Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2019-AVI-011
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	09 janvier 2019
Date de la dernière version	09 janvier 2019
Source(s)	Bulletin de sécurité Microsoft du 08 janvier 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance
Usurpation d'identité
Élévation de privilèges

Systèmes affectés

ChakraCore
Microsoft Business Productivity Servers 2010 Service Pack 2
Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 25
Microsoft Exchange Server 2013 Cumulative Update 21
Microsoft Exchange Server 2016 Cumulative Update 10
Microsoft Exchange Server 2016 Cumulative Update 11
Microsoft Exchange Server 2019
Microsoft Visual Studio 2010 Service Pack 1
Microsoft Visual Studio 2012 Update 5
Microsoft Visual Studio 2017 version 15.9
Skype 8.35 installé sur une appareil Android

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données, une exécution de code à distance et une usurpation d'identité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 08 janvier 2019
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2019-0537
https://www.cve.org/CVERecord?id=CVE-2019-0537
Référence CVE CVE-2019-0539
https://www.cve.org/CVERecord?id=CVE-2019-0539
Référence CVE CVE-2019-0546
https://www.cve.org/CVERecord?id=CVE-2019-0546
Référence CVE CVE-2019-0558
https://www.cve.org/CVERecord?id=CVE-2019-0558
Référence CVE CVE-2019-0567
https://www.cve.org/CVERecord?id=CVE-2019-0567
Référence CVE CVE-2019-0568
https://www.cve.org/CVERecord?id=CVE-2019-0568
Référence CVE CVE-2019-0586
https://www.cve.org/CVERecord?id=CVE-2019-0586
Référence CVE CVE-2019-0588
https://www.cve.org/CVERecord?id=CVE-2019-0588
Référence CVE CVE-2019-0622
https://www.cve.org/CVERecord?id=CVE-2019-0622

Gestion détaillée du document

Date	Description
09 janvier 2019	Version initiale