Accueil > Alertes CERT-MC > AVIS CERTFR - 2022 - AVI - 450

AVIS CERTFR - 2022 - AVI - 450

Objet : Multiples vulnérabilités dans les produits Microsoft

Référence : CERTFR-2022-AVI-450

Risque(s)

- Contournement de la fonctionnalité de sécurité
- Déni de service
- Exécution de code à distance
- Élévation de privilèges

Systèmes affectés

- Microsoft 365 Apps for Enterprise pour systèmes 64 bits
- Microsoft 365 Apps for Enterprise pour systèmes 32 bits
- Microsoft Exchange Server 2013 Cumulative Update 23
- Microsoft Exchange Server 2016 Cumulative Update 22
- Microsoft Exchange Server 2016 Cumulative Update 23
- Microsoft Exchange Server 2019 Cumulative Update 11
- Microsoft Exchange Server 2019 Cumulative Update 12
- Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)
- Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)
- Microsoft Visual Studio 2019 version 16.9 (includes 16.0 - 16.8)
- Microsoft Visual Studio 2022 version 17.0
- Microsoft Visual Studio 2022 version 17.1
- Self-hosted Integration Runtime
- Visual Studio Code

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code à distance, un contournement de la fonctionnalité de sécurité, un déni de service et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Microsoft du 10 mai 2022 https://msrc.microsoft.com/update-guide/  
- Bulletin de sécurité Microsoft CVE-2022-29107 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29107  
- Bulletin de sécurité Microsoft CVE-2022-29109 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29109  
- Bulletin de sécurité Microsoft CVE-2022-29148 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29148  
- Bulletin de sécurité Microsoft CVE-2022-29145 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29145  
- Bulletin de sécurité Microsoft CVE-2022-29117 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29117  
- Bulletin de sécurité Microsoft CVE-2022-30129 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30129  
- Bulletin de sécurité Microsoft CVE-2022-21978 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21978  
- Bulletin de sécurité Microsoft CVE-2022-23267 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23267  
- Bulletin de sécurité Microsoft CVE-2022-29972 du 10 mai 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29972  
- Référence CVE CVE-2022-29107
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29107  
- Référence CVE CVE-2022-29109
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29109  
- Référence CVE CVE-2022-29148
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29148  
- Référence CVE CVE-2022-29145
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29145  
- Référence CVE CVE-2022-29117
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29117  
- Référence CVE CVE-2022-30129
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30129  
- Référence CVE CVE-2022-21978
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21978  
- Référence CVE CVE-2022-23267
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23267  
- Référence CVE CVE-2022-29972
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29972  

Dernière version de ce document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-450/  

 

AVIS CERTFR - 2022 - AVI - 496

25 mai 2022
actualite

Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2022-AVI-496Risque(s)- Exécution de code arbitraire à distanceSys... Lire la suite[+]

AVIS CERTFR - 2022 - AVI - 495

25 mai 2022
actualite

Objet : Multiples vulnérabilités dans le noyau Linux de UbuntuRéférence : CERTFR-2022-AVI-495Risque(s) - Exécution de code arbitraire - Déni de ser... Lire la suite[+]

Contact

Agence Monégasque de Sécurité Numérique
24 rue du Gabian 
98000 MONACO

AMSN_contact@gouv.mc

Téléphone : (+377) 98 98 24 93
Bouton Alertes CSIRT-MC


       INFORMATIONS            PRATIQUES
Demande d'autorisation loi n°1.383
Conseils élémentaires
//amsn.gouv.mc/Alertes-CERT-MC/AVIS-CERTFR-2022-AVI-450