تنبيه متعدد les produits Microsoft

Bycyber التنبيهات الأمنية 2025
0 Comments

 تنبيه متعدد les produits Microsoft

 

محتويات التنبيه:
  1. – جدول معلومات
  2. – المخاطر
  3. – الأنظمة المثأثرة
  4. – ملخص حول الثغرة
  5. – الحلول
  6. – المصادر
معلومات :
المرجع CERTFR-2024-AVI-0292
العنوان Multiples vulnérabilités dans les produits Microsoft
تاريخ الاصدار الأول 10 avril 2024
تاريخ أخر تحديث 10 avril 2024
المصادر Bulletin de sécurité Microsoft les produits Microsoft du 09 avril 2024
المرفقات Aucune(s)
المخاطر:

  • Exécution de code arbitraire à distance
  • Usurpation d’identité
  • Élévation de privilèges

الأنظمة المثأثرة:

  • Microsoft Defender pour IoT versions antérieures à 24.1.3
  • Microsoft ODBC Driver 17 pour SQL Server sur Linux versions antérieures à 17.10.6.1
  • Microsoft ODBC Driver 17 pour SQL Server sur MacOS versions antérieures à 17.10.6.1
  • Microsoft ODBC Driver 18 pour SQL Server sur Linux versions antérieures à 18.3.3.1
  • Microsoft ODBC Driver 18 pour SQL Server sur MacOS versions antérieures à 18.3.3.1
  • Microsoft OLE DB Driver 18 pour SQL Server versions antérieures à 18.7.0002.0
  • Microsoft OLE DB Driver 19 pour SQL Server versions antérieures à 19.3.0003.0
  • Microsoft SQL Server 2019 pour systèmes x64 (CU 25) versions antérieures à 15.0.4360.2
  • Microsoft SQL Server 2019 pour systèmes x64 (GDR) versions antérieures à 15.0.2110.4
  • Microsoft SQL Server 2022 pour systèmes x64 (CU 12) versions antérieures à 16.0.4120.1
  • Microsoft SQL Server 2022 pour systèmes x64 (GDR) versions antérieures à 16.0.1115.1
  • Microsoft SharePoint Server 2016 versions antérieures à 16.0.5443.1000
  • Microsoft SharePoint Server 2019 versions antérieures à 16.0.10409.20027
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.17328.20246
  • Microsoft Visual Studio 2019 version 16.11 (inclut les versions 16.0 à 16.10) versions antérieures à 16.11.35
  • Microsoft Visual Studio 2022 version 17.4 versions antérieures à 17.4.18
  • Microsoft Visual Studio 2022 version 17.6 versions antérieures à 17.6.14
  • Microsoft Visual Studio 2022 version 17.8 versions antérieures à 17.8.9
  • Microsoft Visual Studio 2022 version 17.9 versions antérieures à 17.9.6
ملخص الثغرة:

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une usurpation d’identité et une élévation de privilèges.

الحلول من هده الثغرة:

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

 

Similar Posts

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *