KLA11156
Vulnérabilités multiples dans Microsoft Windows

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Un utilisateur malveillant peut exploiter ces vulnérabilités pour obtenir des informations sensibles, contourner les restrictions de sécurité et exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

1. Une validation incorrecte du fichier non sécurisé par Device Guard peut être exploitée à distance via un fichier spécialement conçu pour contourner les restrictions de sécurité;
2. Une vulnérabilité dans RPC peut être exploitée à distance via une application spécialement conçue pour exécuter du code arbitraire;
3. Une vulnérabilité de divulgation d'informations dans le gestionnaire de protocole "its: //" peut être exploitée à distance pour obtenir des informations sensibles.

Windows 10 pour les systèmes 32 bits
Windows 10 pour les systèmes x64
Windows 10 Version 1511 pour les systèmes 32 bits
Windows 10 version 1511 pour les systèmes x64
Windows 10 version 1607 pour les systèmes 32 bits
Windows 10 version 1607 pour les systèmes x64
Windows 10 version 1703 pour les systèmes 32 bits
Windows 10 version 1703 pour les systèmes x64
Windows 10 version 1709 pour les systèmes 32 bits
Windows 10 version 1709 pour les systèmes x64
Windows 7 pour les systèmes 32 bits Service Pack 1
Windows 7 pour les systèmes x64 Service Pack 1
Windows 8.1 pour les systèmes 32 bits
Windows 8.1 pour les systèmes x64
Windows RT 8.1
Windows Server 2008 pour les systèmes 32 bits Service Pack 2
Windows Server 2008 pour 32 bits Systems Service Pack 2 (installation Server Core)
Windows Server 2008 pour les systèmes Itanium Service Pack 2
Windows Server 2008 pour les systèmes x64 Service Pack 2
Windows Server 2008 pour les systèmes x64 Service Pack 2 (installation Server Core)
Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1
Windows Server 2008 R2 pour les systèmes x64 Service Pack 1
Windows Server 2008 R2 pour les systèmes x64 Service Pack 1 (installation de Server Core)
Windows Server 2012
Windows Server 2012 (installation de Server Core)
Windows Server 2012 R2
Windows Server 2012 R2 (installation de Server Core)
Windows Server 2016
Windows Server 2016 (installation de Server Core)
Windows Server, version 1709 (installation de Server Core)

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

CVE-2017-11885
CVE-2017-11899
CVE-2017-11927

CVE-2017-11927
CVE-2017-11899
CVE-2017-11885

4052303
4053473
4053578
4053579
4053580
4053581
4054517
4054518
4054519
4054520
4054521
4054522
4054523