Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2018-AVI-223
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	09 mai 2018
Date de la dernière version	09 mai 2018
Source(s)	Bulletin de sécurité Microsoft du 08 mai 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Divulgation d'informations
Exécution de code arbitraire à distance
Usurpation d'identité
Élévation de privilèges

Systèmes affectés

C SDK pour Azure IoT
C# SDK pour Azure IoT
ChakraCore
Java SDK pour Azure IoT
Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 21
Microsoft Exchange Server 2013 Cumulative Update 19
Microsoft Exchange Server 2013 Cumulative Update 20
Microsoft Exchange Server 2013 Service Pack 1
Microsoft Exchange Server 2016 Cumulative Update 8
Microsoft Exchange Server 2016 Cumulative Update 9
Microsoft Infopath 2013 Service Pack 1 (édition 32 bits)
Microsoft Infopath 2013 Service Pack 1 (édition 64 bits)

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une divulgation d'informations, une élévation de privilèges, une exécution de code à distance et une usurpation d'identité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 08 mai 2018
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2018-0943
https://www.cve.org/CVERecord?id=CVE-2018-0943
Référence CVE CVE-2018-0945
https://www.cve.org/CVERecord?id=CVE-2018-0945
Référence CVE CVE-2018-0946
https://www.cve.org/CVERecord?id=CVE-2018-0946
Référence CVE CVE-2018-0953
https://www.cve.org/CVERecord?id=CVE-2018-0953
Référence CVE CVE-2018-0954
https://www.cve.org/CVERecord?id=CVE-2018-0954
Référence CVE CVE-2018-1022
https://www.cve.org/CVERecord?id=CVE-2018-1022
Référence CVE CVE-2018-8119
https://www.cve.org/CVERecord?id=CVE-2018-8119
Référence CVE CVE-2018-8128
https://www.cve.org/CVERecord?id=CVE-2018-8128
Référence CVE CVE-2018-8130
https://www.cve.org/CVERecord?id=CVE-2018-8130
Référence CVE CVE-2018-8133
https://www.cve.org/CVERecord?id=CVE-2018-8133
Référence CVE CVE-2018-8137
https://www.cve.org/CVERecord?id=CVE-2018-8137
Référence CVE CVE-2018-8139
https://www.cve.org/CVERecord?id=CVE-2018-8139
Référence CVE CVE-2018-8145
https://www.cve.org/CVERecord?id=CVE-2018-8145
Référence CVE CVE-2018-8151
https://www.cve.org/CVERecord?id=CVE-2018-8151
Référence CVE CVE-2018-8152
https://www.cve.org/CVERecord?id=CVE-2018-8152
Référence CVE CVE-2018-8153
https://www.cve.org/CVERecord?id=CVE-2018-8153
Référence CVE CVE-2018-8154
https://www.cve.org/CVERecord?id=CVE-2018-8154
Référence CVE CVE-2018-8159
https://www.cve.org/CVERecord?id=CVE-2018-8159
Référence CVE CVE-2018-8173
https://www.cve.org/CVERecord?id=CVE-2018-8173
Référence CVE CVE-2018-8177
https://www.cve.org/CVERecord?id=CVE-2018-8177
Référence CVE CVE-2018-8178
https://www.cve.org/CVERecord?id=CVE-2018-8178

Gestion détaillée du document

Date	Description
09 mai 2018	Version initiale