CERTFR-2024-AVI-0022 : Multiples vulnérabilités dans Microsoft .Net (10 janvier 2024)
Publié le 10 janvier 2024 14:24
Risque(s)
- Contournement de la fonctionnalité de sécurité
- Déni de service
Systèmes affectés
- .NET 6.0
- .NET 7.0
- .NET 8.0
- Microsoft .NET Framework 2.0 Service Pack 2
- Microsoft .NET Framework 3.0 Service Pack 2
- Microsoft .NET Framework 3.5
- Microsoft .NET Framework 3.5 et 4.7.2
- Microsoft .NET Framework 3.5 et 4.8
- Microsoft .NET Framework 3.5 et 4.8.1
- Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2
- Microsoft .NET Framework 4.8
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft .Net. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation