CERTFR-2025-AVI-0501_Multiples vulnérabilités dans les produits Microsoft

AVIS CERT
CERT-FR

Publié le 11 juin 2025 à 14h43

Objet

Multiples vulnérabilités dans les produits Microsoft

Référence

CERTFR-2025-AVI-0501

Risques

  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Microsoft AutoUpdate pour Mac versions antérieures à 4.79
  • Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5504.1001
  • Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20018
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.18526.20396
  • Microsoft Visual Studio 2022 version 17.10 antérieures à 17.10.16
  • Microsoft Visual Studio 2022 version 17.12 antérieures à 17.12.9
  • Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.5
  • Microsoft Visual Studio 2022 version 17.8 antérieures à 17.8.22
  • Nuance Digital Engagement Platform versions antérieures à 5.64.x

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0501/