Vulnérabilités dans Microsoft Windows (Patch Tuesday Juin 2024)

Titre	Vulnérabilités dans Microsoft Windows (Patch Tuesday Juin 2024)
Numéro de Référence	Numéro de Référence 47801206/24
Date de publication	Date de publication 12 juin 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 11 version 21H2 for ARM64-based Systems
Windows 11 version 21H2 for x64-based Systems
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1

Identificateurs externes:

CVE-2024-35265 CVE-2024-30099 CVE-2024-30097 CVE-2024-30096 CVE-2024-30095 CVE-2024-30094 CVE-2024-30093 CVE-2024-30091 CVE-2024-30090 CVE-2024-30089 CVE-2024-30088 CVE-2024-30087 CVE-2024-30086 CVE-2024-30085 CVE-2024-30084 CVE-2024-30083 CVE-2024-30068 CVE-2024-30067 CVE-2024-30066 CVE-2024-30065 CVE-2024-30064 CVE-2024-30063 CVE-2024-30062 CVE-2023-50868 CVE-2024-35250 CVE-2024-30082 CVE-2024-30080 CVE-2024-30078 CVE-2024-30077 CVE-2024-30076 CVE-2024-30072 CVE-2024-30070 CVE-2024-30069

Bilan de la vulnérabilité:

Microsoft annonce la correction de plusieurs vulnérabilités dans les systèmes d’exploitation Windows susmentionnés. L’exploitation de ces failles peut permettre à un attaquant de divulguer des informations confidentielles, d’exécuter du code arbitraire, réussir une élévation de privilèges, de causer un déni de service et de contourner la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 11 Juin 2024.

Risque:

Déni de service
Exécution de code à distance
Élévation du privilège
Divulgation d'informations
Contournement de la politique de sécurité

Référence:

Bulletin de sécurité Microsoft du 11 Juin 2024:

https://msrc.microsoft.com/update-guide/

Brochure:

Vulnérabilités dans Microsoft Windows (Patch Tuesday Juin 2024)_0.pdf