Microsoft : outils de développement

Refer:

tunCERT/Vuln.2022-284

Version:

1.0

Date version:

2022-06-15

Score cvss:

5.50

Classification:

Moyennement critique

Impact:

Perte de confidentialité

Plateforme:

Windows

Conséquence:

Perte de confidentialité

Logiciels impactés (s) :

Microsoft

Microsoft Visual Studio 2019 16.9 (includes 16.0 - 16.8)

Microsoft Visual Studio 2019 16.11 (includes 16.0 - 16.10)

Microsoft Visual Studio 2022 17.0

Microsoft Visual Studio 2022 17.1

.NET Core 3.1

Microsoft Visual Studio 2022 17.2

Visual Studio 2019 pour Mac 8.10

Visual Studio 2022 pour Mac 17.0

.NET Core 6.0

NuGet.exe

Description:

Une vulnérabilité a été découverte dans les outils de développement Microsoft .Net Core et Microsoft Visual Studio. L'exploitation de cette faille pourrait permettre à un utilisateur malveillant de provoquer une atteinte à la confidentialité des données

Solution:

ACTIVER LA MISE À JOUR AUTOMATIQUE DES SYSTÈMES MICROSOFT WINDOWS

Déploiement des mises à jour de sécurité

Lien:

https://msrc.microsoft.com/update-guide/deployments

Identificants du problème:

CVE-2022-30184

Documentation additionnelle:

Microsoft Security Update Guide