WEI

Multiples vulnérabilités dans les produits Microsoft (corrigées le 13 juillet 2022)

Version initiale de l'avis
13 juillet

Source(s)
Voir Documentation

CVE ? | Full disclosure ? | Zero Day ? | Tromperie et Full disclosure ? | UCheck

Risque(s)
Contournement de la fonctionnalité de sécurité
Exécution de code à distance

Systèmes affectés
Microsoft 365 Apps pour Enterprise pour 64 bits Systems
Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft Defender pour Endpoint pour Linux
Microsoft Lync Server 2013 CU10
Skype pour Business Server 2015 CU12
Skype pour Business Server 2019 CU6

Résumé
De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code à distance et un contournement de la fonctionnalité de sécurité.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Microsoft du 12 juillet 2022
https://msrc.microsoft.com/update-guide/

Bulletin de sécurité Microsoft CVE-2022-33637 du 12 juillet 2022
https://msrc.microsoft.com/update-guide ... 2022-33637

Bulletin de sécurité Microsoft CVE-2022-33633 du 12 juillet 2022
https://msrc.microsoft.com/update-guide ... 2022-33633

Bulletin de sécurité Microsoft CVE-2022-33632 du 12 juillet 2022
https://msrc.microsoft.com/update-guide ... 2022-33632

Référence CVE CVE-2022-33637
http://cve.mitre.org/cgi-bin/cvename.cg ... 2022-33637

Référence CVE CVE-2022-33633
http://cve.mitre.org/cgi-bin/cvename.cg ... 2022-33633

Référence CVE CVE-2022-33632
http://cve.mitre.org/cgi-bin/cvename.cg ... 2022-33632



Historique des alertes et avis sur les produits Microsoft
Historique des alertes et avis sur les produits Microsoft