Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2020-AVI-564
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	09 septembre 2020
Date de la dernière version	09 septembre 2020
Source(s)	Bulletin de sécurité Microsoft du 08 septembre 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Exécution de code arbitraire à distance
Usurpation d'identité
Élévation de privilèges

Systèmes affectés

ChakraCore
Dynamics 365 pour Finance and Operations
Microsoft 365 Apps pour Enterprise pour 64 bits Systems
Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft Business Productivity Servers 2010 Service Pack 2
Microsoft Dynamics 365 (on-premises) version 8.2
Microsoft Dynamics 365 (on-premises) version 9.0
Microsoft Exchange Server 2016 Cumulative Update 16
Microsoft Exchange Server 2016 Cumulative Update 17
Microsoft Exchange Server 2019 Cumulative Update 5
Microsoft Exchange Server 2019 Cumulative Update 6
Microsoft Visual Studio 2012 Update 5
Microsoft Visual Studio 2013 Update 5
Microsoft Visual Studio 2015 Update 3
Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)
Microsoft Visual Studio 2019 version 16.0
Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)
Microsoft Visual Studio 2019 version 16.7 (includes 16.0 – 16.6)
SQL Server 2017 Reporting Services
SQL Server 2019 Reporting Services
Visual Studio Code
xamarin.forms

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une usurpation d'identité, une atteinte à la confidentialité des données, une élévation de privilèges, une exécution de code à distance et un contournement de la fonctionnalité de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 08 septembre 2020
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2020-0878
https://www.cve.org/CVERecord?id=CVE-2020-0878
Référence CVE CVE-2020-1044
https://www.cve.org/CVERecord?id=CVE-2020-1044
Référence CVE CVE-2020-1057
https://www.cve.org/CVERecord?id=CVE-2020-1057
Référence CVE CVE-2020-1130
https://www.cve.org/CVERecord?id=CVE-2020-1130
Référence CVE CVE-2020-1133
https://www.cve.org/CVERecord?id=CVE-2020-1133
Référence CVE CVE-2020-1172
https://www.cve.org/CVERecord?id=CVE-2020-1172
Référence CVE CVE-2020-1180
https://www.cve.org/CVERecord?id=CVE-2020-1180
Référence CVE CVE-2020-1193
https://www.cve.org/CVERecord?id=CVE-2020-1193
Référence CVE CVE-2020-1210
https://www.cve.org/CVERecord?id=CVE-2020-1210
Référence CVE CVE-2020-1218
https://www.cve.org/CVERecord?id=CVE-2020-1218
Référence CVE CVE-2020-1224
https://www.cve.org/CVERecord?id=CVE-2020-1224
Référence CVE CVE-2020-1332
https://www.cve.org/CVERecord?id=CVE-2020-1332
Référence CVE CVE-2020-1335
https://www.cve.org/CVERecord?id=CVE-2020-1335
Référence CVE CVE-2020-1338
https://www.cve.org/CVERecord?id=CVE-2020-1338
Référence CVE CVE-2020-1594
https://www.cve.org/CVERecord?id=CVE-2020-1594
Référence CVE CVE-2020-16856
https://www.cve.org/CVERecord?id=CVE-2020-16856
Référence CVE CVE-2020-16857
https://www.cve.org/CVERecord?id=CVE-2020-16857
Référence CVE CVE-2020-16858
https://www.cve.org/CVERecord?id=CVE-2020-16858
Référence CVE CVE-2020-16859
https://www.cve.org/CVERecord?id=CVE-2020-16859
Référence CVE CVE-2020-16860
https://www.cve.org/CVERecord?id=CVE-2020-16860
Référence CVE CVE-2020-16861
https://www.cve.org/CVERecord?id=CVE-2020-16861
Référence CVE CVE-2020-16862
https://www.cve.org/CVERecord?id=CVE-2020-16862
Référence CVE CVE-2020-16864
https://www.cve.org/CVERecord?id=CVE-2020-16864
Référence CVE CVE-2020-16871
https://www.cve.org/CVERecord?id=CVE-2020-16871
Référence CVE CVE-2020-16872
https://www.cve.org/CVERecord?id=CVE-2020-16872
Référence CVE CVE-2020-16873
https://www.cve.org/CVERecord?id=CVE-2020-16873
Référence CVE CVE-2020-16874
https://www.cve.org/CVERecord?id=CVE-2020-16874
Référence CVE CVE-2020-16875
https://www.cve.org/CVERecord?id=CVE-2020-16875
Référence CVE CVE-2020-16878
https://www.cve.org/CVERecord?id=CVE-2020-16878
Référence CVE CVE-2020-16881
https://www.cve.org/CVERecord?id=CVE-2020-16881

Gestion détaillée du document

Date	Description
09 septembre 2020	Version initiale