Twitter
Twitter
Facebook
Kaspersky Partner
Twitter
Facebook
Kaspersky Partner

Vulnérabilités - Incidents

Multiples vulnérabilités dans les produits #Microsoft, #Azure, #Net, #Office, #Intel


mercredi 10 janvier 2024

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une exécution de code arbitraire à distance, un déni de service et une élévation de privilèges.

  • CBL Mariner 1.0 ARM
  • CBL Mariner 1.0 x64
  • CBL Mariner 2.0 ARM
  • CBL Mariner 2.0 x64
  • Microsoft Identity Model v5.0.0
  • Microsoft Identity Model v5.0.0 pour Nuget
  • Microsoft Identity Model v6.0.0
  • Microsoft Identity Model v6.0.0 pour Nuget
  • Microsoft Identity Model v7.0.0
  • Microsoft Identity Model v7.0.0 pour Nuget
  • Microsoft Printer Metadata Troubleshooter Tool
  • Microsoft SQL Server 2022 pour systèmes x64 (CU 10)
  • Microsoft SQL Server 2022 pour systèmes x64 (GDR)
  • Microsoft SharePoint Enterprise Server 2016
  • Microsoft SharePoint Server 2019
  • Microsoft SharePoint Server Subscription Edition
  • Microsoft Visual Studio 2015 Update 3
  • Microsoft Visual Studio 2017 version 15.9 (inclus 15.0 à 15.8)
  • Microsoft Visual Studio 2019 version 16.11 (inclus 16.0 à 16.10)
  • Microsoft Visual Studio 2022 version 17.2
  • Microsoft Visual Studio 2022 version 17.4
  • Microsoft Visual Studio 2022 version 17.6
  • Microsoft Visual Studio 2022 version 17.8
  • Microsoft.Data.SqlClient 2.1
  • Microsoft.Data.SqlClient 3.1
  • Microsoft.Data.SqlClient 4.0
  • Microsoft.Data.SqlClient 5.1
  • System.Data.SqlClient

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0024/


Une vulnérabilité a été corrigée dans Microsoft Azure. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance

  • Azure Storage Mover Agent

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0023/


De multiples vulnérabilités ont été corrigées dans Microsoft .Net. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité et un déni de service.

  • .NET 6.0
  • .NET 7.0
  • .NET 8.0
  • Microsoft .NET Framework 2.0 Service Pack 2
  • Microsoft .NET Framework 3.0 Service Pack 2
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 3.5 et 4.7.2
  • Microsoft .NET Framework 3.5 et 4.8
  • Microsoft .NET Framework 3.5 et 4.8.1
  • Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2
  • Microsoft .NET Framework 4.8

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0022/


Une vulnérabilité a été corrigée dans Microsoft Office. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

  • Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
  • Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
  • Microsoft Office 2019 pour éditions 32 bits
  • Microsoft Office 2019 pour éditions 64 bits
  • Microsoft Office LTSC 2021 pour éditions 32 bits
  • Microsoft Office LTSC 2021 pour éditions 64 bits
  • Microsoft Office LTSC pour Mac 2021

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0020/


De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service et une élévation de privilèges.

  • Intel HotKey Services for Windows 10 for Intel NUC P14E Laptop Element versions antérieures à 1.1.45
  • les pilotes Intel HID Event Filter pour Windows 10 pour certains portables Intel NUC versions antérieures à 2.2.2.1
  • Intel ISH driver for Windows 10 pour Intel NUC P14E Laptop Element versions antérieures à 5.4.1.4479
  • Intel NUC sans les derniers correctifs de sécurité (se référer aux bulletins de sécurité de l’éditeur pour la liste complète des systèmes affectés)

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0017/


Multiples vulnérabilités dans les produits #Microsoft, #Azure, #Net, #Office, #Intel

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une exécution de code arbitraire à distance, un déni de service et une élévation de privilèges.

  • CBL Mariner 1.0 ARM
  • CBL Mariner 1.0 x64
  • CBL Mariner 2.0 ARM
  • CBL Mariner 2.0 x64
  • Microsoft Identity Model v5.0.0
  • Microsoft Identity Model v5.0.0 pour Nuget
  • Microsoft Identity Model v6.0.0
  • Microsoft Identity Model v6.0.0 pour Nuget
  • Microsoft Identity Model v7.0.0
  • Microsoft Identity Model v7.0.0 pour Nuget
  • Microsoft Printer Metadata Troubleshooter Tool
  • Microsoft SQL Server 2022 pour systèmes x64 (CU 10)
  • Microsoft SQL Server 2022 pour systèmes x64 (GDR)
  • Microsoft SharePoint Enterprise Server 2016
  • Microsoft SharePoint Server 2019
  • Microsoft SharePoint Server Subscription Edition
  • Microsoft Visual Studio 2015 Update 3
  • Microsoft Visual Studio 2017 version 15.9 (inclus 15.0 à 15.8)
  • Microsoft Visual Studio 2019 version 16.11 (inclus 16.0 à 16.10)
  • Microsoft Visual Studio 2022 version 17.2
  • Microsoft Visual Studio 2022 version 17.4
  • Microsoft Visual Studio 2022 version 17.6
  • Microsoft Visual Studio 2022 version 17.8
  • Microsoft.Data.SqlClient 2.1
  • Microsoft.Data.SqlClient 3.1
  • Microsoft.Data.SqlClient 4.0
  • Microsoft.Data.SqlClient 5.1
  • System.Data.SqlClient

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0024/


Une vulnérabilité a été corrigée dans Microsoft Azure. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance

  • Azure Storage Mover Agent

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0023/


De multiples vulnérabilités ont été corrigées dans Microsoft .Net. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité et un déni de service.

  • .NET 6.0
  • .NET 7.0
  • .NET 8.0
  • Microsoft .NET Framework 2.0 Service Pack 2
  • Microsoft .NET Framework 3.0 Service Pack 2
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 3.5 et 4.7.2
  • Microsoft .NET Framework 3.5 et 4.8
  • Microsoft .NET Framework 3.5 et 4.8.1
  • Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2
  • Microsoft .NET Framework 4.8

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0022/


Une vulnérabilité a été corrigée dans Microsoft Office. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

  • Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
  • Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
  • Microsoft Office 2019 pour éditions 32 bits
  • Microsoft Office 2019 pour éditions 64 bits
  • Microsoft Office LTSC 2021 pour éditions 32 bits
  • Microsoft Office LTSC 2021 pour éditions 64 bits
  • Microsoft Office LTSC pour Mac 2021

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0020/


De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service et une élévation de privilèges.

  • Intel HotKey Services for Windows 10 for Intel NUC P14E Laptop Element versions antérieures à 1.1.45
  • les pilotes Intel HID Event Filter pour Windows 10 pour certains portables Intel NUC versions antérieures à 2.2.2.1
  • Intel ISH driver for Windows 10 pour Intel NUC P14E Laptop Element versions antérieures à 5.4.1.4479
  • Intel NUC sans les derniers correctifs de sécurité (se référer aux bulletins de sécurité de l’éditeur pour la liste complète des systèmes affectés)

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0017/


Multiples vulnérabilités dans les produits #Microsoft, #Azure, #Net, #Office, #Intel

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une exécution de code arbitraire à distance, un déni de service et une élévation de privilèges.

  • CBL Mariner 1.0 ARM
  • CBL Mariner 1.0 x64
  • CBL Mariner 2.0 ARM
  • CBL Mariner 2.0 x64
  • Microsoft Identity Model v5.0.0
  • Microsoft Identity Model v5.0.0 pour Nuget
  • Microsoft Identity Model v6.0.0
  • Microsoft Identity Model v6.0.0 pour Nuget
  • Microsoft Identity Model v7.0.0
  • Microsoft Identity Model v7.0.0 pour Nuget
  • Microsoft Printer Metadata Troubleshooter Tool
  • Microsoft SQL Server 2022 pour systèmes x64 (CU 10)
  • Microsoft SQL Server 2022 pour systèmes x64 (GDR)
  • Microsoft SharePoint Enterprise Server 2016
  • Microsoft SharePoint Server 2019
  • Microsoft SharePoint Server Subscription Edition
  • Microsoft Visual Studio 2015 Update 3
  • Microsoft Visual Studio 2017 version 15.9 (inclus 15.0 à 15.8)
  • Microsoft Visual Studio 2019 version 16.11 (inclus 16.0 à 16.10)
  • Microsoft Visual Studio 2022 version 17.2
  • Microsoft Visual Studio 2022 version 17.4
  • Microsoft Visual Studio 2022 version 17.6
  • Microsoft Visual Studio 2022 version 17.8
  • Microsoft.Data.SqlClient 2.1
  • Microsoft.Data.SqlClient 3.1
  • Microsoft.Data.SqlClient 4.0
  • Microsoft.Data.SqlClient 5.1
  • System.Data.SqlClient

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0024/


Une vulnérabilité a été corrigée dans Microsoft Azure. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance

  • Azure Storage Mover Agent

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0023/


De multiples vulnérabilités ont été corrigées dans Microsoft .Net. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité et un déni de service.

  • .NET 6.0
  • .NET 7.0
  • .NET 8.0
  • Microsoft .NET Framework 2.0 Service Pack 2
  • Microsoft .NET Framework 3.0 Service Pack 2
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 3.5 et 4.7.2
  • Microsoft .NET Framework 3.5 et 4.8
  • Microsoft .NET Framework 3.5 et 4.8.1
  • Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2
  • Microsoft .NET Framework 4.8

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0022/


Une vulnérabilité a été corrigée dans Microsoft Office. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

  • Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
  • Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
  • Microsoft Office 2019 pour éditions 32 bits
  • Microsoft Office 2019 pour éditions 64 bits
  • Microsoft Office LTSC 2021 pour éditions 32 bits
  • Microsoft Office LTSC 2021 pour éditions 64 bits
  • Microsoft Office LTSC pour Mac 2021

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0020/


De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service et une élévation de privilèges.

  • Intel HotKey Services for Windows 10 for Intel NUC P14E Laptop Element versions antérieures à 1.1.45
  • les pilotes Intel HID Event Filter pour Windows 10 pour certains portables Intel NUC versions antérieures à 2.2.2.1
  • Intel ISH driver for Windows 10 pour Intel NUC P14E Laptop Element versions antérieures à 5.4.1.4479
  • Intel NUC sans les derniers correctifs de sécurité (se référer aux bulletins de sécurité de l’éditeur pour la liste complète des systèmes affectés)

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0017/