Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Microsoft
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Usurpation d'identité
- Élévation de privilèges
Systèmes affectés
- Azure DevOps Server 2019
- Azure Linux Guest Agent
- ChakraCore
- Microsoft Exchange Server 2010 Service Pack 3
- Microsoft Exchange Server 2013 Cumulative Update 22
- Microsoft Exchange Server 2016 Cumulative Update 11
- Microsoft Exchange Server 2016 Cumulative Update 12
- Microsoft Exchange Server 2019
- Microsoft Exchange Server 2019 Cumulative Update 1
- Open Enclave SDK
- Team Foundation Server 2015 Update 4.2
- Team Foundation Server 2017 Update 3.1
- Team Foundation Server 2018 Update 3.2
- Team Foundation Server 2018 Updated 1.2
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données, une exécution de code à distance et une usurpation d'identité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft du 09 avril 2019
https://portal.msrc.microsoft.com/fr-FR/security-guidance -
Référence CVE CVE-2019-0739
https://www.cve.org/CVERecord?id=CVE-2019-0739 -
Référence CVE CVE-2019-0804
https://www.cve.org/CVERecord?id=CVE-2019-0804 -
Référence CVE CVE-2019-0806
https://www.cve.org/CVERecord?id=CVE-2019-0806 -
Référence CVE CVE-2019-0810
https://www.cve.org/CVERecord?id=CVE-2019-0810 -
Référence CVE CVE-2019-0812
https://www.cve.org/CVERecord?id=CVE-2019-0812 -
Référence CVE CVE-2019-0817
https://www.cve.org/CVERecord?id=CVE-2019-0817 -
Référence CVE CVE-2019-0829
https://www.cve.org/CVERecord?id=CVE-2019-0829 -
Référence CVE CVE-2019-0857
https://www.cve.org/CVERecord?id=CVE-2019-0857 -
Référence CVE CVE-2019-0858
https://www.cve.org/CVERecord?id=CVE-2019-0858 -
Référence CVE CVE-2019-0860
https://www.cve.org/CVERecord?id=CVE-2019-0860 -
Référence CVE CVE-2019-0861
https://www.cve.org/CVERecord?id=CVE-2019-0861 -
Référence CVE CVE-2019-0866
https://www.cve.org/CVERecord?id=CVE-2019-0866 -
Référence CVE CVE-2019-0867
https://www.cve.org/CVERecord?id=CVE-2019-0867 -
Référence CVE CVE-2019-0868
https://www.cve.org/CVERecord?id=CVE-2019-0868 -
Référence CVE CVE-2019-0869
https://www.cve.org/CVERecord?id=CVE-2019-0869 -
Référence CVE CVE-2019-0870
https://www.cve.org/CVERecord?id=CVE-2019-0870 -
Référence CVE CVE-2019-0871
https://www.cve.org/CVERecord?id=CVE-2019-0871 -
Référence CVE CVE-2019-0874
https://www.cve.org/CVERecord?id=CVE-2019-0874 -
Référence CVE CVE-2019-0875
https://www.cve.org/CVERecord?id=CVE-2019-0875 -
Référence CVE CVE-2019-0876
https://www.cve.org/CVERecord?id=CVE-2019-0876
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 avril 2019 | Version initiale |