Risque(s)

• Exécution de code arbitraire à distance

Systèmes affectés

• Windows Server 2012 R2
• Windows Server 2012
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 pour systèmes x64 Service Pack 2
• Windows Server

2008 pour systèmes 32 bits Service Pack 2

Windows RT 8.1

Windows 8.1 pour systèmes x64

Windows 8.1 pour systèmes 32 bits

Windows 7 pour systèmes x64 Service Pack 1

Windows 7 pour systèmes 32 bits Service Pack 1

Windows Server 2016

Windows 10 Version 1607 pour systèmes x64

Windows 10 Version 1607 pour systèmes 32 bits

Windows 10 pour systèmes x64

Windows 10 pour systèmes 32 bits

Windows 10 Version 21H2 pour systèmes x64

Windows 10 Version 21H2 pour systèmes ARM 64 bits

Windows 10 Version 21H2 pour systèmes 32 bits

Windows 11 pour systèmes ARM 64 bits

Windows 11 pour systèmes x64

Windows 10 Version 20H2 pour systèmes ARM 64 bits

Windows 10 Version 20H2 pour systèmes 32 bits

Windows 10 Version 20H2 pour systèmes x64

Windows Server 2022

Windows 10 Version 21H1 pour systèmes 32 bits

Windows 10 Version 21H1 pour systèmes ARM 64 bits

Windows 10 Version 21H1 pour systèmes x64

Windows 10 Version 1909 pour systèmes ARM 64 bits

Windows 10 Version 1909 pour systèmes x64

Windows 10 Version 1909 pour systèmes 32 bits

Windows Server 2019

Windows 10 Version 1809 pour systèmes ARM 64 bits

Windows 10 Version 1809 pour systèmes x64

Windows 10 Version 1809 pour systèmes 32 bits

Résumé

Une vulnérabilité a été découverte dans Microsoft Windows. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Il s'agit d'une mise à jour de l'avis CERTFR-2013-664.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 21 janvier 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2013-3900
• Avis CERTFR-2013-AVI-664
  https://www.cert.ssi.gouv.fr/avis/CERTA-2013-AVI-664
• Référence CVE CVE-2013-3900
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3900