Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutements

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés, certifiés

Accueil
INCIDENT
Alertes et avis de sécurité
Avis de sécurité
CERTFR-2024-AVI-0761_Multiples vulnerabilites dans les produits Microsoft

CERTFR-2024-AVI-0761_Multiples vulnerabilites dans les produits Microsoft

AVIS CERT

CERT-FR

Publié le 11 septembre 2024 à 17h31

Objet : Multiples vulnérabilités dans les produits Microsoft

Référence : CERTFR-2024-AVI-0761

Risque(s)

- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges

Système(s) affecté(s)

- Microsoft AutoUpdate pour Mac versions antérieures à 4.72
- Microsoft Dynamics 365 (on-premises) version 9.1 antérieures à 9.1.32
- Microsoft Dynamics 365 Business Central 2023 Release Wave 1 versions antérieures à App Build 22.16.64731, Platform Build 22.0.64727
- Microsoft Dynamics 365 Business Central 2023 Release Wave 2 versions antérieures à App Build 24.4. 22925, Platform Build 24.0. 22865
- Microsoft Dynamics 365 Business Central 2024 Release Wave 1 versions antérieures à App Build 23.10.22604, Platform Build 23.0.22561
- Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5465.1001
- Microsoft SharePoint Server 2019 versions antérieures à 16.0.10414.20002
- Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.17928.20086
- Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 (GDR) versions antérieures à 13.0.6445.1
- Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 Azure Connect Feature Pack versions antérieures à 13.0.7040.1
- Microsoft SQL Server 2017 pour systèmes x64 (CU 31) versions antérieures à 14.0.3475.1
- Microsoft SQL Server 2017 pour systèmes x64 (GDR) versions antérieures à 14.0.2060.1
- Microsoft SQL Server 2019 pour systèmes x64 (CU 28) versions antérieures à 15.0.4390.2
- Microsoft SQL Server 2019 pour systèmes x64 (GDR) versions antérieures à 15.0.2120.1
- Microsoft SQL Server 2022 pour systèmes x64 (CU 14) versions antérieures à 16.0.4140.3
- Microsoft SQL Server 2022 pour systèmes x64 (GDR) versions antérieures à 16.0.1125.1
- Microsoft Visio 2016 (édition 32 bits) versions antérieures à 16.0.5465.1001
- Microsoft Visio 2016 (édition 64 bits) versions antérieures à 16.0.5465.1001
- Power Automate pour Desktop versions antérieures à 2.47.119.24249

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Microsoft CVE-2024-26186 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26186

- Bulletin de sécurité Microsoft CVE-2024-26191 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26191

- Bulletin de sécurité Microsoft CVE-2024-37335 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37335

- Bulletin de sécurité Microsoft CVE-2024-37337 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37337

- Bulletin de sécurité Microsoft CVE-2024-37338 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37338

- Bulletin de sécurité Microsoft CVE-2024-37339 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37339

- Bulletin de sécurité Microsoft CVE-2024-37340 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37340

- Bulletin de sécurité Microsoft CVE-2024-37341 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37341

- Bulletin de sécurité Microsoft CVE-2024-37342 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37342

- Bulletin de sécurité Microsoft CVE-2024-37965 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37965

- Bulletin de sécurité Microsoft CVE-2024-37966 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37966

- Bulletin de sécurité Microsoft CVE-2024-37980 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37980

- Bulletin de sécurité Microsoft CVE-2024-38018 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38018

- Bulletin de sécurité Microsoft CVE-2024-38225 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38225

- Bulletin de sécurité Microsoft CVE-2024-38227 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38227

- Bulletin de sécurité Microsoft CVE-2024-38228 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38228

- Bulletin de sécurité Microsoft CVE-2024-43463 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43463

- Bulletin de sécurité Microsoft CVE-2024-43464 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43464

- Bulletin de sécurité Microsoft CVE-2024-43466 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43466

- Bulletin de sécurité Microsoft CVE-2024-43474 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43474

- Bulletin de sécurité Microsoft CVE-2024-43476 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43476

- Bulletin de sécurité Microsoft CVE-2024-43479 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43479

- Bulletin de sécurité Microsoft CVE-2024-43492 du 10 septembre 2024

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43492

- Référence CVE CVE-2024-26186

https://www.cve.org/CVERecord?id=CVE-2024-26186

- Référence CVE CVE-2024-26191

https://www.cve.org/CVERecord?id=CVE-2024-26191

- Référence CVE CVE-2024-37335

https://www.cve.org/CVERecord?id=CVE-2024-37335

- Référence CVE CVE-2024-37337

https://www.cve.org/CVERecord?id=CVE-2024-37337

- Référence CVE CVE-2024-37338

https://www.cve.org/CVERecord?id=CVE-2024-37338

- Référence CVE CVE-2024-37339

https://www.cve.org/CVERecord?id=CVE-2024-37339

- Référence CVE CVE-2024-37340

https://www.cve.org/CVERecord?id=CVE-2024-37340

- Référence CVE CVE-2024-37341

https://www.cve.org/CVERecord?id=CVE-2024-37341

- Référence CVE CVE-2024-37342

https://www.cve.org/CVERecord?id=CVE-2024-37342

- Référence CVE CVE-2024-37965

https://www.cve.org/CVERecord?id=CVE-2024-37965

- Référence CVE CVE-2024-37966

https://www.cve.org/CVERecord?id=CVE-2024-37966

- Référence CVE CVE-2024-37980

https://www.cve.org/CVERecord?id=CVE-2024-37980

- Référence CVE CVE-2024-38018

https://www.cve.org/CVERecord?id=CVE-2024-38018

- Référence CVE CVE-2024-38225

https://www.cve.org/CVERecord?id=CVE-2024-38225

- Référence CVE CVE-2024-38227

https://www.cve.org/CVERecord?id=CVE-2024-38227

- Référence CVE CVE-2024-38228

https://www.cve.org/CVERecord?id=CVE-2024-38228

- Référence CVE CVE-2024-43463

https://www.cve.org/CVERecord?id=CVE-2024-43463

- Référence CVE CVE-2024-43464

https://www.cve.org/CVERecord?id=CVE-2024-43464

- Référence CVE CVE-2024-43466

https://www.cve.org/CVERecord?id=CVE-2024-43466

- Référence CVE CVE-2024-43474

https://www.cve.org/CVERecord?id=CVE-2024-43474

- Référence CVE CVE-2024-43476

https://www.cve.org/CVERecord?id=CVE-2024-43476

- Référence CVE CVE-2024-43479

https://www.cve.org/CVERecord?id=CVE-2024-43479

- Référence CVE CVE-2024-43492

https://www.cve.org/CVERecord?id=CVE-2024-43492

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0761/