CERTFR-2026-AVI-1004_Multiples vulnérabilités dans les produits Microsoft

AVIS CERT
CERT-FR

Publié le 12 août 2026 à 14h42

Objet

Multiples vulnérabilités dans les produits Microsoft

Référence

CERTFR-2026-AVI-1004

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • App Installer versions antérieures à 1.30.80
  • Microsoft Defender pour Endpoint pour Mac versions antérieures à 101.26042.0020
  • Microsoft Dynamics 365 (on-premises) version 9.1 antérieures à 9.1.0047.0006
  • Microsoft Dynamics 365 Business Central 2024 Release Wave 2
  • Microsoft Dynamics 365 Business Central 2026 Release Wave 1 versions antérieures à 28.0.50938
  • Microsoft Dynamics 365 Business Central Release Wave 1 2025 versions antérieures à 26.0.50788
  • Microsoft Dynamics 365 Business Central Release Wave 2 2025 versions antérieures à 27.0.50789
  • Microsoft Entra Connect versions antérieures à 2.6.84.0
  • Microsoft Exchange Server 2016 Cumulative Update 23 versions antérieures à 15.01.2507.072
  • Microsoft Exchange Server 2019 Cumulative Update 14 versions antérieures à 15.02.1544.044
  • Microsoft Exchange Server 2019 Cumulative Update 15 versions antérieures à 15.02.1748.049
  • Microsoft Exchange Server Subscription Edition RTM versions antérieures à 15.02.2562.046
  • Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5561.1001
  • Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5565.1001
  • Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20175
  • Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20198
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20434
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20522
  • Microsoft Teams pour Android versions antérieures à 1.0.0.2026133602
  • Microsoft Teams pour Android versions antérieures à 1.0.76.202611302
  • Microsoft Teams pour iOS versions antérieures à 8.8.1
  • Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.38
  • Microsoft Visual Studio 2026 version 18.8 antérieures à 18.8.3
  • Microsoft Visual Studio Code CoPilot Chat Extension versions antérieures à 1.132.1
  • OneDrive pour MacOS versions antérieures à 26.095.0519.0003
  • Power BI Report Server versions antérieures à 15.0.1121.120
  • PowerShell 7.4 versions antérieures à 7.4.19.0
  • PowerShell 7.5 versions antérieures à 7.5.10.0
  • PowerShell 7.6 versions antérieures à 7.6.5
  • Python extension pour Visual Studio Code versions antérieures à 1.132.1
  • Visual Studio Code versions antérieures à 1.132.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1004/