Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2024-AVI-0684
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	14 août 2024
Date de la dernière version	14 août 2024
Source(s)	Bulletin de sécurité Microsoft CVE-2022-2601 du 13 août 2024 Bulletin de sécurité Microsoft CVE-2022-3775 du 13 août 2024 Bulletin de sécurité Microsoft CVE-2024-38167 du 13 août 2024 Bulletin de sécurité Microsoft CVE-2024-38168 du 13 août 2024 Bulletin de sécurité Microsoft CVE-2024-38177 du 13 août 2024 Bulletin de sécurité Microsoft CVE-2024-38197 du 13 août 2024 Bulletin de sécurité Microsoft CVE-2024-38211 du 13 août 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

App Installer versions antérieures à 1.22.11261.0
CBL Mariner 1.0 ARM versions antérieures à 2.06~rc1-10
CBL Mariner 1.0 ARM versions antérieures à 2.06~rc1-9
CBL Mariner 1.0 x64 versions antérieures à 2.06~rc1-10
CBL Mariner 1.0 x64 versions antérieures à 2.06~rc1-9
CBL Mariner 2.0 ARM versions antérieures à 2.06-10
CBL Mariner 2.0 ARM versions antérieures à 2.06-8
CBL Mariner 2.0 x64 versions antérieures à 2.06-10
CBL Mariner 2.0 x64 versions antérieures à 2.06-8
Microsoft Dynamics 365 (on-premises) version 9.1 antérieures à 1.31
Microsoft Teams pour iOS versions antérieures à 7.13.0
Microsoft Visual Studio 2022 version 17.10 antérieures à 17.10.6
Microsoft Visual Studio 2022 version 17.6 antérieures à 17.6.18
Microsoft Visual Studio 2022 version 17.8 antérieures à 17.8.13

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft CVE-2022-2601 du 13 août 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2601
Bulletin de sécurité Microsoft CVE-2022-3775 du 13 août 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3775
Bulletin de sécurité Microsoft CVE-2024-38167 du 13 août 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38167
Bulletin de sécurité Microsoft CVE-2024-38168 du 13 août 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38168
Bulletin de sécurité Microsoft CVE-2024-38177 du 13 août 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38177
Bulletin de sécurité Microsoft CVE-2024-38197 du 13 août 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38197
Bulletin de sécurité Microsoft CVE-2024-38211 du 13 août 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38211
Référence CVE CVE-2022-2601
https://www.cve.org/CVERecord?id=CVE-2022-2601
Référence CVE CVE-2022-3775
https://www.cve.org/CVERecord?id=CVE-2022-3775
Référence CVE CVE-2024-38167
https://www.cve.org/CVERecord?id=CVE-2024-38167
Référence CVE CVE-2024-38168
https://www.cve.org/CVERecord?id=CVE-2024-38168
Référence CVE CVE-2024-38177
https://www.cve.org/CVERecord?id=CVE-2024-38177
Référence CVE CVE-2024-38197
https://www.cve.org/CVERecord?id=CVE-2024-38197
Référence CVE CVE-2024-38211
https://www.cve.org/CVERecord?id=CVE-2024-38211

Gestion détaillée du document

Date	Description
14 août 2024	Version initiale