Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Microsoft
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- azl3 gh 2.62.0-13 versions antérieures à 2.62.0-15
- azl3 haproxy 2.9.11-4 versions antérieures à 2.9.11-5
- azl3 ntfs-3g 2022.10.3-2 versions antérieures à 2022.10.3-3
- azl3 openssl 3.3.5-4 versions antérieures à 3.3.7-1
- azl3 telegraf 1.31.0-17 versions antérieures à 1.31.0-19
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft CVE-2026-28387 du 09 avril 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-28387 -
Bulletin de sécurité Microsoft CVE-2026-33555 du 15 avril 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33555 -
Bulletin de sécurité Microsoft CVE-2026-5160 du 19 avril 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-5160 -
Bulletin de sécurité Microsoft CVE-2026-40706 du 23 avril 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40706 -
Référence CVE CVE-2026-28387
https://www.cve.org/CVERecord?id=CVE-2026-28387 -
Référence CVE CVE-2026-33555
https://www.cve.org/CVERecord?id=CVE-2026-33555 -
Référence CVE CVE-2026-40706
https://www.cve.org/CVERecord?id=CVE-2026-40706 -
Référence CVE CVE-2026-5160
https://www.cve.org/CVERecord?id=CVE-2026-5160
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 avril 2026 | Version initiale |