CERTFR-2026-AVI-0376_Multiples vulnérabilités dans les produits Microsoft

AVIS CERT
CERT-FR

Publié le 30 mars 2026 à 17h06

Objet

Multiples vulnérabilités dans les produits Microsoft

Référence

CERTFR-2026-AVI-0376

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • azl3 etcd 3.5.21-1 versions antérieures à 3.5.28-1
  • azl3 glibc 2.38-18 versions antérieures à 2.38-19
  • azl3 kernel 6.6.126.1-1 versions antérieures à 6.6.130.1-1
  • azl3 libsoup 3.4.4-12 versions antérieures à 3.4.4-14
  • azl3 ncurses 6.4-2 versions antérieures à 6.4-3
  • azl3 nginx 1.28.2-1 versions antérieures à 1.28.3-1
  • azl3 python-pyasn1 0.4.8-1 versions antérieures à 0.4.8-2
  • azl3 squid 6.13-3 versions antérieures à 6.13-4
  • cbl2 ncurses 6.4-3 versions antérieures à 6.4-4
  • cbl2 telegraf 1.29.4-21 versions antérieures à 1.29.4-22
  • cbl2 terraform 1.3.2-29 versions antérieures à 1.3.2-30

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0376/