Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence CERTFR-2026-AVI-1149
Titre Multiples vulnérabilités dans les produits Microsoft
Date de la première version09 septembre 2026
Date de la dernière version09 septembre 2026
Source(s) Bulletin de sécurité Microsoft CVE-2026-47297 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-55007 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-57099 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-58599 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-58600 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-58611 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-58649 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-63523 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-65669 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-65772 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-65812 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66302 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66303 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66304 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66305 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66306 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66307 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66308 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66814 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66816 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66818 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66819 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-66820 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67368 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67369 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67370 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67373 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67376 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67378 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67379 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67380 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67381 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67383 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67384 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67385 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67386 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67388 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67389 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67390 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67393 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67624 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67629 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67630 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67631 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67633 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67636 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67638 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67639 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67641 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67642 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67643 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67645 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-67648 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-68775 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-68776 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-68777 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-68778 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-68779 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-68780 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-68781 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-68784 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-68785 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-68786 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-68787 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69268 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69273 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69282 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69304 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69355 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69356 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69361 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69375 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69378 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69380 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69382 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69402 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69409 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69417 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69439 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69464 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69465 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69522 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69559 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69562 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69615 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69636 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69641 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69642 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69646 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69649 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69683 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69690 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69716 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69724 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69804 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69805 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69806 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-69904 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-70334 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-70351 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-71328 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-73028 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-73029 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77480 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77481 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77482 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77483 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77484 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77485 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77486 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77487 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77488 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77897 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77906 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77907 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-77908 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-78441 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-78442 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-78456 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-78461 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-78462 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-80097 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-81352 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-81353 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-81356 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-81357 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-81376 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-81377 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-81378 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-81379 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-81380 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-81381 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-81383 du 08 septembre 2026
Bulletin de sécurité Microsoft CVE-2026-84003 du 08 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • HEIF Image Extension versions antérieures à 1.2.48.0
  • HEVC Video Extensions from Device Manufacturer versions antérieures à 2.4.86.0
  • HEVC Video Extensions from Device Manufacturer versions antérieures à 2.5.25.0
  • HEVC Video Extensions pour Licensed Applications versions antérieures à 2.4.85.0
  • HEVC Video Extensions versions antérieures à 2.4.87.0
  • Microsoft Authentication Library (MSAL) pour Node.js versions antérieures à 5.6.0
  • Microsoft Authenticator pour Android versions antérieures à 16.3.0
  • Microsoft Dynamics 365 (on-premises) version 9.1 antérieures à 9.1.0046.0006
  • Microsoft Dynamics 365 Customer Engagement V9.1 versions antérieures à 9.1.0048.0004
  • Microsoft Exchange Server 2016 Cumulative Update 23 versions antérieures à 15.01.2507.073
  • Microsoft Exchange Server 2019 Cumulative Update 14 versions antérieures à 15.02.1544.046
  • Microsoft Exchange Server 2019 Cumulative Update 15 versions antérieures à 15.02.1748.051
  • Microsoft Exchange Server Subscription Edition RTM versions antérieures à 15.02.2562.049
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.20326.20094
  • Microsoft SQL Server 2017 pour systèmes x64 (CU 31) versions antérieures à 14.0.3550.4
  • Microsoft SQL Server 2017 pour systèmes x64 (GDR) versions antérieures à 14.0.2130.4
  • Microsoft SQL Server 2019 pour systèmes x64 (CU 32) versions antérieures à 15.0.4490.9
  • Microsoft SQL Server 2019 pour systèmes x64 (GDR) versions antérieures à 15.0.2190.7
  • Microsoft SQL Server 2022 pour systèmes x64 (CU 26) versions antérieures à 16.0.4275.2
  • Microsoft SQL Server 2022 pour systèmes x64 (GDR) versions antérieures à 16.0.1200.5
  • Microsoft SQL Server 2025 pour systèmes x64 (CU8) versions antérieures à 17.0.4085.5
  • Microsoft SQL Server 2025 pour systèmes x64 (GDR) versions antérieures à 17.0.1135.8
  • Microsoft Teams pour Android versions antérieures à 1416/1.0.0.2026133602
  • Microsoft Teams pour Android versions antérieures à 1416/1.0.0.2026142702
  • Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.40
  • Microsoft Visual Studio 2026 version 18.9 antérieures à 18.9.3
  • Microsoft.AspNetCore.OData versions antérieures à 7.8.1
  • Microsoft.Diagnostics.Runtime versions antérieures à 4.1.740301
  • Power Automate agent pour virtual desktops versions antérieures à 2.71.115.26224
  • Power Automate pour Desktop versions antérieures à 2.71.115.26224
  • Raw Image Extension versions antérieures à 2.4.24.0
  • Raw Image Extension versions antérieures à 2.5.24.0
  • Skype pour Business Server 2015 CU13 versions antérieures à 6.0.9319.885
  • Skype pour Business Server 2019 CU8 versions antérieures à 7.0.2046.569
  • Skype pour Business Server Subscription Edition CU1 versions antérieures à 7.0.2046.879
  • SQL Server Management Studio 22 versions antérieures à 22.8.2
  • Visual Studio Code versions antérieures à 1.136.2
  • Web Media Extensions versions antérieures à 1.2.42.0
  • Web Media Extensions versions antérieures à 2.1.51.0
  • WebP Image Extension versions antérieures à 1.2.31.0
  • Xbox Gaming Services versions antérieures à 37.114.10001.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
09 septembre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.