Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2019-AVI-627
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	11 décembre 2019
Date de la dernière version	11 décembre 2019
Source(s)	Bulletin de sécurité Microsoft du 10 décembre 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance
Usurpation d'identité

Systèmes affectés

Microsoft Authentication Library (MSAL) pour Android
Microsoft Visual Studio 2017 version 15.0
Microsoft Visual Studio 2017 version 15.9 (includes 15.1 - 15.8)
Microsoft Visual Studio 2017 version 16.0
Microsoft Visual Studio 2019 version 16.0
Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)
Microsoft Visual Studio Live Share extension
Power BI Report Server
Skype pour Business Server 2019 CU2
SQL Server 2017 Reporting Services
SQL Server 2019 Reporting Services

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code à distance et une usurpation d'identité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 10 décembre 2019
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2019-1332
https://www.cve.org/CVERecord?id=CVE-2019-1332
Référence CVE CVE-2019-1349
https://www.cve.org/CVERecord?id=CVE-2019-1349
Référence CVE CVE-2019-1350
https://www.cve.org/CVERecord?id=CVE-2019-1350
Référence CVE CVE-2019-1351
https://www.cve.org/CVERecord?id=CVE-2019-1351
Référence CVE CVE-2019-1352
https://www.cve.org/CVERecord?id=CVE-2019-1352
Référence CVE CVE-2019-1354
https://www.cve.org/CVERecord?id=CVE-2019-1354
Référence CVE CVE-2019-1387
https://www.cve.org/CVERecord?id=CVE-2019-1387
Référence CVE CVE-2019-1486
https://www.cve.org/CVERecord?id=CVE-2019-1486
Référence CVE CVE-2019-1487
https://www.cve.org/CVERecord?id=CVE-2019-1487
Référence CVE CVE-2019-1490
https://www.cve.org/CVERecord?id=CVE-2019-1490

Gestion détaillée du document

Date	Description
11 décembre 2019	Version initiale