Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 17 juillet 2026 N° CERTFR-2026-AVI-0895 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Microsoft Windows Gestion du document Référence CERTFR-2026-AVI-0895 Titre Multiples vulnérabilités dans Microsoft Windows Date de la première version17 juillet 2026 Date de la dernière version17 juillet 2026 Source(s) Bulletin de sécurité Microsoft Windows CVE-2026-56171 du 16 juillet 2026Bulletin de sécurité Microsoft Windows CVE-2026-58598 du 16 juillet 2026Bulletin de sécurité Microsoft Windows CVE-2026-58643 du 16 juillet 2026Bulletin de sécurité Microsoft Windows CVE-2026-59117 du 16 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.7548 Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.7548 Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.7548 Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.7548 Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.7548 Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.7548 Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.8875 Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.8875 Windows 11 Version 25H2 pour systèmes ARM64 versions antérieures à 10.0.26100.8875 Windows 11 Version 25H2 pour systèmes x64 versions antérieures à 10.0.26100.8875 Windows 11 Version 26H1 pour systèmes ARM64 versions antérieures à 10.0.28000.2525 Windows 11 version 26H1 pour systèmes x64 antérieures à 10.0.28000.2525 Windows Admin Center versions antérieures à 2.7.4 Windows Admin Center versions antérieures à 2511 Windows Terminal App Résumé De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft Windows CVE-2026-56171 du 16 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-59117 Bulletin de sécurité Microsoft Windows CVE-2026-58598 du 16 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58598 Bulletin de sécurité Microsoft Windows CVE-2026-58643 du 16 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-59117 Bulletin de sécurité Microsoft Windows CVE-2026-59117 du 16 juillet 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-59117 Référence CVE CVE-2026-56171 https://www.cve.org/CVERecord?id=CVE-2026-56171 Référence CVE CVE-2026-58598 https://www.cve.org/CVERecord?id=CVE-2026-58598 Référence CVE CVE-2026-58643 https://www.cve.org/CVERecord?id=CVE-2026-58643 Référence CVE CVE-2026-59117 https://www.cve.org/CVERecord?id=CVE-2026-59117 Gestion détaillée du document le 17 juillet 2026 Version initiale