Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence CERTFR-2025-AVI-1078
Titre Multiples vulnérabilités dans les produits Microsoft
Date de la première version08 décembre 2025
Date de la dernière version08 décembre 2025
Source(s) Bulletin de sécurité Microsoft CVE-2024-6485 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-12819 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-13836 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-13837 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-34297 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40215 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40217 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40218 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40219 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40220 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-61729 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-66293 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-66476 du 05 décembre 2025
Bulletin de sécurité Microsoft CVE-2022-50303 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2022-50304 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2023-53209 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2023-53231 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-12084 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-12385 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40223 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40233 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40240 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40242 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40243 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40244 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40245 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40247 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40248 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40250 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40251 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40252 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40253 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40254 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40257 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40258 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40259 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40261 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40262 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40263 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40264 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40266 du 06 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-61727 du 06 décembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • azl3 gcc 13.2.0-7
  • azl3 golang 1.23.12-1
  • azl3 golang 1.25.3-1
  • azl3 kernel 6.6.112.1-2
  • azl3 libpng 1.6.40-1 versions antérieures à 1.6.52-1
  • azl3 pgbouncer 1.24.1-1
  • azl3 python-tensorboard 2.16.2-6
  • azl3 python3 3.12.9-5
  • azl3 tensorflow 2.16.1-9
  • azl3 vim 9.1.1616-1
  • cbl2 gcc 11.2.0-8
  • cbl2 golang 1.18.8-10
  • cbl2 golang 1.22.7-5
  • cbl2 kernel 5.15.186.1-1
  • cbl2 msft-golang 1.24.9-1
  • cbl2 python-tensorboard 2.11.0-3
  • cbl2 python3 3.9.19-16
  • cbl2 python3 3.9.19-17
  • cbl2 qt5-qtbase 5.12.11-18
  • cbl2 reaper 3.1.1-19
  • cbl2 reaper 3.1.1-21
  • cbl2 tensorflow 2.11.1-2
  • cbl2 vim 9.1.1616-1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
08 décembre 2025 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.