Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2023-AVI-0830
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	11 octobre 2023
Date de la dernière version	11 octobre 2023
Source(s)	Bulletin de sécurité Microsoft du 10 octobre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance
Usurpation d'identité
Élévation de privilèges

Systèmes affectés

Microsoft 365 Apps pour Enterprise pour 64 bits Systems
Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft Common Data Model SDK pour C#
Microsoft Common Data Model SDK pour Java
Microsoft Common Data Model SDK pour Python
Microsoft Common Data Model SDK pour TypeScript
Microsoft Dynamics 365 (on-premises) version 9.0
Microsoft Dynamics 365 (on-premises) version 9.1
Microsoft Exchange Server 2016 Cumulative Update 23
Microsoft Exchange Server 2019 Cumulative Update 12
Microsoft Exchange Server 2019 Cumulative Update 13
Microsoft ODBC Driver 17 pour SQL Server on Linux
Microsoft ODBC Driver 17 pour SQL Server on MacOS
Microsoft ODBC Driver 18 pour SQL Server on Linux
Microsoft ODBC Driver 18 pour SQL Server on MacOS
Microsoft OLE DB Driver 18 pour SQL Server
Microsoft OLE DB Driver 19 pour SQL Server
Microsoft SQL Server 2014 Service Pack 3 pour systèmes 32 bits (CU 4)
Microsoft SQL Server 2014 Service Pack 3 pour systèmes 32 bits (GDR)
Microsoft SQL Server 2014 Service Pack 3 pour systèmes x64 (CU 4)
Microsoft SQL Server 2014 Service Pack 3 pour systèmes x64 (GDR)
Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 (GDR)
Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 Azure Connect Feature Pack
Microsoft SQL Server 2017 pour systèmes x64 (CU 31)
Microsoft SQL Server 2017 pour systèmes x64 (GDR)
Microsoft SQL Server 2019 pour systèmes x64 (CU 22)
Microsoft SQL Server 2019 pour systèmes x64 (GDR)
Microsoft SQL Server 2022 pour systèmes x64 (CU 8)
Microsoft SQL Server 2022 pour systèmes x64 (GDR)
Microsoft Visual Studio 2022 version 17.2
Microsoft Visual Studio 2022 version 17.4
Microsoft Visual Studio 2022 version 17.6
Microsoft Visual Studio 2022 version 17.7
Skype pour Business Server 2015 CU13
Skype pour Business Server 2019 CU7

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une usurpation d'identité, une exécution de code à distance, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 10 octobre 2023
https://msrc.microsoft.com/update-guide/
Bulletin de sécurité Microsoft CVE-2023-36416 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36416
Bulletin de sécurité Microsoft CVE-2023-36417 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36417
Bulletin de sécurité Microsoft CVE-2023-36420 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36420
Bulletin de sécurité Microsoft CVE-2023-36429 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36429
Bulletin de sécurité Microsoft CVE-2023-36433 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36433
Bulletin de sécurité Microsoft CVE-2023-36566 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36566
Bulletin de sécurité Microsoft CVE-2023-36568 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36568
Bulletin de sécurité Microsoft CVE-2023-36569 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36569
Bulletin de sécurité Microsoft CVE-2023-36728 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36728
Bulletin de sécurité Microsoft CVE-2023-36730 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36730
Bulletin de sécurité Microsoft CVE-2023-36778 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36778
Bulletin de sécurité Microsoft CVE-2023-36780 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36780
Bulletin de sécurité Microsoft CVE-2023-36785 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36785
Bulletin de sécurité Microsoft CVE-2023-36786 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36786
Bulletin de sécurité Microsoft CVE-2023-36789 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36789
Bulletin de sécurité Microsoft CVE-2023-38171 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38171
Bulletin de sécurité Microsoft CVE-2023-41763 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-41763
Bulletin de sécurité Microsoft CVE-2023-44487 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-44487
Référence CVE CVE-2023-36416
https://www.cve.org/CVERecord?id=CVE-2023-36416
Référence CVE CVE-2023-36417
https://www.cve.org/CVERecord?id=CVE-2023-36417
Référence CVE CVE-2023-36420
https://www.cve.org/CVERecord?id=CVE-2023-36420
Référence CVE CVE-2023-36429
https://www.cve.org/CVERecord?id=CVE-2023-36429
Référence CVE CVE-2023-36433
https://www.cve.org/CVERecord?id=CVE-2023-36433
Référence CVE CVE-2023-36566
https://www.cve.org/CVERecord?id=CVE-2023-36566
Référence CVE CVE-2023-36568
https://www.cve.org/CVERecord?id=CVE-2023-36568
Référence CVE CVE-2023-36569
https://www.cve.org/CVERecord?id=CVE-2023-36569
Référence CVE CVE-2023-36728
https://www.cve.org/CVERecord?id=CVE-2023-36728
Référence CVE CVE-2023-36730
https://www.cve.org/CVERecord?id=CVE-2023-36730
Référence CVE CVE-2023-36778
https://www.cve.org/CVERecord?id=CVE-2023-36778
Référence CVE CVE-2023-36780
https://www.cve.org/CVERecord?id=CVE-2023-36780
Référence CVE CVE-2023-36785
https://www.cve.org/CVERecord?id=CVE-2023-36785
Référence CVE CVE-2023-36786
https://www.cve.org/CVERecord?id=CVE-2023-36786
Référence CVE CVE-2023-36789
https://www.cve.org/CVERecord?id=CVE-2023-36789
Référence CVE CVE-2023-38171
https://www.cve.org/CVERecord?id=CVE-2023-38171
Référence CVE CVE-2023-41763
https://www.cve.org/CVERecord?id=CVE-2023-41763
Référence CVE CVE-2023-44487
https://www.cve.org/CVERecord?id=CVE-2023-44487

Gestion détaillée du document

Date	Description
11 octobre 2023	Version initiale