Risques

  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Azure Site Recovery VMWare to Azure
  • Azure Storage Blobs client library pour .NET
  • Azure Storage Blobs client library pour Java
  • Azure Storage Blobs client library pour Python
  • Azure Storage Queues client library pour .NET
  • Azure Storage Queues client library pour Python

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Azure. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation