Objet: Multiples vulnérabilités dans Microsoft Windows

• Référence: CERTFR-2023-AVI-0306
• Titre: Multiples vulnérabilités dans Microsoft Windows
• Date de la première version: 12 avril 2023
• Date de la dernière version: 12 avril 2023
• Source(s): Bulletin de sécurité Microsoft du 11 avril 2023
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Contournement de la fonctionnalité de sécurité
• Déni de service
• Exécution de code arbitraire à distance
• Usurpation d'identité
• Élévation de privilèges

Systèmes affectés

• Remote Desktop client pour Windows Desktop
• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version 1809 pour systèmes 32 bits
• Windows 10 Version 1809 pour systèmes ARM64
• Windows 10 Version 1809 pour systèmes x64
• Windows 10 Version 20H2 pour systèmes 32 bits
• Windows 10 Version 20H2 pour systèmes ARM64
• Windows 10 Version 20H2 pour systèmes x64
• Windows 10 Version 21H2 pour systèmes 32 bits
• Windows 10 Version 21H2 pour systèmes ARM64
• Windows 10 Version 21H2 pour systèmes x64
• Windows 10 Version 22H2 pour systèmes 32 bits
• Windows 10 Version 22H2 pour systèmes ARM64
• Windows 10 Version 22H2 pour systèmes x64
• Windows 11 version 21H2 pour systèmes ARM64
• Windows 11 version 21H2 pour systèmes x64
• Windows 11 Version 22H2 pour systèmes ARM64
• Windows 11 Version 22H2 pour systèmes x64
• Windows Server 2008 pour systèmes 32 bits Service Pack 2
• Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server 2022
• Windows Server 2022 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données, une exécution de code à distance, un contournement de la fonctionnalité de sécurité, une usurpation d'identité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 11 avril 2023
https://msrc.microsoft.com/update-guide/
• Bulletin de sécurité Microsoft CVE-2023-21554 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21554
• Bulletin de sécurité Microsoft CVE-2023-21727 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21727
• Bulletin de sécurité Microsoft CVE-2023-21729 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21729
• Bulletin de sécurité Microsoft CVE-2023-21769 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21769
• Bulletin de sécurité Microsoft CVE-2023-24883 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24883
• Bulletin de sécurité Microsoft CVE-2023-24884 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24884
• Bulletin de sécurité Microsoft CVE-2023-24885 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24885
• Bulletin de sécurité Microsoft CVE-2023-24886 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24886
• Bulletin de sécurité Microsoft CVE-2023-24887 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24887
• Bulletin de sécurité Microsoft CVE-2023-24912 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24912
• Bulletin de sécurité Microsoft CVE-2023-24914 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24914
• Bulletin de sécurité Microsoft CVE-2023-24924 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24924
• Bulletin de sécurité Microsoft CVE-2023-24925 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24925
• Bulletin de sécurité Microsoft CVE-2023-24926 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24926
• Bulletin de sécurité Microsoft CVE-2023-24927 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24927
• Bulletin de sécurité Microsoft CVE-2023-24928 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24928
• Bulletin de sécurité Microsoft CVE-2023-24929 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24929
• Bulletin de sécurité Microsoft CVE-2023-24931 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24931
• Bulletin de sécurité Microsoft CVE-2023-28216 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28216
• Bulletin de sécurité Microsoft CVE-2023-28217 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28217
• Bulletin de sécurité Microsoft CVE-2023-28218 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28218
• Bulletin de sécurité Microsoft CVE-2023-28219 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28219
• Bulletin de sécurité Microsoft CVE-2023-28220 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28220
• Bulletin de sécurité Microsoft CVE-2023-28221 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28221
• Bulletin de sécurité Microsoft CVE-2023-28222 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28222
• Bulletin de sécurité Microsoft CVE-2023-28223 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28223
• Bulletin de sécurité Microsoft CVE-2023-28224 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28224
• Bulletin de sécurité Microsoft CVE-2023-28225 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28225
• Bulletin de sécurité Microsoft CVE-2023-28226 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28226
• Bulletin de sécurité Microsoft CVE-2023-28227 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28227
• Bulletin de sécurité Microsoft CVE-2023-28228 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28228
• Bulletin de sécurité Microsoft CVE-2023-28229 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28229
• Bulletin de sécurité Microsoft CVE-2023-28231 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28231
• Bulletin de sécurité Microsoft CVE-2023-28232 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28232
• Bulletin de sécurité Microsoft CVE-2023-28233 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28233
• Bulletin de sécurité Microsoft CVE-2023-28234 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28234
• Bulletin de sécurité Microsoft CVE-2023-28235 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28235
• Bulletin de sécurité Microsoft CVE-2023-28236 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28236
• Bulletin de sécurité Microsoft CVE-2023-28237 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28237
• Bulletin de sécurité Microsoft CVE-2023-28238 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28238
• Bulletin de sécurité Microsoft CVE-2023-28240 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28240
• Bulletin de sécurité Microsoft CVE-2023-28241 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28241
• Bulletin de sécurité Microsoft CVE-2023-28243 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28243
• Bulletin de sécurité Microsoft CVE-2023-28244 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28244
• Bulletin de sécurité Microsoft CVE-2023-28246 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28246
• Bulletin de sécurité Microsoft CVE-2023-28247 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28247
• Bulletin de sécurité Microsoft CVE-2023-28248 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28248
• Bulletin de sécurité Microsoft CVE-2023-28249 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28249
• Bulletin de sécurité Microsoft CVE-2023-28250 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28250
• Bulletin de sécurité Microsoft CVE-2023-28252 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28252
• Bulletin de sécurité Microsoft CVE-2023-28253 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28253
• Bulletin de sécurité Microsoft CVE-2023-28254 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28254
• Bulletin de sécurité Microsoft CVE-2023-28255 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28255
• Bulletin de sécurité Microsoft CVE-2023-28256 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28256
• Bulletin de sécurité Microsoft CVE-2023-28266 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28266
• Bulletin de sécurité Microsoft CVE-2023-28267 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28267
• Bulletin de sécurité Microsoft CVE-2023-28268 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28268
• Bulletin de sécurité Microsoft CVE-2023-28269 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28269
• Bulletin de sécurité Microsoft CVE-2023-28270 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28270
• Bulletin de sécurité Microsoft CVE-2023-28271 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28271
• Bulletin de sécurité Microsoft CVE-2023-28272 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28272
• Bulletin de sécurité Microsoft CVE-2023-28273 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28273
• Bulletin de sécurité Microsoft CVE-2023-28274 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28274
• Bulletin de sécurité Microsoft CVE-2023-28275 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28275
• Bulletin de sécurité Microsoft CVE-2023-28276 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28276
• Bulletin de sécurité Microsoft CVE-2023-28277 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28277
• Bulletin de sécurité Microsoft CVE-2023-28278 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28278
• Bulletin de sécurité Microsoft CVE-2023-28293 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28293
• Bulletin de sécurité Microsoft CVE-2023-28297 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28297
• Bulletin de sécurité Microsoft CVE-2023-28298 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28298
• Bulletin de sécurité Microsoft CVE-2023-28302 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28302
• Bulletin de sécurité Microsoft CVE-2023-28305 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28305
• Bulletin de sécurité Microsoft CVE-2023-28306 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28306
• Bulletin de sécurité Microsoft CVE-2023-28307 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28307
• Bulletin de sécurité Microsoft CVE-2023-28308 du 11 avril 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28308
• Référence CVE CVE-2023-21554
https://www.cve.org/CVERecord?id=CVE-2023-21554
• Référence CVE CVE-2023-21727
https://www.cve.org/CVERecord?id=CVE-2023-21727
• Référence CVE CVE-2023-21729
https://www.cve.org/CVERecord?id=CVE-2023-21729
• Référence CVE CVE-2023-21769
https://www.cve.org/CVERecord?id=CVE-2023-21769
• Référence CVE CVE-2023-24883
https://www.cve.org/CVERecord?id=CVE-2023-24883
• Référence CVE CVE-2023-24884
https://www.cve.org/CVERecord?id=CVE-2023-24884
• Référence CVE CVE-2023-24885
https://www.cve.org/CVERecord?id=CVE-2023-24885
• Référence CVE CVE-2023-24886
https://www.cve.org/CVERecord?id=CVE-2023-24886
• Référence CVE CVE-2023-24887
https://www.cve.org/CVERecord?id=CVE-2023-24887
• Référence CVE CVE-2023-24912
https://www.cve.org/CVERecord?id=CVE-2023-24912
• Référence CVE CVE-2023-24914
https://www.cve.org/CVERecord?id=CVE-2023-24914
• Référence CVE CVE-2023-24924
https://www.cve.org/CVERecord?id=CVE-2023-24924
• Référence CVE CVE-2023-24925
https://www.cve.org/CVERecord?id=CVE-2023-24925
• Référence CVE CVE-2023-24926
https://www.cve.org/CVERecord?id=CVE-2023-24926
• Référence CVE CVE-2023-24927
https://www.cve.org/CVERecord?id=CVE-2023-24927
• Référence CVE CVE-2023-24928
https://www.cve.org/CVERecord?id=CVE-2023-24928
• Référence CVE CVE-2023-24929
https://www.cve.org/CVERecord?id=CVE-2023-24929
• Référence CVE CVE-2023-24931
https://www.cve.org/CVERecord?id=CVE-2023-24931
• Référence CVE CVE-2023-28216
https://www.cve.org/CVERecord?id=CVE-2023-28216
• Référence CVE CVE-2023-28217
https://www.cve.org/CVERecord?id=CVE-2023-28217
• Référence CVE CVE-2023-28218
https://www.cve.org/CVERecord?id=CVE-2023-28218
• Référence CVE CVE-2023-28219
https://www.cve.org/CVERecord?id=CVE-2023-28219
• Référence CVE CVE-2023-28220
https://www.cve.org/CVERecord?id=CVE-2023-28220
• Référence CVE CVE-2023-28221
https://www.cve.org/CVERecord?id=CVE-2023-28221
• Référence CVE CVE-2023-28222
https://www.cve.org/CVERecord?id=CVE-2023-28222
• Référence CVE CVE-2023-28223
https://www.cve.org/CVERecord?id=CVE-2023-28223
• Référence CVE CVE-2023-28224
https://www.cve.org/CVERecord?id=CVE-2023-28224
• Référence CVE CVE-2023-28225
https://www.cve.org/CVERecord?id=CVE-2023-28225
• Référence CVE CVE-2023-28226
https://www.cve.org/CVERecord?id=CVE-2023-28226
• Référence CVE CVE-2023-28227
https://www.cve.org/CVERecord?id=CVE-2023-28227
• Référence CVE CVE-2023-28228
https://www.cve.org/CVERecord?id=CVE-2023-28228
• Référence CVE CVE-2023-28229
https://www.cve.org/CVERecord?id=CVE-2023-28229
• Référence CVE CVE-2023-28231
https://www.cve.org/CVERecord?id=CVE-2023-28231
• Référence CVE CVE-2023-28232
https://www.cve.org/CVERecord?id=CVE-2023-28232
• Référence CVE CVE-2023-28233
https://www.cve.org/CVERecord?id=CVE-2023-28233
• Référence CVE CVE-2023-28234
https://www.cve.org/CVERecord?id=CVE-2023-28234
• Référence CVE CVE-2023-28235
https://www.cve.org/CVERecord?id=CVE-2023-28235
• Référence CVE CVE-2023-28236
https://www.cve.org/CVERecord?id=CVE-2023-28236
• Référence CVE CVE-2023-28237
https://www.cve.org/CVERecord?id=CVE-2023-28237
• Référence CVE CVE-2023-28238
https://www.cve.org/CVERecord?id=CVE-2023-28238
• Référence CVE CVE-2023-28240
https://www.cve.org/CVERecord?id=CVE-2023-28240
• Référence CVE CVE-2023-28241
https://www.cve.org/CVERecord?id=CVE-2023-28241
• Référence CVE CVE-2023-28243
https://www.cve.org/CVERecord?id=CVE-2023-28243
• Référence CVE CVE-2023-28244
https://www.cve.org/CVERecord?id=CVE-2023-28244
• Référence CVE CVE-2023-28246
https://www.cve.org/CVERecord?id=CVE-2023-28246
• Référence CVE CVE-2023-28247
https://www.cve.org/CVERecord?id=CVE-2023-28247
• Référence CVE CVE-2023-28248
https://www.cve.org/CVERecord?id=CVE-2023-28248
• Référence CVE CVE-2023-28249
https://www.cve.org/CVERecord?id=CVE-2023-28249
• Référence CVE CVE-2023-28250
https://www.cve.org/CVERecord?id=CVE-2023-28250
• Référence CVE CVE-2023-28252
https://www.cve.org/CVERecord?id=CVE-2023-28252
• Référence CVE CVE-2023-28253
https://www.cve.org/CVERecord?id=CVE-2023-28253
• Référence CVE CVE-2023-28254
https://www.cve.org/CVERecord?id=CVE-2023-28254
• Référence CVE CVE-2023-28255
https://www.cve.org/CVERecord?id=CVE-2023-28255
• Référence CVE CVE-2023-28256
https://www.cve.org/CVERecord?id=CVE-2023-28256
• Référence CVE CVE-2023-28266
https://www.cve.org/CVERecord?id=CVE-2023-28266
• Référence CVE CVE-2023-28267
https://www.cve.org/CVERecord?id=CVE-2023-28267
• Référence CVE CVE-2023-28268
https://www.cve.org/CVERecord?id=CVE-2023-28268
• Référence CVE CVE-2023-28269
https://www.cve.org/CVERecord?id=CVE-2023-28269
• Référence CVE CVE-2023-28270
https://www.cve.org/CVERecord?id=CVE-2023-28270
• Référence CVE CVE-2023-28271
https://www.cve.org/CVERecord?id=CVE-2023-28271
• Référence CVE CVE-2023-28272
https://www.cve.org/CVERecord?id=CVE-2023-28272
• Référence CVE CVE-2023-28273
https://www.cve.org/CVERecord?id=CVE-2023-28273
• Référence CVE CVE-2023-28274
https://www.cve.org/CVERecord?id=CVE-2023-28274
• Référence CVE CVE-2023-28275
https://www.cve.org/CVERecord?id=CVE-2023-28275
• Référence CVE CVE-2023-28276
https://www.cve.org/CVERecord?id=CVE-2023-28276
• Référence CVE CVE-2023-28277
https://www.cve.org/CVERecord?id=CVE-2023-28277
• Référence CVE CVE-2023-28278
https://www.cve.org/CVERecord?id=CVE-2023-28278
• Référence CVE CVE-2023-28293
https://www.cve.org/CVERecord?id=CVE-2023-28293
• Référence CVE CVE-2023-28297
https://www.cve.org/CVERecord?id=CVE-2023-28297
• Référence CVE CVE-2023-28298
https://www.cve.org/CVERecord?id=CVE-2023-28298
• Référence CVE CVE-2023-28302
https://www.cve.org/CVERecord?id=CVE-2023-28302
• Référence CVE CVE-2023-28305
https://www.cve.org/CVERecord?id=CVE-2023-28305
• Référence CVE CVE-2023-28306
https://www.cve.org/CVERecord?id=CVE-2023-28306
• Référence CVE CVE-2023-28307
https://www.cve.org/CVERecord?id=CVE-2023-28307
• Référence CVE CVE-2023-28308
https://www.cve.org/CVERecord?id=CVE-2023-28308

Gestion détaillée du document

le 12 avril 2023

Version initiale