Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence CERTFR-2026-AVI-1004
Titre Multiples vulnérabilités dans les produits Microsoft
Date de la première version12 août 2026
Date de la dernière version12 août 2026
Source(s) Bulletin de sécurité Microsoft CVE-2026-40375 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-47285 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-54123 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-54981 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-57105 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-58612 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-58639 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-58650 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-59113 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-59119 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62827 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62829 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62837 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62839 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62871 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62886 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62897 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62898 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62899 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62900 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62901 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62902 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62909 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62910 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62911 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62912 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62913 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62914 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62915 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-62917 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-63512 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-63514 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-63516 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-63520 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-64897 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-64900 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-64901 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-64902 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-64916 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-64921 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-64922 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65658 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65660 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65663 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65665 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65673 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65675 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65680 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65767 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65768 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65769 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65811 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65813 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-65815 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-66301 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-66805 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-66808 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-68821 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-69278 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-69306 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-69320 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-70306 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-70321 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-70324 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-70326 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-70335 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-70336 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-70337 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-70338 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-70354 du 11 août 2026
Bulletin de sécurité Microsoft CVE-2026-70355 du 11 août 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • App Installer versions antérieures à 1.30.80
  • Microsoft Defender pour Endpoint pour Mac versions antérieures à 101.26042.0020
  • Microsoft Dynamics 365 (on-premises) version 9.1 antérieures à 9.1.0047.0006
  • Microsoft Dynamics 365 Business Central 2024 Release Wave 2
  • Microsoft Dynamics 365 Business Central 2026 Release Wave 1 versions antérieures à 28.0.50938
  • Microsoft Dynamics 365 Business Central Release Wave 1 2025 versions antérieures à 26.0.50788
  • Microsoft Dynamics 365 Business Central Release Wave 2 2025 versions antérieures à 27.0.50789
  • Microsoft Entra Connect versions antérieures à 2.6.84.0
  • Microsoft Exchange Server 2016 Cumulative Update 23 versions antérieures à 15.01.2507.072
  • Microsoft Exchange Server 2019 Cumulative Update 14 versions antérieures à 15.02.1544.044
  • Microsoft Exchange Server 2019 Cumulative Update 15 versions antérieures à 15.02.1748.049
  • Microsoft Exchange Server Subscription Edition RTM versions antérieures à 15.02.2562.046
  • Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5561.1001
  • Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5565.1001
  • Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20175
  • Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20198
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20434
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20522
  • Microsoft Teams pour Android versions antérieures à 1.0.0.2026133602
  • Microsoft Teams pour Android versions antérieures à 1.0.76.202611302
  • Microsoft Teams pour iOS versions antérieures à 8.8.1
  • Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.38
  • Microsoft Visual Studio 2026 version 18.8 antérieures à 18.8.3
  • Microsoft Visual Studio Code CoPilot Chat Extension versions antérieures à 1.132.1
  • OneDrive pour MacOS versions antérieures à 26.095.0519.0003
  • Power BI Report Server versions antérieures à 15.0.1121.120
  • PowerShell 7.4 versions antérieures à 7.4.19.0
  • PowerShell 7.5 versions antérieures à 7.5.10.0
  • PowerShell 7.6 versions antérieures à 7.6.5
  • Python extension pour Visual Studio Code versions antérieures à 1.132.1
  • Visual Studio Code versions antérieures à 1.132.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
12 août 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.