Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Microsoft
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Microsoft Defender pour IoT versions antérieures à 24.1.4
- Microsoft Dynamics 365 (on-premises) version 9.1 antérieures à 9.1.28.09
- Microsoft OLE DB Driver 18 pour SQL Server versions antérieures à 18.7.0004.0
- Microsoft OLE DB Driver 19 pour SQL Server versions antérieures à 19.3.0005.0
- Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5456.1000
- Microsoft SharePoint Server 2019 versions antérieures à 16.0.10412.20001
- Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.17328.20424
- Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 (GDR) versions antérieures à 13.0.6441.1
- Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 Azure Connect Feature Pack versions antérieures à 13.0.7037.1
- Microsoft SQL Server 2017 pour systèmes x64 (CU 31) versions antérieures à 14.0.3471.2
- Microsoft SQL Server 2017 pour systèmes x64 (GDR) versions antérieures à 14.0.2056.2
- Microsoft SQL Server 2019 pour systèmes x64 (CU 27) versions antérieures à 15.0.4382.1
- Microsoft SQL Server 2019 pour systèmes x64 (GDR) versions antérieures à 15.0.2116.2
- Microsoft SQL Server 2022 pour systèmes x64 (CU 13) versions antérieures à 16.0.4131.2
- Microsoft SQL Server 2022 pour systèmes x64 (GDR) versions antérieures à 16.0.1121.4
- Microsoft Visual Studio 2022 version 17.10 antérieures à 17.10.4
- Microsoft Visual Studio 2022 version 17.4 antérieures à 17.4.21
- Microsoft Visual Studio 2022 version 17.6 antérieures à 17.6.17
- Microsoft Visual Studio 2022 version 17.8 antérieures à 17.8.12
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft CVE-2024-20701 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20701 -
Bulletin de sécurité Microsoft CVE-2024-21303 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21303 -
Bulletin de sécurité Microsoft CVE-2024-21308 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21308 -
Bulletin de sécurité Microsoft CVE-2024-21317 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21317 -
Bulletin de sécurité Microsoft CVE-2024-21331 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21331 -
Bulletin de sécurité Microsoft CVE-2024-21332 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21332 -
Bulletin de sécurité Microsoft CVE-2024-21333 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21333 -
Bulletin de sécurité Microsoft CVE-2024-21335 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21335 -
Bulletin de sécurité Microsoft CVE-2024-21373 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21373 -
Bulletin de sécurité Microsoft CVE-2024-21398 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21398 -
Bulletin de sécurité Microsoft CVE-2024-21414 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21414 -
Bulletin de sécurité Microsoft CVE-2024-21415 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21415 -
Bulletin de sécurité Microsoft CVE-2024-21425 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21425 -
Bulletin de sécurité Microsoft CVE-2024-21428 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21428 -
Bulletin de sécurité Microsoft CVE-2024-21449 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21449 -
Bulletin de sécurité Microsoft CVE-2024-28928 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28928 -
Bulletin de sécurité Microsoft CVE-2024-30061 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30061 -
Bulletin de sécurité Microsoft CVE-2024-30105 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30105 -
Bulletin de sécurité Microsoft CVE-2024-32987 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-32987 -
Bulletin de sécurité Microsoft CVE-2024-35256 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35256 -
Bulletin de sécurité Microsoft CVE-2024-35264 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35264 -
Bulletin de sécurité Microsoft CVE-2024-35271 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35271 -
Bulletin de sécurité Microsoft CVE-2024-35272 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35272 -
Bulletin de sécurité Microsoft CVE-2024-37318 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37318 -
Bulletin de sécurité Microsoft CVE-2024-37319 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37319 -
Bulletin de sécurité Microsoft CVE-2024-37320 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37320 -
Bulletin de sécurité Microsoft CVE-2024-37321 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37321 -
Bulletin de sécurité Microsoft CVE-2024-37322 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37322 -
Bulletin de sécurité Microsoft CVE-2024-37323 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37323 -
Bulletin de sécurité Microsoft CVE-2024-37324 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37324 -
Bulletin de sécurité Microsoft CVE-2024-37326 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37326 -
Bulletin de sécurité Microsoft CVE-2024-37327 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37327 -
Bulletin de sécurité Microsoft CVE-2024-37328 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37328 -
Bulletin de sécurité Microsoft CVE-2024-37329 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37329 -
Bulletin de sécurité Microsoft CVE-2024-37330 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37330 -
Bulletin de sécurité Microsoft CVE-2024-37331 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37331 -
Bulletin de sécurité Microsoft CVE-2024-37332 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37332 -
Bulletin de sécurité Microsoft CVE-2024-37333 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37333 -
Bulletin de sécurité Microsoft CVE-2024-37334 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37334 -
Bulletin de sécurité Microsoft CVE-2024-37336 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37336 -
Bulletin de sécurité Microsoft CVE-2024-38023 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38023 -
Bulletin de sécurité Microsoft CVE-2024-38024 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38024 -
Bulletin de sécurité Microsoft CVE-2024-38081 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38081 -
Bulletin de sécurité Microsoft CVE-2024-38087 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38087 -
Bulletin de sécurité Microsoft CVE-2024-38088 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38088 -
Bulletin de sécurité Microsoft CVE-2024-38089 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38089 -
Bulletin de sécurité Microsoft CVE-2024-38094 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38094 -
Bulletin de sécurité Microsoft CVE-2024-38095 du 09 juillet 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38095 -
Référence CVE CVE-2024-20701
https://www.cve.org/CVERecord?id=CVE-2024-20701 -
Référence CVE CVE-2024-21303
https://www.cve.org/CVERecord?id=CVE-2024-21303 -
Référence CVE CVE-2024-21308
https://www.cve.org/CVERecord?id=CVE-2024-21308 -
Référence CVE CVE-2024-21317
https://www.cve.org/CVERecord?id=CVE-2024-21317 -
Référence CVE CVE-2024-21331
https://www.cve.org/CVERecord?id=CVE-2024-21331 -
Référence CVE CVE-2024-21332
https://www.cve.org/CVERecord?id=CVE-2024-21332 -
Référence CVE CVE-2024-21333
https://www.cve.org/CVERecord?id=CVE-2024-21333 -
Référence CVE CVE-2024-21335
https://www.cve.org/CVERecord?id=CVE-2024-21335 -
Référence CVE CVE-2024-21373
https://www.cve.org/CVERecord?id=CVE-2024-21373 -
Référence CVE CVE-2024-21398
https://www.cve.org/CVERecord?id=CVE-2024-21398 -
Référence CVE CVE-2024-21414
https://www.cve.org/CVERecord?id=CVE-2024-21414 -
Référence CVE CVE-2024-21415
https://www.cve.org/CVERecord?id=CVE-2024-21415 -
Référence CVE CVE-2024-21425
https://www.cve.org/CVERecord?id=CVE-2024-21425 -
Référence CVE CVE-2024-21428
https://www.cve.org/CVERecord?id=CVE-2024-21428 -
Référence CVE CVE-2024-21449
https://www.cve.org/CVERecord?id=CVE-2024-21449 -
Référence CVE CVE-2024-28928
https://www.cve.org/CVERecord?id=CVE-2024-28928 -
Référence CVE CVE-2024-30061
https://www.cve.org/CVERecord?id=CVE-2024-30061 -
Référence CVE CVE-2024-30105
https://www.cve.org/CVERecord?id=CVE-2024-30105 -
Référence CVE CVE-2024-32987
https://www.cve.org/CVERecord?id=CVE-2024-32987 -
Référence CVE CVE-2024-35256
https://www.cve.org/CVERecord?id=CVE-2024-35256 -
Référence CVE CVE-2024-35264
https://www.cve.org/CVERecord?id=CVE-2024-35264 -
Référence CVE CVE-2024-35271
https://www.cve.org/CVERecord?id=CVE-2024-35271 -
Référence CVE CVE-2024-35272
https://www.cve.org/CVERecord?id=CVE-2024-35272 -
Référence CVE CVE-2024-37318
https://www.cve.org/CVERecord?id=CVE-2024-37318 -
Référence CVE CVE-2024-37319
https://www.cve.org/CVERecord?id=CVE-2024-37319 -
Référence CVE CVE-2024-37320
https://www.cve.org/CVERecord?id=CVE-2024-37320 -
Référence CVE CVE-2024-37321
https://www.cve.org/CVERecord?id=CVE-2024-37321 -
Référence CVE CVE-2024-37322
https://www.cve.org/CVERecord?id=CVE-2024-37322 -
Référence CVE CVE-2024-37323
https://www.cve.org/CVERecord?id=CVE-2024-37323 -
Référence CVE CVE-2024-37324
https://www.cve.org/CVERecord?id=CVE-2024-37324 -
Référence CVE CVE-2024-37326
https://www.cve.org/CVERecord?id=CVE-2024-37326 -
Référence CVE CVE-2024-37327
https://www.cve.org/CVERecord?id=CVE-2024-37327 -
Référence CVE CVE-2024-37328
https://www.cve.org/CVERecord?id=CVE-2024-37328 -
Référence CVE CVE-2024-37329
https://www.cve.org/CVERecord?id=CVE-2024-37329 -
Référence CVE CVE-2024-37330
https://www.cve.org/CVERecord?id=CVE-2024-37330 -
Référence CVE CVE-2024-37331
https://www.cve.org/CVERecord?id=CVE-2024-37331 -
Référence CVE CVE-2024-37332
https://www.cve.org/CVERecord?id=CVE-2024-37332 -
Référence CVE CVE-2024-37333
https://www.cve.org/CVERecord?id=CVE-2024-37333 -
Référence CVE CVE-2024-37334
https://www.cve.org/CVERecord?id=CVE-2024-37334 -
Référence CVE CVE-2024-37336
https://www.cve.org/CVERecord?id=CVE-2024-37336 -
Référence CVE CVE-2024-38023
https://www.cve.org/CVERecord?id=CVE-2024-38023 -
Référence CVE CVE-2024-38024
https://www.cve.org/CVERecord?id=CVE-2024-38024 -
Référence CVE CVE-2024-38081
https://www.cve.org/CVERecord?id=CVE-2024-38081 -
Référence CVE CVE-2024-38087
https://www.cve.org/CVERecord?id=CVE-2024-38087 -
Référence CVE CVE-2024-38088
https://www.cve.org/CVERecord?id=CVE-2024-38088 -
Référence CVE CVE-2024-38089
https://www.cve.org/CVERecord?id=CVE-2024-38089 -
Référence CVE CVE-2024-38094
https://www.cve.org/CVERecord?id=CVE-2024-38094 -
Référence CVE CVE-2024-38095
https://www.cve.org/CVERecord?id=CVE-2024-38095
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 juillet 2024 | Version initiale |