Objet: Multiples vulnérabilités dans Microsoft .NET Framework

• Référence: CERTA-2013-AVI-302
• Titre: Multiples vulnérabilités dans Microsoft .NET Framework
• Date de la première version: 15 mai 2013
• Date de la dernière version: 15 mai 2013
• Source(s): Bulletin de sécurité Microsoft MS13-040 du 14 mai 2013
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• contournement de la politique de sécurité

Systèmes affectés

• Microsoft .NET Framework 4.5
• Microsoft .NET Framework 4
• Microsoft .NET Framework 3.5.1
• Microsoft .NET Framework 3.5
• Microsoft .NET Framework 2.0 Service Pack 2

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft .NET Framework. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité ou une usurpation d'identité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS13-040 du 14 mai 2013

  https://technet.microsoft.com/en-us/security/bulletin/MS13-040
  

• Référence CVE CVE-2013-1336

  https://www.cve.org/CVERecord?id=CVE-2013-1336
  

• Référence CVE CVE-2013-1337

  https://www.cve.org/CVERecord?id=CVE-2013-1337
  

Gestion détaillée du document

le 15 mai 2013

version initiale.