Avis de sécurité

Avis de sécurité


Multiples vulnérabilités dans les produits Microsoft (11 juin 2025)

Publié le 11 juin 2025 00:00

Risques

  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Microsoft AutoUpdate pour Mac versions antérieures à 4.79
  • Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5504.1001
  • Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20018
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.18526.20396
  • Microsoft Visual Studio 2022 version 17.10 antérieures à 17.10.16
  • Microsoft Visual Studio 2022 version 17.12 antérieures à 17.12.9
  • Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.5
  • Microsoft Visual Studio 2022 version 17.8 antérieures à 17.8.22
  • Nuance Digital Engagement Platform versions antérieures à 5.64.x

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

LIENS ASSOCIES


Inscrivez-vous à la newsletter CSIRT pour recevoir périodiquement les publications

Contact

contact@csirt-universitaire.org
+221 78 601 64 64
BP: XXX - Sénégal