Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2020-AVI-363
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	10 juin 2020
Date de la dernière version	10 juin 2020
Source(s)	Bulletin de sécurité Microsoft du 09 juin 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Exécution de code arbitraire à distance
Usurpation d'identité
Élévation de privilèges

Systèmes affectés

Azure DevOps Server 2019 Update 1
Azure DevOps Server 2019 Update 1.1
Azure DevOps Server 2019.0.1
ChakraCore
Microsoft 365 Apps pour Enterprise pour 64 bits Systems
Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft Bing Search pour Android
Microsoft Dynamics 365 (on-premises) version 8.2
Microsoft Dynamics 365 (on-premises) version 9.0
Microsoft Forefront Endpoint Protection 2010
Microsoft Security Essentials
Microsoft System Center 2012 Endpoint Protection
Microsoft System Center 2012 R2 Endpoint Protection
Microsoft System Center Endpoint Protection
Microsoft Visual Studio 2015 Update 3
Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)
Microsoft Visual Studio 2019 version 16.0
Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)
Microsoft Visual Studio 2019 version 16.6 (includes 16.0 - 16.5)
Microsoft Visual Studio Code Live Share extension
NuGetGallery
System Center 2016 Operations Manager

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une atteinte à la confidentialité des données, une élévation de privilèges, une exécution de code à distance et une usurpation d'identité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 09 juin 2020
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2020-1073
https://www.cve.org/CVERecord?id=CVE-2020-1073
Référence CVE CVE-2020-1163
https://www.cve.org/CVERecord?id=CVE-2020-1163
Référence CVE CVE-2020-1170
https://www.cve.org/CVERecord?id=CVE-2020-1170
Référence CVE CVE-2020-1202
https://www.cve.org/CVERecord?id=CVE-2020-1202
Référence CVE CVE-2020-1203
https://www.cve.org/CVERecord?id=CVE-2020-1203
Référence CVE CVE-2020-1219
https://www.cve.org/CVERecord?id=CVE-2020-1219
Référence CVE CVE-2020-1221
https://www.cve.org/CVERecord?id=CVE-2020-1221
Référence CVE CVE-2020-1225
https://www.cve.org/CVERecord?id=CVE-2020-1225
Référence CVE CVE-2020-1226
https://www.cve.org/CVERecord?id=CVE-2020-1226
Référence CVE CVE-2020-1229
https://www.cve.org/CVERecord?id=CVE-2020-1229
Référence CVE CVE-2020-1257
https://www.cve.org/CVERecord?id=CVE-2020-1257
Référence CVE CVE-2020-1278
https://www.cve.org/CVERecord?id=CVE-2020-1278
Référence CVE CVE-2020-1293
https://www.cve.org/CVERecord?id=CVE-2020-1293
Référence CVE CVE-2020-1321
https://www.cve.org/CVERecord?id=CVE-2020-1321
Référence CVE CVE-2020-1322
https://www.cve.org/CVERecord?id=CVE-2020-1322
Référence CVE CVE-2020-1327
https://www.cve.org/CVERecord?id=CVE-2020-1327
Référence CVE CVE-2020-1328
https://www.cve.org/CVERecord?id=CVE-2020-1328
Référence CVE CVE-2020-1329
https://www.cve.org/CVERecord?id=CVE-2020-1329
Référence CVE CVE-2020-1331
https://www.cve.org/CVERecord?id=CVE-2020-1331
Référence CVE CVE-2020-1340
https://www.cve.org/CVERecord?id=CVE-2020-1340
Référence CVE CVE-2020-1343
https://www.cve.org/CVERecord?id=CVE-2020-1343

Gestion détaillée du document

Date	Description
10 juin 2020	Version initiale