Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2021-AVI-450
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	09 juin 2021
Date de la dernière version	09 juin 2021
Source(s)	Bulletin de sécurité Microsoft du 08 juin 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

3D Viewer
Intune management extension
Microsoft 365 Apps pour Enterprise pour 64 bits Systems
Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft Malware Protection Engine
Microsoft Visual Studio 2019 version 16.10 (includes 16.0 - 16.9)
Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)
Microsoft Visual Studio 2019 version 16.7 (includes 16.0 – 16.6)
Microsoft Visual Studio 2019 version 16.9 (includes 16.0 - 16.8)
Paint 3D
Visual Studio 2019 pour Mac version 8.10
Visual Studio Code - Kubernetes Tools
VP9 Video Extensions

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer un déni de service, une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 08 juin 2021
https://msrc.microsoft.com/update-guide/
Référence CVE CVE-2021-31938
https://www.cve.org/CVERecord?id=CVE-2021-31938
Référence CVE CVE-2021-31939
https://www.cve.org/CVERecord?id=CVE-2021-31939
Référence CVE CVE-2021-31940
https://www.cve.org/CVERecord?id=CVE-2021-31940
Référence CVE CVE-2021-31941
https://www.cve.org/CVERecord?id=CVE-2021-31941
Référence CVE CVE-2021-31942
https://www.cve.org/CVERecord?id=CVE-2021-31942
Référence CVE CVE-2021-31943
https://www.cve.org/CVERecord?id=CVE-2021-31943
Référence CVE CVE-2021-31944
https://www.cve.org/CVERecord?id=CVE-2021-31944
Référence CVE CVE-2021-31945
https://www.cve.org/CVERecord?id=CVE-2021-31945
Référence CVE CVE-2021-31946
https://www.cve.org/CVERecord?id=CVE-2021-31946
Référence CVE CVE-2021-31949
https://www.cve.org/CVERecord?id=CVE-2021-31949
Référence CVE CVE-2021-31957
https://www.cve.org/CVERecord?id=CVE-2021-31957
Référence CVE CVE-2021-31967
https://www.cve.org/CVERecord?id=CVE-2021-31967
Référence CVE CVE-2021-31978
https://www.cve.org/CVERecord?id=CVE-2021-31978
Référence CVE CVE-2021-31980
https://www.cve.org/CVERecord?id=CVE-2021-31980
Référence CVE CVE-2021-31983
https://www.cve.org/CVERecord?id=CVE-2021-31983
Référence CVE CVE-2021-31985
https://www.cve.org/CVERecord?id=CVE-2021-31985

Gestion détaillée du document

Date	Description
09 juin 2021	Version initiale