S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 octobre 2025
N° CERTFR-2025-AVI-0882
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence CERTFR-2025-AVI-0882
Titre Multiples vulnérabilités dans les produits Microsoft
Date de la première version15 octobre 2025
Date de la dernière version15 octobre 2025
Source(s) Bulletin de sécurité Microsoft CVE-2025-25004 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-53782 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-54132 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-55240 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-55248 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-55315 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-55320 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59213 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59221 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59222 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59228 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59232 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59235 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59237 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59248 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59249 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59250 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59281 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59288 du 14 octobre 2025
Bulletin de sécurité Microsoft CVE-2025-59497 du 14 octobre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Microsoft Configuration Manager 2403 versions antérieures à 5.00.9128.1035
  • Microsoft Configuration Manager 2409 versions antérieures à 5.00.9132.1029
  • Microsoft Configuration Manager 2503 versions antérieures à 5.00.9135.1008
  • Microsoft Defender pour Endpoint pour Linux versions antérieures à 101.25032.0010
  • Microsoft Exchange Server 2016 Cumulative Update 23 versions antérieures à 15.01.2507.061
  • Microsoft Exchange Server 2019 Cumulative Update 14 versions antérieures à 15.02.1544.036
  • Microsoft Exchange Server 2019 Cumulative Update 15 versions antérieures à 15.02.1748.039
  • Microsoft Exchange Server Subscription Edition RTM versions antérieures à 15.02.2562.029
  • Microsoft JDBC Driver 10.2 pour SQL Server versions antérieures à 10.2.4
  • Microsoft JDBC Driver 11.2 pour SQL Server versions antérieures à 11.2.4
  • Microsoft JDBC Driver 12.10 pour SQL Server versions antérieures à 12.10.2
  • Microsoft JDBC Driver 12.2 pour SQL Server versions antérieures à 12.2.1
  • Microsoft JDBC Driver 12.4 pour SQL Server versions antérieures à 12.4.3
  • Microsoft JDBC Driver 12.6 pour SQL Server versions antérieures à 12.6.5
  • Microsoft JDBC Driver 12.8 pour SQL Server versions antérieures à 12.8.2
  • Microsoft JDBC Driver 13.2 pour SQL Server versions antérieures à 13.2.1
  • Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5522.1000
  • Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20059
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19127.20262
  • Microsoft Visual Studio 2017 version 15.9 (inclus 15.0 - 15.8) antérieures à 15.9.77
  • Microsoft Visual Studio 2019 version 16.11 (inclus 16.0 - 16.10) antérieures à 16.11.52
  • Microsoft Visual Studio 2022 version 17.10 antérieures à 17.10.20
  • Microsoft Visual Studio 2022 version 17.12 antérieures à 17.12.13
  • Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.17
  • microsoft/playwright versions antérieures à 1.55.1
  • PowerShell 7.4 versions antérieures à 7.4.13
  • PowerShell 7.5 versions antérieures à 7.5.4
  • Xbox Gaming Services versions antérieures à 31.105.17001.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 octobre 2025
    Version initiale