Microsoft corrige 123 vulnérabilités dans Windows, dont 22 critiques et trois failles déjà publiques. Le CERT-FR recommande d’appliquer les correctifs.
Microsoft a publié son Patch Tuesday de juin 2026. Le CERT-FR recense 123 vulnérabilités affectant Windows, dont 22 classées critiques et 101 importantes.
Les failles corrigées peuvent notamment permettre une exécution de code à distance, une élévation de privilèges, un déni de service ou l’accès à des données confidentielles.
Trois vulnérabilités déjà publiques
Trois failles étaient connues publiquement avant la publication des correctifs :
- CVE-2026-45586 : élévation de privilèges dans Windows Collaborative Translation Framework, utilisé notamment par CTFMON ;
- CVE-2026-49160 : déni de service dans HTTP.sys ;
- CVE-2026-50507 : contournement d’une fonction de sécurité de BitLocker.
Microsoft ne signale toutefois aucune exploitation active de ces trois vulnérabilités au 10 juin 2026.
De nombreuses versions concernées
Les correctifs visent différentes versions de Windows 10 et Windows 11, ainsi que Windows Server 2012 à Windows Server 2025. Plusieurs composants associés sont également concernés, notamment .NET 8, .NET 9, .NET 10, Windows App et le client Bureau à distance.
Les particuliers peuvent installer les correctifs depuis Windows Update. En entreprise, il reste prudent de tester les mises à jour sur un groupe limité de machines avant leur déploiement général.
Les vulnérabilités déjà rendues publiques doivent être traitées en priorité, même si Microsoft n’a pas encore observé leur exploitation dans des attaques.
Avis CERT-FR CERTFR-2026-AVI-0728
Bulletin de sécurité Microsoft de juin 2026