Multiples vulnérabilités des produits Microsoft (11.04.18)

Avis et alertes de sécurité au jour le jour (aucune question posée dans ce sous-forum)

Modérateur: Modérateurs et Modératrices

Multiples vulnérabilités des produits Microsoft (11.04.18)

Messagede pierre » 11 04 2018

Multiples vulnérabilités dans les produits Microsoft (corrigées le 11 avril 2018)

Version initiale de l'avis
11 avril 2018

Source(s)
Voir Documentation

Mises à jour par Windows Update lors du Patch Tuesday (Mardi des patchs) du 10.04.2018

Risque(s)
Contournement de la politique de sécurité
Atteinte à la confidentialité des données
Exécution de code à distance

Systèmes affectés
ChakraCore
Microsoft Visual Studio 2010 Service Pack 1
Microsoft Visual Studio 2012 Update 5
Microsoft Visual Studio 2013 Update 5
Microsoft Visual Studio 2015 Update 3
Microsoft Visual Studio 2017
Microsoft Visual Studio 2017 Version 15.6.6
Microsoft Visual Studio 2017 Version 15.7 Preview
Microsoft Wireless Keyboard 850

Résumé
De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code à distance et un contournement de la politique de sécurité.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Microsoft du 10 avril 2018
https://portal.msrc.microsoft.com/fr-FR ... y-guidance

Référence CVE CVE-2018-0979
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-0979

Référence CVE CVE-2018-0994
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-0994

Référence CVE CVE-2018-0995
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-0995

Référence CVE CVE-2018-0980
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-0980

Référence CVE CVE-2018-0990
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-0990

Référence CVE CVE-2018-8117
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-8117

Référence CVE CVE-2018-1037
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-1037

Référence CVE CVE-2018-1019
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-1019

Référence CVE CVE-2018-1023
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-1023

Référence CVE CVE-2018-0993
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-0993
Avatar de l’utilisateur
pierre
 
Messages: 22922
Inscription: 20 05 2002
Localisation: Ici et maintenant

Retourner vers Alertes

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 2 invités