Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2018-AVI-486
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	10 octobre 2018
Date de la dernière version	10 octobre 2018
Source(s)	Bulletin de sécurité Microsoft du 09 octobre 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

ChakraCore
Hub Device Client SDK pour Azure IoT
Microsoft Exchange Server 2010 Service Pack 3
Microsoft Exchange Server 2013
Microsoft Exchange Server 2013 Cumulative Update 21
Microsoft Exchange Server 2016
Microsoft Exchange Server 2016 Cumulative Update 10
PowerShell Core 6.0
SQL Server Management Studio 17.9
SQL Server Management Studio 18.0 (Preview 4)

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 09 octobre 2018
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2010-3190
https://www.cve.org/CVERecord?id=CVE-2010-3190
Référence CVE CVE-2018-8265
https://www.cve.org/CVERecord?id=CVE-2018-8265
Référence CVE CVE-2018-8292
https://www.cve.org/CVERecord?id=CVE-2018-8292
Référence CVE CVE-2018-8448
https://www.cve.org/CVERecord?id=CVE-2018-8448
Référence CVE CVE-2018-8473
https://www.cve.org/CVERecord?id=CVE-2018-8473
Référence CVE CVE-2018-8500
https://www.cve.org/CVERecord?id=CVE-2018-8500
Référence CVE CVE-2018-8503
https://www.cve.org/CVERecord?id=CVE-2018-8503
Référence CVE CVE-2018-8505
https://www.cve.org/CVERecord?id=CVE-2018-8505
Référence CVE CVE-2018-8510
https://www.cve.org/CVERecord?id=CVE-2018-8510
Référence CVE CVE-2018-8511
https://www.cve.org/CVERecord?id=CVE-2018-8511
Référence CVE CVE-2018-8513
https://www.cve.org/CVERecord?id=CVE-2018-8513
Référence CVE CVE-2018-8527
https://www.cve.org/CVERecord?id=CVE-2018-8527
Référence CVE CVE-2018-8532
https://www.cve.org/CVERecord?id=CVE-2018-8532
Référence CVE CVE-2018-8533
https://www.cve.org/CVERecord?id=CVE-2018-8533

Gestion détaillée du document

Date	Description
10 octobre 2018	Version initiale