تنبيه متعدد les produits Microsoft CERTFR-2025-AVI-0998

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0998
العنوان	Multiples vulnérabilités dans les produits Microsoft
تاريخ الاصدار الأول	12 novembre 2025
تاريخ أخر تحديث	12 novembre 2025
المصادر	Bulletin de sécurité Microsoft CVE-2025-30398 du 11 novembre 2025Bulletin de sécurité Microsoft CVE-2025-47179 du 11 novembre 2025Bulletin de sécurité Microsoft CVE-2025-59499 du 11 novembre 2025Bulletin de sécurité Microsoft CVE-2025-60722 du 11 novembre 2025Bulletin de sécurité Microsoft CVE-2025-62204 du 11 novembre 2025Bulletin de sécurité Microsoft CVE-2025-62206 du 11 novembre 2025Bulletin de sécurité Microsoft CVE-2025-62210 du 11 novembre 2025Bulletin de sécurité Microsoft CVE-2025-62211 du 11 novembre 2025Bulletin de sécurité Microsoft CVE-2025-62214 du 11 novembre 2025Bulletin de sécurité Microsoft CVE-2025-62222 du 11 novembre 2025Bulletin de sécurité Microsoft CVE-2025-62449 du 11 novembre 2025Bulletin de sécurité Microsoft CVE-2025-62453 du 11 novembre 2025
المرفقات

المخاطر:

Atteinte à la confidentialité des données

الأنظمة المثأثرة:

Dynamics 365 Field Service (online) versions antérieures à 8.8.139.398
Microsoft Configuration Manager 2403 versions antérieures à 5.00.9128.1037
Microsoft Configuration Manager 2409 versions antérieures à 5.00.9132.1031
Microsoft Configuration Manager 2503 versions antérieures à 5.0.9135.1013
Microsoft Dynamics 365 (on-premises) version 9.1 antérieures à 9.1.41.07
Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5526.1001
Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20068
Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19127.20338
Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 (GDR) versions antérieures à 13.0.6475.1
Microsoft SQL Server 2017 pour systèmes x64 (CU 31) versions antérieures à 14.0.3515.1
Microsoft SQL Server 2017 pour systèmes x64 (GDR) versions antérieures à 14.0.2095.1
Microsoft SQL Server 2019 pour systèmes x64 (CU 32) versions antérieures à 15.0.4455.2
Microsoft SQL Server 2019 pour systèmes x64 (GDR) versions antérieures à 15.0.2155.2
Microsoft SQL Server 2022 pour systèmes x64 (CU 21) versions antérieures à 16.0.4222.2
Microsoft SQL Server 2022 pour systèmes x64 (GDR) versions antérieures à 16.0.1160.1
Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.17
Microsoft Visual Studio Code CoPilot Chat Extension versions antérieures à 0.32.5
Nuance PowerScribe 360 version 4.0.1 antérieures à 7.0.111.66
Nuance PowerScribe 360 version 4.0.2 antérieures à 7.0.154.16
Nuance PowerScribe 360 version 4.0.3 antérieures à 7.0.197.8
Nuance PowerScribe 360 version 4.0.4 antérieures à 7.0.212.9
Nuance PowerScribe 360 version 4.0.5 antérieures à 7.0.243.17
Nuance PowerScribe 360 version 4.0.6 antérieures à 7.0.277.26
Nuance PowerScribe 360 version 4.0.7 antérieures à 7.0.316.9
Nuance PowerScribe 360 version 4.0.8 antérieures à 7.0.427.13
Nuance PowerScribe 360 version 4.0.9 antérieures à 7.0.528.18
Nuance PowerScribe One version 2019.1 antérieures à 2019.1.96.5
Nuance PowerScribe One version 2019.10 antérieures à 2019.10.36.4
Nuance PowerScribe One version 2019.2 antérieures à 2019.2.9.8
Nuance PowerScribe One version 2019.3 antérieures à 2019.3.16.20
Nuance PowerScribe One version 2019.4 antérieures à 2019.4.9.16
Nuance PowerScribe One version 2019.5 antérieures à 2019.5.14.39
Nuance PowerScribe One version 2019.6 antérieures à 2019.6.36.39
Nuance PowerScribe One version 2019.7 antérieures à 2019.7.107.21
Nuance PowerScribe One version 2019.8 antérieures à 2019.8.43.15
Nuance PowerScribe One version 2019.9 antérieures à 2019.9.31.19
OneDrive pour Android versions antérieures à 7.42
PowerScribe One version 2023.1 SP2 Patch 7 antérieures à 2023.2.3027.0
Visual Studio Code versions antérieures à 1.105.0

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.