Multiples vulnérabilités des produits Microsoft (13.01.2021)

[pierre]

Multiples vulnérabilités dans les produits Microsoft (corrigées le 13 janvier 2021)

Version initiale de l'avis
13 janvier 2021

Source(s)
Voir Documentation

Qu'est-ce qu'un CVE | Full disclosure | Zero Day | Tromperie et Full disclosure

Mises à jour par Windows Update lors du Patch Tuesday (Mardi des patchs) du 13.01.2021 (le déploiement de la mise à jour dans le monde entier peut se faire sur 24 à 48 heures)
Après chaque mise à jour par Microsoft, exécutez O&O ShutUp10 afin de restaurer/préserver (partiellement) votre confidentialité et votre vie privée.
Annonces Microsoft à propos de Windows Update : https://twitter.com/windowsupdate

Risque(s)
Contournement de la fonctionnalité de sécurité
Atteinte à la confidentialité des données
Déni de service
Exécution de code à distance
Usurpation d'identité
Élévation de privilèges

Systèmes affectés
Bot Framework SDK pour JavaScript
Bot Framework SDK pour Python
HEVC Video Extensions
Microsoft 365 Apps pour Enterprise pour 64 bits Systems
Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft Azure Kubernetes Service
Microsoft Remote Desktop
Microsoft Remote Desktop pour Android
Microsoft SQL Server 2012 pour systèmes 32 bits Service Pack 4 (QFE)
Microsoft SQL Server 2012 pour systèmes x64 Service Pack 4 (QFE)
Microsoft SQL Server 2014 Service Pack 3 pour systèmes 32 bits (CU 4)
Microsoft SQL Server 2014 Service Pack 3 pour systèmes 32 bits (GDR)
Microsoft SQL Server 2014 Service Pack 3 pour systèmes x64 (CU 4)
Microsoft SQL Server 2014 Service Pack 3 pour systèmes x64 (GDR)
Microsoft SQL Server 2016 Service Pack 2 pour systèmes x64 (CU 15)
Microsoft SQL Server 2016 pour systèmes x64 Service Pack 2 (GDR)
Microsoft SQL Server 2017 pour systèmes x64 (CU 22)
Microsoft SQL Server 2017 pour systèmes x64 (GDR)
Microsoft SQL Server 2019 pour systèmes x64 (CU 8)
Microsoft SQL Server 2019 pour systèmes x64 (GDR)
Microsoft Security Essentials
Microsoft System Center 2012 Endpoint Protection
Microsoft System Center 2012 R2 Endpoint Protection
Microsoft System Center Endpoint Protection
Microsoft Visual Studio 2015 Update 3
Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)
Microsoft Visual Studio 2019 version 16.0
Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)
Microsoft Visual Studio 2019 version 16.7 (includes 16.0 – 16.6)
Microsoft Visual Studio 2019 version 16.8

Résumé
De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une usurpation d'identité, une exécution de code à distance, un contournement de la fonctionnalité de sécurité, une élévation de privilèges et un déni de service.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Microsoft du 12 janvier 2021
https://portal.msrc.microsoft.com/fr-FR ... y-guidance

Référence CVE CVE-2021-1636
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1636

Référence CVE CVE-2020-26870
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-26870

Référence CVE CVE-2021-1677
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1677

Référence CVE CVE-2021-1711
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1711

Référence CVE CVE-2021-1714
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1714

Référence CVE CVE-2021-1715
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1715

Référence CVE CVE-2021-1651
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1651

Référence CVE CVE-2021-1713
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1713

Référence CVE CVE-2021-1669
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1669

Référence CVE CVE-2021-1647
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1647

Référence CVE CVE-2021-1643
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1643

Référence CVE CVE-2021-1680
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1680

Référence CVE CVE-2021-1716
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1716

Référence CVE CVE-2021-1723
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1723

Référence CVE CVE-2021-1725
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1725

Référence CVE CVE-2021-1644
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1644



Historique des alertes et avis sur les produits Microsoft divers
Historique des alertes et avis sur les produits Microsoft diverts
Historique des alertes et avis sur les produits Microsoft