Vulnérabilités critiques dans Microsoft Windows (Patch Tuesday Novembre 2025)

TitreVulnérabilités critiques dans Microsoft Windows (Patch Tuesday Novembre 2025)
Numéro de Référence
Numéro de Référence
58281211/25
Date de publication
Date de publication
12 novembre 2025
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • Windows 10 Version 1607 pour 32-bit Systems

  • Windows 10 Version 1607 pour x64-based Systems

  • Windows 10 Version 1809 pour 32-bit Systems

  • Windows 10 Version 1809 pour x64-based Systems

  • Windows 10 Version 21H2 pour 32-bit Systems

  • Windows 10 Version 21H2 pour ARM64-based Systems

  • Windows 10 Version 21H2 pour x64-based Systems

  • Windows 10 Version 22H2 pour 32-bit Systems

  • Windows 10 Version 22H2 pour ARM64-based Systems

  • Windows 10 Version 22H2 pour x64-based Systems

  • Windows 10 pour 32-bit Systems

  • Windows 10 pour x64-based Systems

  • Windows 11 Version 22H2 pour ARM64-based Systems

  • Windows 11 Version 22H2 pour x64-based Systems

  • Windows 11 Version 23H2 pour ARM64-based Systems

  • Windows 11 Version 23H2 pour x64-based Systems

  • Windows 11 Version 24H2 pour ARM64-based Systems

  • Windows 11 Version 24H2 pour x64-based Systems

  • Windows 11 Version 25H2 pour ARM64-based Systems

  • Windows 11 Version 25H2 pour x64-based Systems

  • Windows Server 2016

  • Windows Server 2016 (Server Core installation)

  • Windows Server 2019

  • Windows Server 2019 (Server Core installation)

  • Windows Server 2022

  • Windows Server 2022 (Server Core installation)

  • Windows Server 2022, 23H2 Edition (Server Core installation)

  • Windows Server 2025

  • Windows Server 2025 (Server Core installation) 

  • Windows Server 2012 R2 (Server Core installation)

  • Windows Server 2008 pour x64-based Systems Service Pack 2

  • Windows Server 2008 pour 32-bit Systems Service Pack 2 (Server Core installation)

  • Windows Server 2008 pour 32-bit Systems Service Pack 2

  • Windows Server 2012 R2

  • Windows Server 2012 (Server Core installation)

  • Windows Server 2012

  • Windows Server 2008 R2 pour x64-based Systems Service Pack 1 (Server Core installation)

  • Windows Server 2008 R2 pour x64-based Systems Service Pack 1

  • Windows Server 2008 pour x64-based Systems Service Pack 2 (Server Core installation)

Identificateurs externes:

Identificateurs externes
  • CVE-2025-62213 CVE-2025-60724 CVE-2025-60704 CVE-2025-60720 

  • CVE-2025-60715 CVE-2025-60714 CVE-2025-59514 CVE-2025-62452 

  • CVE-2025-62217 CVE-2025-60719 CVE-2025-60709 CVE-2025-60705 

  • CVE-2025-60703 CVE-2025-59513 CVE-2025-59512 CVE-2025-59510 

  • CVE-2025-59506 CVE-2025-59505 CVE-2025-62209 CVE-2025-62208 

  • CVE-2025-60717 CVE-2025-60716 CVE-2025-60713 CVE-2025-59515 

  • CVE-2025-62219 CVE-2025-60708 CVE-2025-59508 CVE-2025-60721 

  • CVE-2025-62215 CVE-2025-60723 CVE-2025-60718 CVE-2025-62218 

  • CVE-2025-60710 CVE-2025-60707 CVE-2025-60706 CVE-2025-59511 

  • CVE-2025-59509 CVE-2025-59507 

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Microsoft a annoncé la correction d’une vulnérabilité critique de type « zero-day », référencée par « CVE-2025-62215», une vulnérabilité d’élévation de privilèges dans le noyau Windows.

En parallèle, l’éditeur a corrigé plusieurs autres vulnérabilités critiques touchant les produits Microsoft Windows concernés. Leur exploitation pourrait offrir à un attaquant la possibilité d’exécuter du code arbitraire à distance, de provoquer un déni de service (DoS) ou encore  de divulguer des informations sensibles.

 

Solution:

Solution

            Veuillez se référer au bulletin de sécurité Microsoft du 11 Novembre 2025.

Risque:

Risque
  • Élévation des privilèges

  • Déni de service

  • Divulgation d'informations confidentielles

  • Exécution de code arbitraire à distance

Référence:

Référence

Bulletin de sécurité Microsoft  du 11 Novembre 2025:

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved