De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges et une exécution de code à distance.

• Windows 7 pour systèmes x64 Service Pack 1
• Windows Defender
• Windows Intune Endpoint Protection
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1
• Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-168/

Une vulnérabilité a été corrigée dans les produits Microsoft. Elle permet à un attaquant de provoquer une exécution de code à distance.

• Microsoft Exchange Server 2013
• Microsoft Exchange Server 2016
• Microsoft Forefront Endpoint Protection 2010
• Microsoft Security Essentials

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-169/