Objet: Multiples vulnérabilités dans Microsoft Windows

• Référence: CERTFR-2023-AVI-0232
• Titre: Multiples vulnérabilités dans Microsoft Windows
• Date de la première version: 15 mars 2023
• Date de la dernière version: 15 mars 2023
• Source(s): Bulletin de sécurité Microsoft du 14 mars 2023
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Contournement de la fonctionnalité de sécurité
• Déni de service
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1809 pour systèmes 32 bits
• Windows 10 Version 1809 pour systèmes ARM64
• Windows 10 Version 1809 pour systèmes x64
• Windows 10 Version 20H2 pour systèmes 32 bits
• Windows 10 Version 20H2 pour systèmes ARM64
• Windows 10 Version 20H2 pour systèmes x64
• Windows 10 Version 21H2 pour systèmes 32 bits
• Windows 10 Version 21H2 pour systèmes ARM64
• Windows 10 Version 21H2 pour systèmes x64
• Windows 10 Version 22H2 pour systèmes 32 bits
• Windows 10 Version 22H2 pour systèmes ARM64
• Windows 10 Version 22H2 pour systèmes x64
• Windows 11 version 21H2 pour systèmes ARM64
• Windows 11 version 21H2 pour systèmes x64
• Windows 11 Version 22H2 pour systèmes ARM64
• Windows 11 Version 22H2 pour systèmes x64
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server 2022
• Windows Server 2022 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données, un déni de service, un contournement de la fonctionnalité de sécurité et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 14 mars 2023
https://msrc.microsoft.com/update-guide/
• Bulletin de sécurité Microsoft CVE-2023-1017 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1017
• Bulletin de sécurité Microsoft CVE-2023-1018 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1018
• Bulletin de sécurité Microsoft CVE-2023-21708 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21708
• Bulletin de sécurité Microsoft CVE-2023-23385 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23385
• Bulletin de sécurité Microsoft CVE-2023-23388 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23388
• Bulletin de sécurité Microsoft CVE-2023-23392 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23392
• Bulletin de sécurité Microsoft CVE-2023-23393 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23393
• Bulletin de sécurité Microsoft CVE-2023-23394 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23394
• Bulletin de sécurité Microsoft CVE-2023-23400 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23400
• Bulletin de sécurité Microsoft CVE-2023-23401 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23401
• Bulletin de sécurité Microsoft CVE-2023-23402 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23402
• Bulletin de sécurité Microsoft CVE-2023-23403 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23403
• Bulletin de sécurité Microsoft CVE-2023-23404 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23404
• Bulletin de sécurité Microsoft CVE-2023-23405 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23405
• Bulletin de sécurité Microsoft CVE-2023-23406 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23406
• Bulletin de sécurité Microsoft CVE-2023-23407 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23407
• Bulletin de sécurité Microsoft CVE-2023-23409 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23409
• Bulletin de sécurité Microsoft CVE-2023-23410 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23410
• Bulletin de sécurité Microsoft CVE-2023-23411 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23411
• Bulletin de sécurité Microsoft CVE-2023-23412 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23412
• Bulletin de sécurité Microsoft CVE-2023-23413 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23413
• Bulletin de sécurité Microsoft CVE-2023-23414 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23414
• Bulletin de sécurité Microsoft CVE-2023-23415 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23415
• Bulletin de sécurité Microsoft CVE-2023-23416 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23416
• Bulletin de sécurité Microsoft CVE-2023-23417 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23417
• Bulletin de sécurité Microsoft CVE-2023-23418 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23418
• Bulletin de sécurité Microsoft CVE-2023-23419 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23419
• Bulletin de sécurité Microsoft CVE-2023-23420 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23420
• Bulletin de sécurité Microsoft CVE-2023-23421 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23421
• Bulletin de sécurité Microsoft CVE-2023-23422 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23422
• Bulletin de sécurité Microsoft CVE-2023-23423 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23423
• Bulletin de sécurité Microsoft CVE-2023-24856 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24856
• Bulletin de sécurité Microsoft CVE-2023-24857 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24857
• Bulletin de sécurité Microsoft CVE-2023-24858 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24858
• Bulletin de sécurité Microsoft CVE-2023-24859 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24859
• Bulletin de sécurité Microsoft CVE-2023-24861 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24861
• Bulletin de sécurité Microsoft CVE-2023-24862 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24862
• Bulletin de sécurité Microsoft CVE-2023-24863 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24863
• Bulletin de sécurité Microsoft CVE-2023-24864 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24864
• Bulletin de sécurité Microsoft CVE-2023-24865 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24865
• Bulletin de sécurité Microsoft CVE-2023-24866 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24866
• Bulletin de sécurité Microsoft CVE-2023-24867 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24867
• Bulletin de sécurité Microsoft CVE-2023-24868 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24868
• Bulletin de sécurité Microsoft CVE-2023-24869 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24869
• Bulletin de sécurité Microsoft CVE-2023-24870 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24870
• Bulletin de sécurité Microsoft CVE-2023-24871 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24871
• Bulletin de sécurité Microsoft CVE-2023-24872 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24872
• Bulletin de sécurité Microsoft CVE-2023-24876 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24876
• Bulletin de sécurité Microsoft CVE-2023-24880 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24880
• Bulletin de sécurité Microsoft CVE-2023-24906 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24906
• Bulletin de sécurité Microsoft CVE-2023-24907 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24907
• Bulletin de sécurité Microsoft CVE-2023-24908 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24908
• Bulletin de sécurité Microsoft CVE-2023-24909 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24909
• Bulletin de sécurité Microsoft CVE-2023-24910 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24910
• Bulletin de sécurité Microsoft CVE-2023-24911 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24911
• Bulletin de sécurité Microsoft CVE-2023-24913 du 14 mars 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24913
• Référence CVE CVE-2023-1017
https://www.cve.org/CVERecord?id=CVE-2023-1017
• Référence CVE CVE-2023-1018
https://www.cve.org/CVERecord?id=CVE-2023-1018
• Référence CVE CVE-2023-21708
https://www.cve.org/CVERecord?id=CVE-2023-21708
• Référence CVE CVE-2023-23385
https://www.cve.org/CVERecord?id=CVE-2023-23385
• Référence CVE CVE-2023-23388
https://www.cve.org/CVERecord?id=CVE-2023-23388
• Référence CVE CVE-2023-23392
https://www.cve.org/CVERecord?id=CVE-2023-23392
• Référence CVE CVE-2023-23393
https://www.cve.org/CVERecord?id=CVE-2023-23393
• Référence CVE CVE-2023-23394
https://www.cve.org/CVERecord?id=CVE-2023-23394
• Référence CVE CVE-2023-23400
https://www.cve.org/CVERecord?id=CVE-2023-23400
• Référence CVE CVE-2023-23401
https://www.cve.org/CVERecord?id=CVE-2023-23401
• Référence CVE CVE-2023-23402
https://www.cve.org/CVERecord?id=CVE-2023-23402
• Référence CVE CVE-2023-23403
https://www.cve.org/CVERecord?id=CVE-2023-23403
• Référence CVE CVE-2023-23404
https://www.cve.org/CVERecord?id=CVE-2023-23404
• Référence CVE CVE-2023-23405
https://www.cve.org/CVERecord?id=CVE-2023-23405
• Référence CVE CVE-2023-23406
https://www.cve.org/CVERecord?id=CVE-2023-23406
• Référence CVE CVE-2023-23407
https://www.cve.org/CVERecord?id=CVE-2023-23407
• Référence CVE CVE-2023-23409
https://www.cve.org/CVERecord?id=CVE-2023-23409
• Référence CVE CVE-2023-23410
https://www.cve.org/CVERecord?id=CVE-2023-23410
• Référence CVE CVE-2023-23411
https://www.cve.org/CVERecord?id=CVE-2023-23411
• Référence CVE CVE-2023-23412
https://www.cve.org/CVERecord?id=CVE-2023-23412
• Référence CVE CVE-2023-23413
https://www.cve.org/CVERecord?id=CVE-2023-23413
• Référence CVE CVE-2023-23414
https://www.cve.org/CVERecord?id=CVE-2023-23414
• Référence CVE CVE-2023-23415
https://www.cve.org/CVERecord?id=CVE-2023-23415
• Référence CVE CVE-2023-23416
https://www.cve.org/CVERecord?id=CVE-2023-23416
• Référence CVE CVE-2023-23417
https://www.cve.org/CVERecord?id=CVE-2023-23417
• Référence CVE CVE-2023-23418
https://www.cve.org/CVERecord?id=CVE-2023-23418
• Référence CVE CVE-2023-23419
https://www.cve.org/CVERecord?id=CVE-2023-23419
• Référence CVE CVE-2023-23420
https://www.cve.org/CVERecord?id=CVE-2023-23420
• Référence CVE CVE-2023-23421
https://www.cve.org/CVERecord?id=CVE-2023-23421
• Référence CVE CVE-2023-23422
https://www.cve.org/CVERecord?id=CVE-2023-23422
• Référence CVE CVE-2023-23423
https://www.cve.org/CVERecord?id=CVE-2023-23423
• Référence CVE CVE-2023-24856
https://www.cve.org/CVERecord?id=CVE-2023-24856
• Référence CVE CVE-2023-24857
https://www.cve.org/CVERecord?id=CVE-2023-24857
• Référence CVE CVE-2023-24858
https://www.cve.org/CVERecord?id=CVE-2023-24858
• Référence CVE CVE-2023-24859
https://www.cve.org/CVERecord?id=CVE-2023-24859
• Référence CVE CVE-2023-24861
https://www.cve.org/CVERecord?id=CVE-2023-24861
• Référence CVE CVE-2023-24862
https://www.cve.org/CVERecord?id=CVE-2023-24862
• Référence CVE CVE-2023-24863
https://www.cve.org/CVERecord?id=CVE-2023-24863
• Référence CVE CVE-2023-24864
https://www.cve.org/CVERecord?id=CVE-2023-24864
• Référence CVE CVE-2023-24865
https://www.cve.org/CVERecord?id=CVE-2023-24865
• Référence CVE CVE-2023-24866
https://www.cve.org/CVERecord?id=CVE-2023-24866
• Référence CVE CVE-2023-24867
https://www.cve.org/CVERecord?id=CVE-2023-24867
• Référence CVE CVE-2023-24868
https://www.cve.org/CVERecord?id=CVE-2023-24868
• Référence CVE CVE-2023-24869
https://www.cve.org/CVERecord?id=CVE-2023-24869
• Référence CVE CVE-2023-24870
https://www.cve.org/CVERecord?id=CVE-2023-24870
• Référence CVE CVE-2023-24871
https://www.cve.org/CVERecord?id=CVE-2023-24871
• Référence CVE CVE-2023-24872
https://www.cve.org/CVERecord?id=CVE-2023-24872
• Référence CVE CVE-2023-24876
https://www.cve.org/CVERecord?id=CVE-2023-24876
• Référence CVE CVE-2023-24880
https://www.cve.org/CVERecord?id=CVE-2023-24880
• Référence CVE CVE-2023-24906
https://www.cve.org/CVERecord?id=CVE-2023-24906
• Référence CVE CVE-2023-24907
https://www.cve.org/CVERecord?id=CVE-2023-24907
• Référence CVE CVE-2023-24908
https://www.cve.org/CVERecord?id=CVE-2023-24908
• Référence CVE CVE-2023-24909
https://www.cve.org/CVERecord?id=CVE-2023-24909
• Référence CVE CVE-2023-24910
https://www.cve.org/CVERecord?id=CVE-2023-24910
• Référence CVE CVE-2023-24911
https://www.cve.org/CVERecord?id=CVE-2023-24911
• Référence CVE CVE-2023-24913
https://www.cve.org/CVERecord?id=CVE-2023-24913

Gestion détaillée du document

le 15 mars 2023

Version initiale