Microsoft : outils de développement

Refer:

tunCERT/Vuln.2022-415

Version:

1.0

Date version:

2022-09-14

Score cvss:

7.80

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Windows

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Microsoft

Microsoft Visual Studio 2019 16.11 (includes 16.0 - 16.10)

Microsoft Visual Studio 2019 16.9 (includes 16.0 - 16.8)

Microsoft Visual Studio 2022 17.0

Microsoft Visual Studio 2022 17.2

.Net 6.0

.NET Core 3.1

Visual Studio Code

Microsoft Visual Studio 2022 17.3

Visual Studio 2022 pour Mac 17.3

.NET Framework 2.0 SP2

.NET Framework 3.0 SP2

.NET Framework 3.5

.NET Framework 3.5.1

.NET Framework 4.6.1

.NET Framework 4.6.2

.NET Framework 4.6

.NET Framework 4.7

.NET Framework 4.7.1

.NET Framework 4.7.2

.NET Framework 4.8

Description:

Des vulnérabilités ont été découvertes dans les outils de développement Microsoft .Net, .Net Core et Microsoft Visual Studio. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire.

Solution:

ACTIVER LA MISE À JOUR AUTOMATIQUE DES SYSTÈMES MICROSOFT WINDOWS

Déploiement des mises à jour de sécurité

Lien:

https://msrc.microsoft.com/update-guide/deployments

Identificants du problème:

CVE-2022-26929

CVE-2022-38013

CVE-2022-38020

Documentation additionnelle:

Microsoft Security Update Guide