Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence CERTFR-2025-AVI-1082
Titre Multiples vulnérabilités dans les produits Microsoft
Date de la première version09 décembre 2025
Date de la dernière version09 décembre 2025
Source(s) Bulletin de sécurité Microsoft CVE-2025-59775 du 07 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-65082 du 07 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-65637 du 07 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-66200 du 07 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40268 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40269 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40272 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40273 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40275 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40277 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40279 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40280 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40281 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40282 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40283 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40284 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40287 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40288 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40289 du 08 décembre 2025
Bulletin de sécurité Microsoft CVE-2023-53749 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40292 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40294 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40297 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40301 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40303 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40304 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40305 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40308 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40310 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40311 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40319 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40321 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40322 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40323 du 09 décembre 2025
Bulletin de sécurité Microsoft CVE-2025-40324 du 09 décembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • azl3 cni-plugins 1.4.0-3
  • azl3 containerized-data-importer 1.57.0-17
  • azl3 dcos-cli 1.2.0-19
  • azl3 flannel 0.24.2-21
  • azl3 httpd 2.4.65-1
  • azl3 influxdb 2.7.5-8
  • azl3 kata-containers 3.19.1.kata2-2
  • azl3 kata-containers-cc 3.15.0.aks0-5
  • azl3 kernel 6.6.112.1-2
  • azl3 kernel 6.6.117.1-1
  • azl3 kubernetes 1.30.10-16
  • azl3 libcontainers-common 20240213-3
  • cbl2 cert-manager 1.11.2-24
  • cbl2 cf-cli 8.4.0-25
  • cbl2 cni-plugins 1.3.0-9
  • cbl2 containerized-data-importer 1.55.0-26
  • cbl2 cri-o 1.22.3-17
  • cbl2 dcos-cli 1.2.0-22
  • cbl2 flannel 0.14.0-26
  • cbl2 httpd 2.4.65-1
  • cbl2 influxdb 2.6.1-24
  • cbl2 jx 3.2.236-23
  • cbl2 kata-containers 3.2.0.azl2-7
  • cbl2 kata-containers-cc 3.2.0.azl2-8
  • cbl2 kube-vip-cloud-provider 0.0.2-23
  • cbl2 kubernetes 1.28.4-19
  • cbl2 kubevirt 0.59.0-31
  • cbl2 libcontainers-common 20210626-7
  • cbl2 local-path-provisioner 0.0.21-19
  • cbl2 moby-buildx 0.7.1-26
  • cbl2 moby-compose 2.17.3-12
  • cbl2 prometheus 2.37.9-5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
09 décembre 2025 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.