Risques
- Atteinte à la confidentialité des données
- Contournement de la fonctionnalité de sécurité
- Exécution de code arbitraire à distance
- Usurpation d'identité
Systèmes affectés
- Azure DevOps Server 2019 Update 1.1
- Azure DevOps Server 2019.0.1
- Azure DevOps Server 2020
- Azure SDK pour Java
- Azure Sphere
- C SDK pour Azure IoT
- ChakraCore
- Dynamics 365 pour Finance and Operations
- Microsoft 365 Apps pour Enterprise pour 64 bits Systems
- Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
- Microsoft Dynamics 365 (on-premises) version 8.2
- Microsoft Dynamics 365 (on-premises) version 9.0
- Microsoft Dynamics NAV 2015
- Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 31
- Microsoft Exchange Server 2013 Cumulative Update 23
- Microsoft Exchange Server 2016 Cumulative Update 17
- Microsoft Exchange Server 2016 Cumulative Update 18
- Microsoft Exchange Server 2019 Cumulative Update 6
- Microsoft Exchange Server 2019 Cumulative Update 7
- Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)
- Microsoft Visual Studio 2019 version 16.0
- Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)
- Microsoft Visual Studio 2019 version 16.7 (includes 16.0 – 16.6)
- Microsoft Visual Studio 2019 version 16.8
- Team Foundation Server 2015 Update 4.2
- Team Foundation Server 2017 Update 3.1
- Team Foundation Server 2018 Update 1.2
- Team Foundation Server 2018 Update 3.2
- Visual Studio Code Language Support pour Java Extension
- Visual Studio Code Remote - SSH Extension
- Visual Studio Code TS-Lint Extension
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une exécution de code à distance, une usurpation d'identité et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft du 08 décembre 2020 https://portal.msrc.microsoft.com/fr-FR/security-guidance
- Référence CVE CVE-2020-16971 https://www.cve.org/CVERecord?id=CVE-2020-16971
- Référence CVE CVE-2020-17002 https://www.cve.org/CVERecord?id=CVE-2020-17002
- Référence CVE CVE-2020-17117 https://www.cve.org/CVERecord?id=CVE-2020-17117
- Référence CVE CVE-2020-17119 https://www.cve.org/CVERecord?id=CVE-2020-17119
- Référence CVE CVE-2020-17123 https://www.cve.org/CVERecord?id=CVE-2020-17123
- Référence CVE CVE-2020-17124 https://www.cve.org/CVERecord?id=CVE-2020-17124
- Référence CVE CVE-2020-17125 https://www.cve.org/CVERecord?id=CVE-2020-17125
- Référence CVE CVE-2020-17126 https://www.cve.org/CVERecord?id=CVE-2020-17126
- Référence CVE CVE-2020-17128 https://www.cve.org/CVERecord?id=CVE-2020-17128
- Référence CVE CVE-2020-17129 https://www.cve.org/CVERecord?id=CVE-2020-17129
- Référence CVE CVE-2020-17130 https://www.cve.org/CVERecord?id=CVE-2020-17130
- Référence CVE CVE-2020-17131 https://www.cve.org/CVERecord?id=CVE-2020-17131
- Référence CVE CVE-2020-17132 https://www.cve.org/CVERecord?id=CVE-2020-17132
- Référence CVE CVE-2020-17133 https://www.cve.org/CVERecord?id=CVE-2020-17133
- Référence CVE CVE-2020-17135 https://www.cve.org/CVERecord?id=CVE-2020-17135
- Référence CVE CVE-2020-17141 https://www.cve.org/CVERecord?id=CVE-2020-17141
- Référence CVE CVE-2020-17142 https://www.cve.org/CVERecord?id=CVE-2020-17142
- Référence CVE CVE-2020-17143 https://www.cve.org/CVERecord?id=CVE-2020-17143
- Référence CVE CVE-2020-17144 https://www.cve.org/CVERecord?id=CVE-2020-17144
- Référence CVE CVE-2020-17145 https://www.cve.org/CVERecord?id=CVE-2020-17145
- Référence CVE CVE-2020-17147 https://www.cve.org/CVERecord?id=CVE-2020-17147
- Référence CVE CVE-2020-17148 https://www.cve.org/CVERecord?id=CVE-2020-17148
- Référence CVE CVE-2020-17150 https://www.cve.org/CVERecord?id=CVE-2020-17150
- Référence CVE CVE-2020-17152 https://www.cve.org/CVERecord?id=CVE-2020-17152
- Référence CVE CVE-2020-17156 https://www.cve.org/CVERecord?id=CVE-2020-17156
- Référence CVE CVE-2020-17158 https://www.cve.org/CVERecord?id=CVE-2020-17158
- Référence CVE CVE-2020-17159 https://www.cve.org/CVERecord?id=CVE-2020-17159
- Référence CVE CVE-2020-17160 https://www.cve.org/CVERecord?id=CVE-2020-17160
