Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence CERTFR-2026-AVI-1316
Titre Multiples vulnérabilités dans les produits Microsoft
Date de la première version14 octobre 2026
Date de la dernière version14 octobre 2026
Source(s) Bulletin de sécurité Microsoft CVE-2026-100214 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102204 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102226 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102229 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102231 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102232 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102233 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102234 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102235 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102238 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102851 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102859 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102860 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102861 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102862 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102863 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102864 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102865 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102866 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102869 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-102870 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-103572 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-105013 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-105016 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-105713 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-105719 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-105720 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-105727 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-105728 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-105732 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-108400 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-21413 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-58280 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-62840 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-65674 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-66822 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-67625 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-67626 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-67628 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-68883 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-69370 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-69651 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-69943 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70007 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70035 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70049 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70098 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70159 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70161 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70162 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70165 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70174 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70175 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70179 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70181 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70183 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70186 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70188 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70189 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70190 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70194 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70196 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70197 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70202 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70213 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70217 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70246 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70251 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70259 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70266 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70267 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70279 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70297 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70298 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70343 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-70571 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-77910 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-83520 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-83681 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-83746 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-83844 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-83945 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-84008 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-85363 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-85790 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-85873 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-85876 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-85886 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-85888 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-85900 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-85919 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-85932 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-87692 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-87695 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-87696 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-87697 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88075 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88081 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88082 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88083 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88084 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88085 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88086 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88088 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88089 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88092 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88155 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88163 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88166 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88198 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88200 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88204 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88206 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88208 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-88209 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-92707 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-94512 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-94520 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96044 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96188 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96202 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96222 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96224 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96225 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96229 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96230 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96231 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96232 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96234 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96235 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96236 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96237 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96238 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96251 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96303 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96943 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96956 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96957 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96958 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96959 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-96960 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-97755 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-97782 du 13 octobre 2026
Bulletin de sécurité Microsoft CVE-2026-97783 du 13 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • HEVC Video Extensions from Device Manufacturer versions antérieures à 2.4.86.0
  • HEVC Video Extensions from Device Manufacturer versions antérieures à 2.5.25.0
  • HEVC Video Extensions pour Licensed Applications versions antérieures à 2.4.85.0
  • HEVC Video Extensions versions antérieures à 2.4.87.0
  • Linux 3P (Third Party) Distros versions antérieures à 7.3
  • Linux kernel - Microsoft MANA Network Driver
  • MessagePack 2.5.303 versions antérieures à 2.5.303
  • Microsoft Configuration Manager 2503 versions antérieures à 5.00.9135.1040
  • Microsoft Configuration Manager 2503 versions antérieures à 5.00.9135.1042
  • Microsoft Configuration Manager 2509 versions antérieures à 5.00.9141.1039
  • Microsoft Configuration Manager 2509 versions antérieures à 5.00.9141.1041
  • Microsoft Configuration Manager 2603 versions antérieures à 5.00.9146.1026
  • Microsoft Configuration Manager 2603 versions antérieures à 5.00.9146.1027
  • Microsoft Defender pour Endpoint pour Linux
  • Microsoft Dynamics NAV 2017 versions antérieures à 30713
  • Microsoft Dynamics NAV 2018 versions antérieures à 11.0.50736.0
  • Microsoft Exchange Server 2016 Cumulative Update 23 versions antérieures à 15.01.2507.077
  • Microsoft Exchange Server 2019 Cumulative Update 14 versions antérieures à 15.02.1544.050
  • Microsoft Exchange Server 2019 Cumulative Update 15 versions antérieures à 15.02.1748.055
  • Microsoft Exchange Server Subscription Edition RTM versions antérieures à 15.02.2562.056
  • Microsoft Paint versions antérieures à 11.2605.91.0
  • Microsoft Power Apps pour Android versions antérieures à 3.26085.7
  • Microsoft Power Apps versions antérieures à 2608.5
  • Microsoft PowerToys versions antérieures à 0.101.2632.0
  • Microsoft SharePoint Enterprise Server 2016
  • Microsoft SharePoint Server 2019
  • Microsoft SharePoint Server Subscription Edition
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.20326.20190
  • Microsoft SQL Server 2017 pour systèmes x64 (CU31) versions antérieures à 14.0.3560.2
  • Microsoft SQL Server 2017 pour systèmes x64 (GDR) versions antérieures à 14.0.2140.2
  • Microsoft SQL Server 2019 pour systèmes x64 (CU32) versions antérieures à 15.0.4500.2
  • Microsoft SQL Server 2019 pour systèmes x64 (GDR) versions antérieures à 15.0.2200.2
  • Microsoft SQL Server 2022 pour systèmes x64 (CU 26)
  • Microsoft SQL Server 2022 pour systèmes x64 (CU27) versions antérieures à 16.0.4305.5
  • Microsoft SQL Server 2022 pour systèmes x64 (GDR) versions antérieures à 16.0.1210.3
  • Microsoft SQL Server 2025 pour systèmes x64 (CU8)
  • Microsoft SQL Server 2025 pour systèmes x64 (CU9) versions antérieures à 17.0.5015.4
  • Microsoft SQL Server 2025 pour systèmes x64 (GDR) versions antérieures à 17.0.1145.4
  • Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.42
  • Microsoft Visual Studio 2026 version 18.10 antérieures à 18.10.4
  • Microsoft.AspNetCore.Authentication.Negotiate versions antérieures à 10.0.13
  • Microsoft.AspNetCore.Authentication.Negotiate versions antérieures à 8.0.32
  • Microsoft.AspNetCore.Authentication.Negotiate versions antérieures à 9.0.21
  • Microsoft.AspNetCore.Components.WebAssembly.Server versions antérieures à 10.0.13
  • Microsoft.AspNetCore.Components.WebAssembly.Server versions antérieures à 11.0.0-rc.2
  • Microsoft.AspNetCore.Components.WebAssembly.Server versions antérieures à 11.0.0-rc.2.26478.115
  • Microsoft.AspNetCore.Components.WebAssembly.Server versions antérieures à 8.0.32
  • Microsoft.AspNetCore.Components.WebAssembly.Server versions antérieures à 9.0.21
  • Microsoft.AspNetCore.SignalR.Common versions antérieures à 10.0.13
  • Microsoft.AspNetCore.SignalR.Common versions antérieures à 11.0.0-rc.2
  • Microsoft.AspNetCore.SignalR.Common versions antérieures à 8.0.32
  • Microsoft.AspNetCore.SignalR.Common versions antérieures à 9.0.21
  • Microsoft.AspNetCore.SignalR.Core versions antérieures à 1.2.14
  • Microsoft.AspNetCore.SignalR.Protocols.MessagePack versions antérieures à 10.0.13
  • Microsoft.AspNetCore.SignalR.Protocols.MessagePack versions antérieures à 11.0.0-rc.2
  • Microsoft.AspNetCore.SignalR.Protocols.MessagePack versions antérieures à 8.0.32
  • Microsoft.AspNetCore.SignalR.Protocols.MessagePack versions antérieures à 9.0.21
  • Microsoft.Native.Quic.MsQuic.Schannel versions antérieures à 2.6.2
  • MPEG-2 Video Extension versions antérieures à 1.2.32.0
  • PowerShell 7.4 versions antérieures à 7.4.21
  • PowerShell 7.5 versions antérieures à 7.5.12
  • PowerShell 7.6 versions antérieures à 7.6.7
  • Raw Image Extension versions antérieures à 2.4.36.0
  • Raw Image Extension versions antérieures à 2.5.35.0
  • Skype pour Business Server 2015 CU13 versions antérieures à 6.0.9319.886
  • Skype pour Business Server 2019 CU8 versions antérieures à 7.0.2046.583
  • Skype pour Business Server Subscription Edition CU1 versions antérieures à 7.0.2046.889
  • Skype pour Business Server Subscription Edition RTM versions antérieures à 7.0.2046.889
  • Sysinternals Suite versions antérieures à 1.03
  • System.Security.Cryptography.Pkcs versions antérieures à 10.0.13
  • System.Security.Cryptography.Pkcs versions antérieures à 11.0.0-rc.2
  • System.Security.Cryptography.Pkcs versions antérieures à 8.0.2
  • System.Security.Cryptography.Pkcs versions antérieures à 9.0.21
  • System.Security.Cryptography.Xml versions antérieures à 10.0.13
  • System.Security.Cryptography.Xml versions antérieures à 11.0.0-rc.2
  • System.Security.Cryptography.Xml versions antérieures à 8.0.5
  • System.Security.Cryptography.Xml versions antérieures à 9.0.21
  • Visual Studio Code versions antérieures à 1.141.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
14 octobre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.