Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence CERTFR-2025-AVI-0966
Titre Multiples vulnérabilités dans les produits Microsoft
Date de la première version05 novembre 2025
Date de la dernière version05 novembre 2025
Source(s) Bulletin de sécurité Microsoft CVE-2025-12058 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40083 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40084 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40085 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40087 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40088 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40092 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40094 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40095 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40096 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40097 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40099 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40100 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40102 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40103 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40104 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-40105 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-47912 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-58183 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-58185 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-58186 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-58187 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-58188 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-58189 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-61102 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-61103 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-61105 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-61106 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-61107 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-61723 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-61724 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-61725 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-62229 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-62231 du 31 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-12060 du 01 novembre 2025
Bulletin de sécurité Microsoft CVE-2025-40106 du 01 novembre 2025
Bulletin de sécurité Microsoft CVE-2025-61100 du 02 novembre 2025
Bulletin de sécurité Microsoft CVE-2025-61101 du 02 novembre 2025
Bulletin de sécurité Microsoft CVE-2025-61104 du 02 novembre 2025
Bulletin de sécurité Microsoft CVE-2025-62230 du 02 novembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • azl3 containerized-data-importer 1.57.0-16
  • azl3 frr 9.1.1-3
  • azl3 gcc 13.2.0-7
  • azl3 gh 2.62.0-9
  • azl3 golang 1.23.12-1
  • azl3 golang 1.25.3-1
  • azl3 keras 3.3.3-4
  • azl3 keras 3.3.3-4 versions antérieures à 3.3.3-5
  • azl3 kernel 6.6.104.2-4
  • azl3 libcontainers-common 20240213-3
  • azl3 moby-engine 25.0.3-13
  • azl3 python-tensorboard 2.16.2-6
  • azl3 skopeo 1.14.4-6
  • azl3 tensorflow 2.16.1-9
  • azl3 xorg-x11-server-Xwayland 24.1.6-2 versions antérieures à 24.1.6-3
  • cbl2 containerized-data-importer 1.55.0-25
  • cbl2 cri-o 1.22.3-16
  • cbl2 frr 8.5.5-3
  • cbl2 gcc 11.2.0-8
  • cbl2 golang 1.18.8-10
  • cbl2 golang 1.22.7-5
  • cbl2 keras 2.11.0-3
  • cbl2 libcontainers-common 20210626-7
  • cbl2 moby-engine 24.0.9-18
  • cbl2 msft-golang 1.24.8-1
  • cbl2 python-tensorboard 2.11.0-3
  • cbl2 skopeo 1.14.2-12
  • cbl2 tensorflow 2.11.1-2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
05 novembre 2025 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.