Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Microsoft
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la fonctionnalité de sécurité
- Exécution de code arbitraire à distance
- Usurpation d'identité
- Élévation de privilèges
Systèmes affectés
- ChakraCore
- Microsoft Dynamics 365 (on-premises) version 8
- Microsoft Lync Server 2013 July 2018 Update
- Microsoft Visual Studio 2017 version 15.9
- Mono Framework Version 5.18.0.223
- Mono Framework Version 5.20.0
- Nuget 4.3.1
- Nuget 4.4.2
- Nuget 4.5.2
- Nuget 4.6.3
- Nuget 4.7.2
- Nuget 4.8.2
- Nuget 4.9.4
- Skype pour Business Server 2015 March 2019 Update
- Team Foundation Server 2017 Update 3.1
- Team Foundation Server 2018 Update 3.2
- Team Foundation Server 2018 Updated 1.2
- UbuntuServer:18.04-LTS
- Visual Studio pour Mac
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données, une exécution de code à distance, une usurpation d'identité et un contournement de la fonctionnalité de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft du 12 mars 2019
https://portal.msrc.microsoft.com/fr-FR/security-guidance -
Référence CVE CVE-2018-8654
https://www.cve.org/CVERecord?id=CVE-2018-8654 -
Référence CVE CVE-2019-0592
https://www.cve.org/CVERecord?id=CVE-2019-0592 -
Référence CVE CVE-2019-0609
https://www.cve.org/CVERecord?id=CVE-2019-0609 -
Référence CVE CVE-2019-0611
https://www.cve.org/CVERecord?id=CVE-2019-0611 -
Référence CVE CVE-2019-0639
https://www.cve.org/CVERecord?id=CVE-2019-0639 -
Référence CVE CVE-2019-0746
https://www.cve.org/CVERecord?id=CVE-2019-0746 -
Référence CVE CVE-2019-0757
https://www.cve.org/CVERecord?id=CVE-2019-0757 -
Référence CVE CVE-2019-0769
https://www.cve.org/CVERecord?id=CVE-2019-0769 -
Référence CVE CVE-2019-0771
https://www.cve.org/CVERecord?id=CVE-2019-0771 -
Référence CVE CVE-2019-0773
https://www.cve.org/CVERecord?id=CVE-2019-0773 -
Référence CVE CVE-2019-0777
https://www.cve.org/CVERecord?id=CVE-2019-0777 -
Référence CVE CVE-2019-0798
https://www.cve.org/CVERecord?id=CVE-2019-0798 -
Référence CVE CVE-2019-0809
https://www.cve.org/CVERecord?id=CVE-2019-0809 -
Référence CVE CVE-2019-0816
https://www.cve.org/CVERecord?id=CVE-2019-0816
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 mars 2019 | Version initiale |