Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2023-AVI-0469
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	16 juin 2023
Date de la dernière version	16 juin 2023
Source(s)	Bulletin de sécurité Microsoft du 15 juin 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Microsoft ODBC Driver 17 pour SQL Server sur Linux
Microsoft ODBC Driver 17 pour SQL Server sur MacOS
Microsoft ODBC Driver 17 pour SQL Server sur Windows
Microsoft ODBC Driver 18 pour SQL Server sur Linux
Microsoft ODBC Driver 18 pour SQL Server sur MacOS
Microsoft ODBC Driver 18 pour SQL Server sur Windows
Microsoft OLE DB Driver 18 pour SQL Server
Microsoft OLE DB Driver 19 pour SQL Server
Microsoft SQL Server 2019 pour systèmes x64 (CU 21)
Microsoft SQL Server 2022 pour systèmes x64 (CU 5)

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 15 juin 2023
https://msrc.microsoft.com/update-guide/
Bulletin de sécurité Microsoft CVE-2023-29349 du 15 juin 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29349
Bulletin de sécurité Microsoft CVE-2023-29356 du 15 juin 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29356
Bulletin de sécurité Microsoft CVE-2023-32025 du 15 juin 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32025
Bulletin de sécurité Microsoft CVE-2023-32026 du 15 juin 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32026
Bulletin de sécurité Microsoft CVE-2023-32027 du 15 juin 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32027
Bulletin de sécurité Microsoft CVE-2023-32028 du 15 juin 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32028
Référence CVE CVE-2023-29349
https://www.cve.org/CVERecord?id=CVE-2023-29349
Référence CVE CVE-2023-29356
https://www.cve.org/CVERecord?id=CVE-2023-29356
Référence CVE CVE-2023-32025
https://www.cve.org/CVERecord?id=CVE-2023-32025
Référence CVE CVE-2023-32026
https://www.cve.org/CVERecord?id=CVE-2023-32026
Référence CVE CVE-2023-32027
https://www.cve.org/CVERecord?id=CVE-2023-32027
Référence CVE CVE-2023-32028
https://www.cve.org/CVERecord?id=CVE-2023-32028

Gestion détaillée du document

Date	Description
16 juin 2023	Version initiale