CERTFR-2026-AVI-0601_Multiples vulnérabilités dans les produits Microsoft

AVIS CERT
CERT-FR

Publié le 15 mai 2026 à 15h17

Objet

Multiples vulnérabilités dans les produits Microsoft

Référence

CERTFR-2026-AVI-0601

Risques

  • Atteinte à la confidentialité des données
  • Non spécifié par l'éditeur

Systèmes affectés

  • azl3 application-gateway-kubernetes-ingress 1.7.7-3 versions antérieures à 1.7.7-4
  • azl3 cert-manager 1.12.15-6 versions antérieures à 1.12.15-7
  • azl3 containerd2 2.1.6-2 versions antérieures à 2.1.6-4
  • azl3 containerized-data-importer 1.62.0-3 versions antérieures à 1.62.0-4
  • azl3 ignition-flatcar 2.22.0-2 versions antérieures à 2.22.0-4
  • azl3 kata-containers-cc 3.15.0.aks0-9 versions antérieures à 3.15.0.aks0-11
  • azl3 kubevirt 1.7.1-2 versions antérieures à 1.7.1-4
  • Microsoft Authenticator pour Android versions antérieures à 6.2605.2973
  • Microsoft Authenticator pour IOS versions antérieures à 6.8.47

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0601/