CVE-2023-21798
• Référence CVE CVE-2023-21799
https://www.cve.org/CVERecord?id=CVE-2023-21799
• Référence CVE CVE-2023-21800
https://www.cve.org/CVERecord?id=CVE-2023-21800
• Référence CVE CVE-2023-21801
https://www.cve.org/CVERecord?id=CVE-2023-21801
• Référence CVE CVE-2023-21802
https://www.cve.org/CVERecord?id=CVE-2023-21802
• Référence CVE CVE-2023-21803
https://www.cve.org/CVERecord?id=CVE-2023-21803
• Référence CVE CVE-2023-21804
https://www.cve.org/CVERecord?id=CVE-2023-21804
• Référence CVE CVE-2023-21805
https://www.cve.org/CVERecord?id=CVE-2023-21805
• Référence CVE CVE-2023-21811
https://www.cve.org/CVERecord?id=CVE-2023-21811
• Référence CVE CVE-2023-21812
https://www.cve.org/CVERecord?id=CVE-2023-21812
• Référence CVE CVE-2023-21813
https://www.cve.org/CVERecord?id=CVE-2023-21813
• Référence CVE CVE-2023-21816
https://www.cve.org/CVERecord?id=CVE-2023-21816
• Référence CVE CVE-2023-21817
https://www.cve.org/CVERecord?id=CVE-2023-21817
• Référence CVE CVE-2023-21818
https://www.cve.org/CVERecord?id=CVE-2023-21818
• Référence CVE CVE-2023-21819
https://www.cve.org/CVERecord?id=CVE-2023-21819
• Référence CVE CVE-2023-21820
https://www.cve.org/CVERecord?id=CVE-2023-21820
• Référence CVE CVE-2023-21822
https://www.cve.org/CVERecord?id=CVE-2023-21822
• Référence CVE CVE-2023-21823
https://www.cve.org/CVERecord?id=CVE-2023-21823
• Référence CVE CVE-2023-23376
https://www.cve.org/CVERecord?id=CVE-2023-23376

Gestion détaillée du document

le 15 février 2023

Version initiale