Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Microsoft
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- azl3 cups 2.4.13-1
- azl3 expat 2.6.4-2
- azl3 fluent-bit 3.1.9-6
- azl3 glib versions antérieures à 2.78.6-5
- azl3 grub2 2.06-25
- azl3 haproxy versions antérieures à 2.9.11-4
- azl3 keras 3.3.3-5
- azl3 kernel versions antérieures à 6.6.117.1-1
- azl3 kubevirt 1.5.0-5
- azl3 libpng versions antérieures à 1.6.51-1
- azl3 libvirt versions antérieures à 10.0.0-6
- azl3 libxslt 1.1.43-1
- azl3 nodejs 20.14.0-9
- azl3 python-tensorboard 2.16.2-6
- azl3 rsync versions antérieures à 3.4.1-2
- azl3 tensorflow 2.16.1-9
- cbl2 cups 2.3.3op2-10
- cbl2 fluent-bit versions antérieures à 3.0.6-5
- cbl2 glib versions antérieures à 2.71.0-8
- cbl2 grub2 2.06-15
- cbl2 haproxy versions antérieures à 2.4.24-2
- cbl2 kernel 5.15.186.1-1
- cbl2 kubevirt versions antérieures à 0.59.0-31
- cbl2 libpng versions antérieures à 1.6.51-1
- cbl2 libxslt 1.1.34-8
- cbl2 nodejs18 18.20.3-9
- cbl2 python-tensorboard 2.11.0-3
- cbl2 reaper 3.1.1-19
- cbl2 rsync versions antérieures à 3.4.1-2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft CVE-2025-10158 du 19 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-10158 -
Bulletin de sécurité Microsoft CVE-2025-64324 du 20 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64324 -
Bulletin de sécurité Microsoft CVE-2022-50233 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-50233 -
Bulletin de sécurité Microsoft CVE-2025-11230 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-11230 -
Bulletin de sécurité Microsoft CVE-2025-11731 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-11731 -
Bulletin de sécurité Microsoft CVE-2025-13193 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13193 -
Bulletin de sécurité Microsoft CVE-2025-13226 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13226 -
Bulletin de sécurité Microsoft CVE-2025-13227 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13227 -
Bulletin de sécurité Microsoft CVE-2025-13230 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13230 -
Bulletin de sécurité Microsoft CVE-2025-54770 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54770 -
Bulletin de sécurité Microsoft CVE-2025-54771 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54771 -
Bulletin de sécurité Microsoft CVE-2025-61661 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-61661 -
Bulletin de sécurité Microsoft CVE-2025-61662 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-61662 -
Bulletin de sécurité Microsoft CVE-2025-61663 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-61663 -
Bulletin de sécurité Microsoft CVE-2025-61664 du 21 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-61664 -
Bulletin de sécurité Microsoft CVE-2025-40210 du 22 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-40210 -
Bulletin de sécurité Microsoft CVE-2025-40211 du 22 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-40211 -
Bulletin de sécurité Microsoft CVE-2025-64505 du 26 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64505 -
Bulletin de sécurité Microsoft CVE-2025-64506 du 27 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64506 -
Bulletin de sécurité Microsoft CVE-2025-64720 du 27 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64720 -
Bulletin de sécurité Microsoft CVE-2025-65018 du 27 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-65018 -
Bulletin de sécurité Microsoft CVE-2025-38656 du 28 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-38656 -
Bulletin de sécurité Microsoft CVE-2025-12816 du 29 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-12816 -
Bulletin de sécurité Microsoft CVE-2025-12969 du 29 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-12969 -
Bulletin de sécurité Microsoft CVE-2025-12970 du 29 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-12970 -
Bulletin de sécurité Microsoft CVE-2025-12977 du 29 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-12977 -
Bulletin de sécurité Microsoft CVE-2025-13601 du 29 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-13601 -
Bulletin de sécurité Microsoft CVE-2025-64704 du 29 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64704 -
Bulletin de sécurité Microsoft CVE-2025-64713 du 29 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64713 -
Bulletin de sécurité Microsoft CVE-2025-66030 du 29 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-66030 -
Bulletin de sécurité Microsoft CVE-2025-66031 du 29 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-66031 -
Bulletin de sécurité Microsoft CVE-2025-66382 du 29 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-66382 -
Bulletin de sécurité Microsoft CVE-2025-58436 du 30 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-58436 -
Bulletin de sécurité Microsoft CVE-2025-61915 du 30 novembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-61915 -
Bulletin de sécurité Microsoft CVE-2025-12638 du 03 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-12638 -
Bulletin de sécurité Microsoft CVE-2025-66221 du 03 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-66221 -
Référence CVE CVE-2022-50233
https://www.cve.org/CVERecord?id=CVE-2022-50233 -
Référence CVE CVE-2025-10158
https://www.cve.org/CVERecord?id=CVE-2025-10158 -
Référence CVE CVE-2025-11230
https://www.cve.org/CVERecord?id=CVE-2025-11230 -
Référence CVE CVE-2025-11731
https://www.cve.org/CVERecord?id=CVE-2025-11731 -
Référence CVE CVE-2025-12638
https://www.cve.org/CVERecord?id=CVE-2025-12638 -
Référence CVE CVE-2025-12816
https://www.cve.org/CVERecord?id=CVE-2025-12816 -
Référence CVE CVE-2025-12969
https://www.cve.org/CVERecord?id=CVE-2025-12969 -
Référence CVE CVE-2025-12970
https://www.cve.org/CVERecord?id=CVE-2025-12970 -
Référence CVE CVE-2025-12977
https://www.cve.org/CVERecord?id=CVE-2025-12977 -
Référence CVE CVE-2025-13193
https://www.cve.org/CVERecord?id=CVE-2025-13193 -
Référence CVE CVE-2025-13226
https://www.cve.org/CVERecord?id=CVE-2025-13226 -
Référence CVE CVE-2025-13227
https://www.cve.org/CVERecord?id=CVE-2025-13227 -
Référence CVE CVE-2025-13230
https://www.cve.org/CVERecord?id=CVE-2025-13230 -
Référence CVE CVE-2025-13601
https://www.cve.org/CVERecord?id=CVE-2025-13601 -
Référence CVE CVE-2025-38656
https://www.cve.org/CVERecord?id=CVE-2025-38656 -
Référence CVE CVE-2025-40210
https://www.cve.org/CVERecord?id=CVE-2025-40210 -
Référence CVE CVE-2025-40211
https://www.cve.org/CVERecord?id=CVE-2025-40211 -
Référence CVE CVE-2025-54770
https://www.cve.org/CVERecord?id=CVE-2025-54770 -
Référence CVE CVE-2025-54771
https://www.cve.org/CVERecord?id=CVE-2025-54771 -
Référence CVE CVE-2025-58436
https://www.cve.org/CVERecord?id=CVE-2025-58436 -
Référence CVE CVE-2025-61661
https://www.cve.org/CVERecord?id=CVE-2025-61661 -
Référence CVE CVE-2025-61662
https://www.cve.org/CVERecord?id=CVE-2025-61662 -
Référence CVE CVE-2025-61663
https://www.cve.org/CVERecord?id=CVE-2025-61663 -
Référence CVE CVE-2025-61664
https://www.cve.org/CVERecord?id=CVE-2025-61664 -
Référence CVE CVE-2025-61915
https://www.cve.org/CVERecord?id=CVE-2025-61915 -
Référence CVE CVE-2025-64324
https://www.cve.org/CVERecord?id=CVE-2025-64324 -
Référence CVE CVE-2025-64505
https://www.cve.org/CVERecord?id=CVE-2025-64505 -
Référence CVE CVE-2025-64506
https://www.cve.org/CVERecord?id=CVE-2025-64506 -
Référence CVE CVE-2025-64704
https://www.cve.org/CVERecord?id=CVE-2025-64704 -
Référence CVE CVE-2025-64713
https://www.cve.org/CVERecord?id=CVE-2025-64713 -
Référence CVE CVE-2025-64720
https://www.cve.org/CVERecord?id=CVE-2025-64720 -
Référence CVE CVE-2025-65018
https://www.cve.org/CVERecord?id=CVE-2025-65018 -
Référence CVE CVE-2025-66030
https://www.cve.org/CVERecord?id=CVE-2025-66030 -
Référence CVE CVE-2025-66031
https://www.cve.org/CVERecord?id=CVE-2025-66031 -
Référence CVE CVE-2025-66221
https://www.cve.org/CVERecord?id=CVE-2025-66221 -
Référence CVE CVE-2025-66382
https://www.cve.org/CVERecord?id=CVE-2025-66382
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 décembre 2025 | Version initiale |