Premier Ministre

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 14 février 2018

N° CERTFR-2018-AVI-088

Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2018-AVI-088
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	14 février 2018
Date de la dernière version	14 février 2018
Source(s)	Bulletin de sécurité Microsoft du 13 février 2018
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

ChakraCore

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 13 février 2018

https://portal.msrc.microsoft.com/fr-FR/security-guidance

Référence CVE CVE-2018-0834

https://www.cve.org/CVERecord?id=CVE-2018-0834

Référence CVE CVE-2018-0835

https://www.cve.org/CVERecord?id=CVE-2018-0835

Référence CVE CVE-2018-0836

https://www.cve.org/CVERecord?id=CVE-2018-0836

Référence CVE CVE-2018-0837

https://www.cve.org/CVERecord?id=CVE-2018-0837

Référence CVE CVE-2018-0838

https://www.cve.org/CVERecord?id=CVE-2018-0838

Référence CVE CVE-2018-0840

https://www.cve.org/CVERecord?id=CVE-2018-0840

Référence CVE CVE-2018-0856

https://www.cve.org/CVERecord?id=CVE-2018-0856

Référence CVE CVE-2018-0857

https://www.cve.org/CVERecord?id=CVE-2018-0857

Référence CVE CVE-2018-0858

https://www.cve.org/CVERecord?id=CVE-2018-0858

Référence CVE CVE-2018-0859

https://www.cve.org/CVERecord?id=CVE-2018-0859

Référence CVE CVE-2018-0860

https://www.cve.org/CVERecord?id=CVE-2018-0860

Gestion détaillée du document

le 14 février 2018: Version initiale