Multiples vulnérabilités dans les produits Microsoft

RISQUE(S)

• Déni de service


• Exécution de code à distance


• Usurpation d'identité

SYSTÈMES AFFECTÉS

• ChakraCore


• Microsoft 365 Apps pour Enterprise pour 64 bits Systems


• Microsoft 365 Apps pour Enterprise pour systèmes 32 bits


• Microsoft Dynamics 365 (on-premises) version 8.2


• Microsoft Dynamics 365 (on-premises) version 9.0


• Microsoft Visual Studio 2017 version 15.9 (includes 15.1 - 15.8)


• Microsoft Visual Studio 2019 version 16.0


• Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)


• Microsoft Visual Studio 2019 version 16.5


• Power BI Report Server


• Visual Studio Code

RÉSUMÉ

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer un déni de service, une exécution de code à distance et une usurpation d'identité.

SOLUTION

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

DOCUMENTATION

• Bulletin de sécurité Microsoft du 12 mai 2020