CERTFR-2024-AVI-0682_Multiples vulnerabilites dans Microsoft .Net

AVIS CERT
CERT-FR

Publié le 14 août 2024 à 17h32

Objet : Multiples vulnérabilités dans Microsoft .Net

Référence : CERTFR-2024-AVI-0682

Risque(s)

- Atteinte à la confidentialité des données
- Déni de service à distance

Système(s) affecté(s)

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un déni de service à distance.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Microsoft .Net CVE-2024-38167 du 13 août 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38167

- Bulletin de sécurité Microsoft .Net CVE-2024-38168 du 13 août 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38168

- Référence CVE CVE-2024-38167

https://www.cve.org/CVERecord?id=CVE-2024-38167

- Référence CVE CVE-2024-38168

https://www.cve.org/CVERecord?id=CVE-2024-38168

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0682/