S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 10 juillet 2019
N° CERTFR-2019-AVI-322
Affaire suivie par: CERT-FR
le 10 juillet 2019

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence CERTFR-2019-AVI-322
Titre Multiples vulnérabilités dans les produits Microsoft
Date de la première version 10 juillet 2019
Date de la dernière version 10 juillet 2019
Source(s) Bulletin de sécurité Microsoft du 09 juillet 2019
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Atteinte à la confidentialité des données
  • Exécution de code à distance
  • Usurpation d'identité
  • Élévation de privilèges

Systèmes affectés

  • Azure Automation
  • Azure DevOps Server 2019.0.1
  • ChakraCore
  • Mail and Calendar
  • Microsoft Azure Kubernetes Service
  • Microsoft Exchange Server 2010 Service Pack 3
  • Microsoft Exchange Server 2013 Cumulative Update 23
  • Microsoft Exchange Server 2016 Cumulative Update 12
  • Microsoft Exchange Server 2016 Cumulative Update 13
  • Microsoft Exchange Server 2019 Cumulative Update 1
  • Microsoft Exchange Server 2019 Cumulative Update 2
  • Microsoft Lync 2013 Service Pack 1 (32 bits)
  • Microsoft Lync 2013 Service Pack 1 (64 bits)
  • Microsoft Lync Basic 2013 Service Pack 1 (32 bits)
  • Microsoft Lync Basic 2013 Service Pack 1 (64 bits)
  • Microsoft SQL Server 2014 Service Pack 2 pour systèmes 32 bits (CU+GDR)
  • Microsoft SQL Server 2014 Service Pack 2 pour systèmes 32 bits (GDR)
  • Microsoft SQL Server 2014 Service Pack 2 pour systèmes x64 (CU+GDR)
  • Microsoft SQL Server 2014 Service Pack 2 pour systèmes x64 (GDR)
  • Microsoft SQL Server 2014 Service Pack 3 pour systèmes 32 bits (CU+GDR)
  • Microsoft SQL Server 2014 Service Pack 3 pour systèmes 32 bits (GDR)
  • Microsoft SQL Server 2014 Service Pack 3 pour systèmes x64 (CU+GDR)
  • Microsoft SQL Server 2014 Service Pack 3 pour systèmes x64 (GDR)
  • Microsoft SQL Server 2016 pour systèmes x64 Service Pack 1 (CU+GDR)
  • Microsoft SQL Server 2016 pour systèmes x64 Service Pack 1 (GDR)
  • Microsoft SQL Server 2016 pour systèmes x64 Service Pack 2 (CU+GDR)
  • Microsoft SQL Server 2016 pour systèmes x64 Service Pack 2 (GDR)
  • Microsoft SQL Server 2017 pour systèmes x64 (CU+GDR)
  • Microsoft SQL Server 2017 pour systèmes x64 (GDR)
  • Microsoft Visual Studio 2010 Service Pack 1
  • Microsoft Visual Studio 2012 Update 5
  • Microsoft Visual Studio 2013 Update 5
  • Microsoft Visual Studio 2015 Update 3
  • Microsoft Visual Studio 2017
  • Microsoft Visual Studio 2017 version 15.9
  • Microsoft Visual Studio 2019 version 16.0
  • Microsoft Visual Studio 2019 version 16.1
  • Microsoft.IdentityModel 7.0.0
  • Skype pour Business 2016 (32 bits)
  • Skype pour Business 2016 (64 bits)
  • Skype pour Business 2016 Basic (32 bits)
  • Skype pour Business 2016 Basic (64 bits)
  • Team Foundation Server 2010 SP1 (x64)
  • Team Foundation Server 2010 SP1 (x86)
  • Team Foundation Server 2012 Update 4
  • Team Foundation Server 2013 Update 5
  • Team Foundation Server 2015 Update 4.2
  • Team Foundation Server 2017 Update 3.1
  • Team Foundation Server 2018 Update 1.2
  • Team Foundation Server 2018 Update 3.2
  • Azure IoT Edge

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données, une exécution de code à distance et une usurpation d'identité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 10 juillet 2019
    Version initiale