Multiples vulnérabilités dans les produits Microsoft (10 décembre 2025)
Publié le 10 décembre 2025 00:00
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Greffon GitHub Copilot pour JetBrains IDEs versions antérieures à 1.5.60-243
- Microsoft Exchange Server 2016 Cumulative Update 23 versions antérieures à 15.01.2507.063
- Microsoft Exchange Server 2019 Cumulative Update 14 versions antérieures à 15.02.1544.037
- Microsoft Exchange Server 2019 Cumulative Update 15 versions antérieures à 15.02.1748.042
- Microsoft Exchange Server Subscription Edition RTM versions antérieures à 15.02.2562.035
- Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5530.1000
- Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20075
- Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19127.20378
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation