De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

• .NET 8.0 versions antérieures à 8.0.7
• Microsoft .NET Framework 2.0 Service Pack 2 versions antérieures à 2.0.50727.8977
• Microsoft .NET Framework 3.0 Service Pack 2 versions antérieures à 2.0.50727.8977
• Microsoft .NET Framework 3.5 AND 4.7.2 versions antérieures à 10.0.10240.20710
• Microsoft .NET Framework 3.5 AND 4.7.2 versions antérieures à 10.0.14393.7159
• Microsoft .NET Framework 3.5 AND 4.7.2 versions antérieures à 4.7.2.4101.03
• Microsoft .NET Framework 3.5 AND 4.7.2 versions antérieures à 4.7.4101.02
• Microsoft .NET Framework 3.5 AND 4.8 versions antérieures à 4.8.4739.04
• Microsoft .NET Framework 3.5 AND 4.8.1 versions antérieures à 4.8.1.9256.03
• Microsoft .NET Framework 3.5 AND 4.8.1 versions antérieures à 4.8.9256.03
• Microsoft .NET Framework 3.5 versions antérieures à 3.5.30729.8971
• Microsoft .NET Framework 3.5 versions antérieures à 3.5.30729.8972
• Microsoft .NET Framework 3.5 versions antérieures à 3.5.4101.04
• Microsoft .NET Framework 3.5.1 versions antérieures à 3.5.30729.8971
• Microsoft .NET Framework 4.6.2 versions antérieures à 4.7.4101.01
• Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 4.7.4101.01
• Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 4.7.4101.02
• Microsoft .NET Framework 4.6/4.6.2 versions antérieures à 10.0.10240.20710
• Microsoft .NET Framework 4.8 versions antérieures à 4.8.04739.02
• Microsoft .NET Framework 4.8 versions antérieures à 4.8.4739.02
• Microsoft .NET Framework 4.8 versions antérieures à 4.8.4739.03

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0558

Pour mémoire, Microsoft .NET est une plateforme de développement logiciel créée par Microsoft. Elle permet aux développeurs de créer des applications de différents types, telles que des applications de bureau, web, mobiles, et de cloud. Voici quelques points clés pour mieux comprendre ce qu’est Microsoft .NET :

• Environnement Multilingue : .NET supporte plusieurs langages de programmation, dont C#, VB.NET, F#, et plus encore. Cela permet aux développeurs de choisir le langage avec lequel ils sont le plus à l’aise.
• Frameworks et Bibliothèques : .NET inclut un ensemble riche de bibliothèques et de frameworks pour simplifier le développement. Par exemple, ASP.NET est utilisé pour créer des applications web, et Xamarin est utilisé pour le développement mobile.
• Portabilité et Performance : .NET est conçu pour être performant et portable. Avec .NET Core (maintenant appelé .NET 5 et versions ultérieures), il est possible de développer des applications qui fonctionnent sur Windows, macOS et Linux.
• Gestion de la Mémoire : .NET inclut un système de gestion de la mémoire appelé le Garbage Collector, qui gère automatiquement la libération de la mémoire non utilisée, aidant ainsi à éviter les fuites de mémoire.
• Interopérabilité : .NET offre des fonctionnalités d’interopérabilité avec du code non géré (comme les API Windows ou le code natif), permettant aux développeurs d’utiliser des composants et des bibliothèques externes.
• Sécurité et Robustesse : .NET intègre des mécanismes de sécurité pour protéger les applications contre les vulnérabilités courantes. Il inclut aussi des outils pour tester et déboguer le code, améliorant ainsi la robustesse des applications développées.
• Écosystème et Outils : Microsoft fournit un IDE puissant appelé Visual Studio, qui offre des outils avancés pour le développement, le débogage, et le déploiement des applications .NET. Il existe également une version plus légère, Visual Studio Code, qui est open source et multiplateforme.
• Communauté et Support : .NET dispose d’une large communauté de développeurs et d’un support solide de la part de Microsoft. Cela inclut des mises à jour régulières, des améliorations de fonctionnalités, et une vaste documentation en ligne.

En résumé, Microsoft .NET est une plateforme flexible et robuste pour le développement de diverses types d’applications, offrant un large éventail de fonctionnalités et d’outils pour faciliter le travail des développeurs.

Views: 1