Risque(s)

• Atteinte à la confidentialité des données
• Déni de service
• Exécution de code à distance
• Usurpation d'identité
• Élévation de privilèges

Systèmes affectés

• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes x64
• Windows 10 Version

1709 pour ARM64-based Systems

Windows 10 Version 1709 pour systèmes 32 bits

Windows 10 Version 1709 pour systèmes x64

Windows 10 Version 1803 pour ARM64-based Systems

Windows 10 Version 1803 pour systèmes 32 bits

Windows 10 Version 1803 pour systèmes x64

Windows 10 Version 1809 pour ARM64-based Systems

Windows 10 Version 1809 pour systèmes 32 bits

Windows 10 Version 1809 pour systèmes x64

Windows 10 Version 1903 pour ARM64-based Systems

Windows 10 Version 1903 pour systèmes 32 bits

Windows 10 Version 1903 pour systèmes x64

Windows 10 Version 1909 pour ARM64-based Systems

Windows 10 Version 1909 pour systèmes 32 bits

Windows 10 Version 1909 pour systèmes x64

Windows 10 Version 2004 pour ARM64-based Systems

Windows 10 Version 2004 pour systèmes 32 bits

Windows 10 Version 2004 pour systèmes x64

Windows 10 pour systèmes 32 bits

Windows 10 pour systèmes x64

Windows 7 pour systèmes 32 bits Service Pack 1

Windows 7 pour systèmes x64 Service Pack 1

Windows 8.1 pour systèmes 32 bits

Windows 8.1 pour systèmes x64

Windows RT 8.1

Windows Server 2008 R2 pour systèmes x64 Service Pack 1

Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)

Windows Server 2008 pour systèmes 32 bits Service Pack 2

Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)

Windows Server 2008 pour systèmes x64 Service Pack 2

Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)

Windows Server 2012

Windows Server 2012 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 R2 (Server Core installation)

Windows Server 2016

Windows Server 2016 (Server Core installation)

Windows Server 2019

Windows Server 2019 (Server Core installation)

Windows Server, version 1903 (Server Core installation)

Windows Server, version 1909 (Server Core installation)

Windows Server, version 2004 (Server Core installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données, une élévation de privilèges, une exécution de code à distance et une usurpation d'identité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 11 août 2020
  https://portal.msrc.microsoft.com/fr-FR/security-guidance
• Référence CVE CVE-2020-1516
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1516
• Référence CVE CVE-2020-1473
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1473
• Référence CVE CVE-2020-1510
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1510
• Référence CVE CVE-2020-1513
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1513
• Référence CVE CVE-2020-1509
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1509
• Référence CVE CVE-2020-1529
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1529
• Référence CVE CVE-2020-1512
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1512
• Référence CVE CVE-2020-1577
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1577
• Référence CVE CVE-2020-1383
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1383
• Référence CVE CVE-2020-1560
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1560
• Référence CVE CVE-2020-1470
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1470
• Référence CVE CVE-2020-1537
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1537
• Référence CVE CVE-2020-1378
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1378
• Référence CVE CVE-2020-1479
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1479
• Référence CVE CVE-2020-1525
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1525
• Référence CVE CVE-2020-1527
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1527
• Référence CVE CVE-2020-1417
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1417
• Référence CVE CVE-2020-1480
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1480
• Référence CVE CVE-2020-1579
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1579
• Référence CVE CVE-2020-1467
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1467
• Référence CVE CVE-2020-1530
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1530
• Référence CVE CVE-2020-1521
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1521
• Référence CVE CVE-2020-1544
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1544
• Référence CVE CVE-2020-1517
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1517
• Référence CVE CVE-2020-1538
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1538
• Référence CVE CVE-2020-1562
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1562
• Référence CVE CVE-2020-1535
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1535
• Référence CVE CVE-2020-1552
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1552
• Référence CVE CVE-2020-1531
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1531
• Référence CVE CVE-2020-1339
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1339
• Référence CVE CVE-2020-1587
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1587
• Référence CVE CVE-2020-1551
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1551
• Référence CVE CVE-2020-1477
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1477
• Référence CVE CVE-2020-1533
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1533
• Référence CVE CVE-2020-1487
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1487
• Référence CVE CVE-2020-1571
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1571
• Référence CVE CVE-2020-1585
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1585
• Référence CVE CVE-2020-1547
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1547
• Référence CVE CVE-2020-1542
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1542
• Référence CVE CVE-2020-1554
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1554
• Référence CVE CVE-2020-1584
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1584
• Référence CVE CVE-2020-1464
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1464
• Référence CVE CVE-2020-1515
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1515
• Référence CVE CVE-2020-1545
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1545
• Référence CVE CVE-2020-1472
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1472
• Référence CVE CVE-2020-1466
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1466
• Référence CVE CVE-2020-1574
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1574
• Référence CVE CVE-2020-1565
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1565
• Référence CVE CVE-2020-1337
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1337
• Référence CVE CVE-2020-1485
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1485
• Référence CVE CVE-2020-1540
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1540
• Référence CVE CVE-2020-1534
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1534
• Référence CVE CVE-2020-1543
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1543
• Référence CVE CVE-2020-1489
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1489
• Référence CVE CVE-2020-1550
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1550
• Référence CVE CVE-2020-1548
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1548
• Référence CVE CVE-2020-1526
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1526
• Référence CVE CVE-2020-1528
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1528
• Référence CVE CVE-2020-1459
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1459
• Référence CVE CVE-2020-1511
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1511
• Référence CVE CVE-2020-1522
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1522
• Référence CVE CVE-2020-1519
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1519
• Référence CVE CVE-2020-1492
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1492
• Référence CVE CVE-2020-1556
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1556
• Référence CVE CVE-2020-1486
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1486
• Référence CVE CVE-2020-1553
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1553
• Référence CVE CVE-2020-1478
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1478
• Référence CVE CVE-2020-1564
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1564
• Référence CVE CVE-2020-1546
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1546
• Référence CVE CVE-2020-1520
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1520
• Référence CVE CVE-2020-1377
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1377
• Référence CVE CVE-2020-1475
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1475
• Référence CVE CVE-2020-1484
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1484
• Référence CVE CVE-2020-1536
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1536
• Référence CVE CVE-2020-1518
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1518
• Référence CVE CVE-2020-1541
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1541
• Référence CVE CVE-2020-1557
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1557
• Référence CVE CVE-2020-1474
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1474
• Référence CVE CVE-2020-1561
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1561
• Référence CVE CVE-2020-1379
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1379
• Référence CVE CVE-2020-1558
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1558
• Référence CVE CVE-2020-1539
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1539
• Référence CVE CVE-2020-1490
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1490
• Référence CVE CVE-2020-1488
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1488
• Référence CVE CVE-2020-1549
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1549
• Référence CVE CVE-2020-1578
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1578
• Référence CVE CVE-2020-1566
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1566
• Référence CVE CVE-2020-1524
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1524