Objet: Multiples vulnérabilités dans les produits Microsoft

• Référence: CERTFR-2021-AVI-182
• Titre: Multiples vulnérabilités dans les produits Microsoft
• Date de la première version: 10 mars 2021
• Date de la dernière version: 10 mars 2021
• Source(s): Bulletin de sécurité Microsoft du 09 mars 2021
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Contournement de la fonctionnalité de sécurité
• Atteinte à la confidentialité des données
• Exécution de code à distance

Systèmes affectés

• Azure Container Instance
• Azure Kubernetes Service
• Azure Service Fabric
• Azure Sphere
• Azure Spring Cloud
• HEVC Video Extensions
• Microsoft 365 Apps pour Enterprise pour 64 bits Systems
• Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
• Microsoft Business Productivity Servers 2010 Service Pack 2
• Microsoft Quantum Development Kit pour Visual Studio Code
• Microsoft Visio 2010 Service Pack 2 (éditions 32 bits)
• Microsoft Visio 2010 Service Pack 2 (éditions 64 bits)
• Microsoft Visio 2013 Service Pack 1 (éditions 32 bits)
• Microsoft Visio 2013 Service Pack 1 (éditions 64 bits)
• Microsoft Visio 2016 (édition 32 bits)
• Microsoft Visio 2016 (édition 64 bits)
• Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)
• Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)
• Microsoft Visual Studio 2019 version 16.7 (includes 16.0 – 16.6)
• Microsoft Visual Studio 2019 version 16.8 (includes 16.0 - 16.7)
• Microsoft Visual Studio 2019 version 16.9 (includes 16.0 - 16.8)
• Microsoft Visual Studio Code ESLint extension
• Power BI Report Server version 15.0.1103.234
• Power BI Report Server version 15.0.1104.300
• Visual Studio Code
• Visual Studio Code Remote - Containers Extension
• Visual Studio Code - Java Extension Pack

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code à distance, un contournement de la fonctionnalité de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 09 mars 2021
  https://portal.msrc.microsoft.com/fr-FR/security-guidance
• Référence CVE CVE-2021-27051
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27051
• Référence CVE CVE-2021-27075
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27075
• Référence CVE CVE-2021-27062
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27062
• Référence CVE CVE-2021-27061
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27061
• Référence CVE CVE-2021-24089
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24089
• Référence CVE CVE-2021-27050
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27050
• Référence CVE CVE-2021-26859
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26859
• Référence CVE CVE-2021-27048
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27048
• Référence CVE CVE-2021-27076
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27076
• Référence CVE CVE-2021-26902
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26902
• Référence CVE CVE-2021-27080
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27080
• Référence CVE CVE-2021-27074
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27074
• Référence CVE CVE-2021-27055
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27055
• Référence CVE CVE-2021-27047
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27047
• Référence CVE CVE-2021-27053
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27053
• Référence CVE CVE-2021-27084
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27084
• Référence CVE CVE-2021-27058
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27058
• Référence CVE CVE-2021-27083
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27083
• Référence CVE CVE-2021-27057
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27057
• Référence CVE CVE-2021-24108
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24108
• Référence CVE CVE-2021-27082
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27082
• Référence CVE CVE-2021-27060
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27060
• Référence CVE CVE-2021-27056
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27056
• Référence CVE CVE-2021-27054
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27054
• Référence CVE CVE-2021-27081
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27081
• Référence CVE CVE-2021-24110
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24110
• Référence CVE CVE-2021-21300
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21300
• Référence CVE CVE-2021-27049
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27049

Gestion détaillée du document

le 10 mars 2021

Version initiale