Microsoft: Outils de développement

Refer:

tunCERT/Vuln.2019-049

Version:

1.0

Date version:

2019-02-13

Score cvss:

0.00

Classification:

Critique

Impact:

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

.NET Framework 2.0 SP2

.NET Framework 3.0 SP2

.NET Framework 3.5.1

.NET Framework 4.5.2

.NET Framework 4.6

.NET Framework 4.6.1

.NET Framework 4.6.2

.NET Framework 4.7

.NET Framework 4.7.1

.NET Framework 4.7.2

ChakraCore

Visual Studio 2017 version 15.9

Description:

Des vulnérabilités ont été signalées dans les outils de développement Microsoft Visual Studio, ChakraCore et Microsoft .NET Framework. Lexploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à utiliser une application malveillante, dexécuter du code arbitraire, de divulguer des informations personnelles et de causer un déni de service.

Solution:

Activer la mise à jour automatique des systèmes Microsoft Windows

Déploiement de la mise à jour de sécurité

Lien:

https://portal.msrc.microsoft.com/en-us/security-guidance

Identificants du problème:

CVE-2019-0613

CVE-2019-0590

CVE-2019-0591

CVE-2019-0593

CVE-2019-0605

CVE-2019-0607

CVE-2019-0610

CVE-2019-0640

CVE-2019-0642

CVE-2019-0644

Documentation additionnelle:

Bulletin de sécurité Microsoft