Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft .Net
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- .NET 10.0 installé sur Linux versions antérieures à 10.0.113
- .NET 10.0 installé sur Linux versions antérieures à 10.0.13
- .NET 10.0 installé sur Linux versions antérieures à 10.0.402
- .NET 10.0 installé sur Mac OS versions antérieures à 10.0.113
- .NET 10.0 installé sur Mac OS versions antérieures à 10.0.13
- .NET 10.0 installé sur Mac OS versions antérieures à 10.0.402
- .NET 10.0 installé sur Windows versions antérieures à 10.0.113
- .NET 10.0 installé sur Windows versions antérieures à 10.0.13
- .NET 10.0 installé sur Windows versions antérieures à 10.0.14
- .NET 10.0 installé sur Windows versions antérieures à 10.0.402
- .NET 11.0 installé sur Linux versions antérieures à 11.0.0-rc.2
- .NET 11.0 installé sur Linux versions antérieures à 11.0.100-rc.2
- .NET 11.0 installé sur Mac OS versions antérieures à 11.0.0-rc.2
- .NET 11.0 installé sur Mac OS versions antérieures à 11.0.100-rc.2
- .NET 11.0 installé sur Windows versions antérieures à 11.0.0-rc.2
- .NET 11.0 installé sur Windows versions antérieures à 11.0.0-rc.2.26504.105
- .NET 11.0 installé sur Windows versions antérieures à 11.0.100-rc.2
- .NET 8.0 installé sur Linux versions antérieures à 8.0.132
- .NET 8.0 installé sur Linux versions antérieures à 8.0.32
- .NET 8.0 installé sur Linux versions antérieures à 8.0.426
- .NET 8.0 installé sur Mac OS versions antérieures à 8.0.132
- .NET 8.0 installé sur Mac OS versions antérieures à 8.0.32
- .NET 8.0 installé sur Mac OS versions antérieures à 8.0.426
- .NET 8.0 installé sur Windows versions antérieures à 8.0.132
- .NET 8.0 installé sur Windows versions antérieures à 8.0.32
- .NET 8.0 installé sur Windows versions antérieures à 8.0.426
- .NET 9.0 installé sur Linux versions antérieures à 9.0.122
- .NET 9.0 installé sur Linux versions antérieures à 9.0.21
- .NET 9.0 installé sur Linux versions antérieures à 9.0.319
- .NET 9.0 installé sur Mac OS versions antérieures à 9.0.122
- .NET 9.0 installé sur Mac OS versions antérieures à 9.0.21
- .NET 9.0 installé sur Mac OS versions antérieures à 9.0.319
- .NET 9.0 installé sur Windows versions antérieures à 9.0.122
- .NET 9.0 installé sur Windows versions antérieures à 9.0.21
- .NET 9.0 installé sur Windows versions antérieures à 9.0.319
- .NET 9.0 installé sur Windows versions antérieures à 9.0.319, 9.0.122
- ASP.NET Core 10.0 versions antérieures à 10.0.13
- ASP.NET Core 11.0 versions antérieures à 11.0.0-rc.2
- ASP.NET Core 8.0 versions antérieures à 8.0.32
- ASP.NET Core 9.0 versions antérieures à 9.0.21
- Microsoft .NET Framework 3.5 et 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0
- Microsoft .NET Framework 3.5 et 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0
- Microsoft .NET Framework 3.5 et 4.7.2 versions antérieures à 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0
- Microsoft .NET Framework 3.5 et 4.8 versions antérieures à 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0
- Microsoft .NET Framework 3.5 et 4.8 versions antérieures à 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.4811.0
- Microsoft .NET Framework 3.5 et 4.8.1 versions antérieures à 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.10008.0
- Microsoft .NET Framework 3.5 et 4.8.1 versions antérieures à 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0
- Microsoft .NET Framework 3.5 versions antérieures à 2.0.50727.8987 AND 3.0.30729.8982
- Microsoft .NET Framework 3.5 versions antérieures à 2.0.50727.9188 AND 3.0.30729.9171
- Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 4.7.4150.0
- Microsoft .NET Framework 4.8 versions antérieures à 4.8.4811.0
- Microsoft .NET Framework 4.8.1 versions antérieures à 4.8.9363.0
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft .Net CVE-2026-102869 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102869 -
Bulletin de sécurité Microsoft .Net CVE-2026-105016 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105016 -
Bulletin de sécurité Microsoft .Net CVE-2026-108398 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108398 -
Bulletin de sécurité Microsoft .Net CVE-2026-58280 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58280 -
Bulletin de sécurité Microsoft .Net CVE-2026-66822 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66822 -
Bulletin de sécurité Microsoft .Net CVE-2026-69651 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69651 -
Bulletin de sécurité Microsoft .Net CVE-2026-70007 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70007 -
Bulletin de sécurité Microsoft .Net CVE-2026-70035 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70035 -
Bulletin de sécurité Microsoft .Net CVE-2026-70161 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70161 -
Bulletin de sécurité Microsoft .Net CVE-2026-70165 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70165 -
Bulletin de sécurité Microsoft .Net CVE-2026-70174 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70174 -
Bulletin de sécurité Microsoft .Net CVE-2026-70175 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70175 -
Bulletin de sécurité Microsoft .Net CVE-2026-70181 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70181 -
Bulletin de sécurité Microsoft .Net CVE-2026-70183 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70183 -
Bulletin de sécurité Microsoft .Net CVE-2026-70186 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70186 -
Bulletin de sécurité Microsoft .Net CVE-2026-70188 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70188 -
Bulletin de sécurité Microsoft .Net CVE-2026-70190 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70190 -
Bulletin de sécurité Microsoft .Net CVE-2026-70194 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70194 -
Bulletin de sécurité Microsoft .Net CVE-2026-70196 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70196 -
Bulletin de sécurité Microsoft .Net CVE-2026-70197 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70197 -
Bulletin de sécurité Microsoft .Net CVE-2026-83520 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83520 -
Bulletin de sécurité Microsoft .Net CVE-2026-84008 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-84008 -
Bulletin de sécurité Microsoft .Net CVE-2026-85363 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85363 -
Bulletin de sécurité Microsoft .Net CVE-2026-87697 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87697 -
Bulletin de sécurité Microsoft .Net CVE-2026-88092 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88092 -
Bulletin de sécurité Microsoft .Net CVE-2026-96222 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96222 -
Bulletin de sécurité Microsoft .Net CVE-2026-96224 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96224 -
Bulletin de sécurité Microsoft .Net CVE-2026-96225 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96225 -
Bulletin de sécurité Microsoft .Net CVE-2026-96229 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96229 -
Bulletin de sécurité Microsoft .Net CVE-2026-96231 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96231 -
Bulletin de sécurité Microsoft .Net CVE-2026-96232 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96232 -
Bulletin de sécurité Microsoft .Net CVE-2026-96233 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96233 -
Bulletin de sécurité Microsoft .Net CVE-2026-96234 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96234 -
Bulletin de sécurité Microsoft .Net CVE-2026-96235 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96235 -
Bulletin de sécurité Microsoft .Net CVE-2026-96236 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96236 -
Bulletin de sécurité Microsoft .Net CVE-2026-96237 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96237 -
Bulletin de sécurité Microsoft .Net CVE-2026-96238 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96238 -
Bulletin de sécurité Microsoft .Net CVE-2026-96957 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96957 -
Bulletin de sécurité Microsoft .Net CVE-2026-96958 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96958 -
Bulletin de sécurité Microsoft .Net CVE-2026-96959 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96959 -
Bulletin de sécurité Microsoft .Net CVE-2026-96960 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96960 -
Bulletin de sécurité Microsoft .Net CVE-2026-97788 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-97788 -
Bulletin de sécurité Microsoft .Net CVE-2026-97801 du 13 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-97801 -
Référence CVE CVE-2026-102869
https://www.cve.org/CVERecord?id=CVE-2026-102869 -
Référence CVE CVE-2026-105016
https://www.cve.org/CVERecord?id=CVE-2026-105016 -
Référence CVE CVE-2026-108398
https://www.cve.org/CVERecord?id=CVE-2026-108398 -
Référence CVE CVE-2026-58280
https://www.cve.org/CVERecord?id=CVE-2026-58280 -
Référence CVE CVE-2026-66822
https://www.cve.org/CVERecord?id=CVE-2026-66822 -
Référence CVE CVE-2026-69651
https://www.cve.org/CVERecord?id=CVE-2026-69651 -
Référence CVE CVE-2026-70007
https://www.cve.org/CVERecord?id=CVE-2026-70007 -
Référence CVE CVE-2026-70035
https://www.cve.org/CVERecord?id=CVE-2026-70035 -
Référence CVE CVE-2026-70161
https://www.cve.org/CVERecord?id=CVE-2026-70161 -
Référence CVE CVE-2026-70165
https://www.cve.org/CVERecord?id=CVE-2026-70165 -
Référence CVE CVE-2026-70174
https://www.cve.org/CVERecord?id=CVE-2026-70174 -
Référence CVE CVE-2026-70175
https://www.cve.org/CVERecord?id=CVE-2026-70175 -
Référence CVE CVE-2026-70181
https://www.cve.org/CVERecord?id=CVE-2026-70181 -
Référence CVE CVE-2026-70183
https://www.cve.org/CVERecord?id=CVE-2026-70183 -
Référence CVE CVE-2026-70186
https://www.cve.org/CVERecord?id=CVE-2026-70186 -
Référence CVE CVE-2026-70188
https://www.cve.org/CVERecord?id=CVE-2026-70188 -
Référence CVE CVE-2026-70190
https://www.cve.org/CVERecord?id=CVE-2026-70190 -
Référence CVE CVE-2026-70194
https://www.cve.org/CVERecord?id=CVE-2026-70194 -
Référence CVE CVE-2026-70196
https://www.cve.org/CVERecord?id=CVE-2026-70196 -
Référence CVE CVE-2026-70197
https://www.cve.org/CVERecord?id=CVE-2026-70197 -
Référence CVE CVE-2026-83520
https://www.cve.org/CVERecord?id=CVE-2026-83520 -
Référence CVE CVE-2026-84008
https://www.cve.org/CVERecord?id=CVE-2026-84008 -
Référence CVE CVE-2026-85363
https://www.cve.org/CVERecord?id=CVE-2026-85363 -
Référence CVE CVE-2026-87697
https://www.cve.org/CVERecord?id=CVE-2026-87697 -
Référence CVE CVE-2026-88092
https://www.cve.org/CVERecord?id=CVE-2026-88092 -
Référence CVE CVE-2026-96222
https://www.cve.org/CVERecord?id=CVE-2026-96222 -
Référence CVE CVE-2026-96224
https://www.cve.org/CVERecord?id=CVE-2026-96224 -
Référence CVE CVE-2026-96225
https://www.cve.org/CVERecord?id=CVE-2026-96225 -
Référence CVE CVE-2026-96229
https://www.cve.org/CVERecord?id=CVE-2026-96229 -
Référence CVE CVE-2026-96231
https://www.cve.org/CVERecord?id=CVE-2026-96231 -
Référence CVE CVE-2026-96232
https://www.cve.org/CVERecord?id=CVE-2026-96232 -
Référence CVE CVE-2026-96233
https://www.cve.org/CVERecord?id=CVE-2026-96233 -
Référence CVE CVE-2026-96234
https://www.cve.org/CVERecord?id=CVE-2026-96234 -
Référence CVE CVE-2026-96235
https://www.cve.org/CVERecord?id=CVE-2026-96235 -
Référence CVE CVE-2026-96236
https://www.cve.org/CVERecord?id=CVE-2026-96236 -
Référence CVE CVE-2026-96237
https://www.cve.org/CVERecord?id=CVE-2026-96237 -
Référence CVE CVE-2026-96238
https://www.cve.org/CVERecord?id=CVE-2026-96238 -
Référence CVE CVE-2026-96957
https://www.cve.org/CVERecord?id=CVE-2026-96957 -
Référence CVE CVE-2026-96958
https://www.cve.org/CVERecord?id=CVE-2026-96958 -
Référence CVE CVE-2026-96959
https://www.cve.org/CVERecord?id=CVE-2026-96959 -
Référence CVE CVE-2026-96960
https://www.cve.org/CVERecord?id=CVE-2026-96960 -
Référence CVE CVE-2026-97788
https://www.cve.org/CVERecord?id=CVE-2026-97788 -
Référence CVE CVE-2026-97801
https://www.cve.org/CVERecord?id=CVE-2026-97801
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 octobre 2026 | Version initiale |