Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft .Net
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Divulgation d'informations
- Déni de service
- Élévation de privilèges
Systèmes affectés
- .NET Core 1.0
- .NET Core 1.1
- .NET Core 2.0
- ASP.NET Core 1.0
- ASP.NET Core 1.1
- ASP.NET Core 2.0
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft .Net. Elles permettent à un attaquant de provoquer une divulgation d'informations, une élévation de privilèges et un déni de service
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft du 14 novembre 2017
https://portal.msrc.microsoft.com/fr-FR/security-guidance/advisory/ -
Référence CVE CVE-2017-11770
https://www.cve.org/CVERecord?id=CVE-2017-11770 -
Référence CVE CVE-2017-11879
https://www.cve.org/CVERecord?id=CVE-2017-11879 -
Référence CVE CVE-2017-11883
https://www.cve.org/CVERecord?id=CVE-2017-11883 -
Référence CVE CVE-2017-8700
https://www.cve.org/CVERecord?id=CVE-2017-8700
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 novembre 2017 | Version initiale |