Multiples vulnérabilités affectant les produits Microsoft
Plusieurs vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettraient à un acteur malveillant d'exécuter du code arbitraire à distance, d'élever ses privilèges, de contourner une mesure de sécurité ou de provoquer un déni de service.
Description
Contexte technique et détails de la vulnérabilité
Dans le cadre de son Patch Tuesday de juin 2026, Microsoft a corrigé plus de 200 vulnérabilités, dont une trentaine classées critiques ainsi que trois (03) vulnérabilités de type zero-day. Les vulnérabilités les plus critiques sont : CVE-2026-45657 (CVSS 9.8) : exécution de code à distance via le noyau Windows ; CVE-2026-47291 (CVSS 9.8) : exécution de code à distance via le pilote HTTP.sys ; CVE-2026-44815 (CVSS 9.8) : exécution de code à distance via le client DHCP de Windows ; CVE-2026-49160 (CVSS 7.5) : déni de service à distance via HTTP.sys (« bombe » HTTP/2). Vulnérabilités zero-day : CVE-2026-41091 (CVSS 7.8) : élévation de privilèges via Microsoft Defender ; CVE-2026-50507 (CVSS 6.8) : contournement d'une fonctionnalité de sécurité via Windows BitLocker ; CVE-2026-45586 (CVSS 7.8) : élévation de privilèges via le composant CTFMON, permettant d'obtenir les privilèges SYSTEM. Compte tenu de la criticité de ces vulnérabilités, de leur exploitation active et de la divulgation publique de certaines d'entre elles, il est fortement recommandé d'appliquer sans délai les mises à jour de sécurité publiées par Microsoft sur l'ensemble des produits concernés.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Compromission des systèmes ;
- Atteinte à la confidentialité et à l'intégrité des données ;
- Élévation de privilèges ;
- Exécution de code arbitraire ;
- Déni de service.
Systèmes affectés
Produits, composants et versions concernés
- Produits Windows ne disposant pas de la mise à jour de sécurité du 09/06/2026.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour l'ensemble des produits Microsoft vers leur dernière version stable.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.