TunCERT - Tunisian Computer Emergency Response Team
Bulletin de Sécurité N° 2018-023
Sommaire :
• Critique - Mozilla Firefox - (tunCERT/Vuln.2018-096) -
• Critique - Adobe Flash Player - (tunCERT/Vuln.2018-088) -
• Critique - Systèmes Microsoft Windows - (tunCERT/Vuln.2018-092) -
• Critique - Microsoft Office - (tunCERT/Vuln.2018-091) -
• Critique - Internet Explorer - (tunCERT/Vuln.2018-089) -
• Critique - Microsoft Edge - (tunCERT/Vuln.2018-090) -
• Critique - Microsoft Exchange Server - (tunCERT/Vuln.2018-095) -
• Critique - Microsoft .NET Framework - (tunCERT/Vuln.2018-097) -
Mozilla Firefox | Critique
Référence
• tunCERT/Vuln.2018-096
Versions affectées
• Firefox antérieures à 59
• Firefox ESR antérieures à 52.7
Plates-formes affectées
• Indépendant de la Plate-forme
Impact
• Exécution de code arbitraire
• Perte de confidentialité
• Déni de service
• Prise de contrôle à distance
Brève description
Plusieurs vulnérabilités ont été découvertes dans le navigateur web Mozilla Firefox. L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue, d’exécuter du code arbitraire avec les privilèges de celle-ci et de causer un déni de service.
Pour plus de détails
Adobe Flash Player | Critique
Référence
• tunCERT/Vuln.2018-088
Versions affectées
• Flash Player Desktop Runtime 28.0.0.161 et antérieures pour Windows, Linux et Macintosh
Plates-formes affectées
• Windows
• Linux
• Mac OS
Impact
• Exécution de code arbitraire
• Perte de confidentialité
• Prise de contrôle à distance
Brève description
Des vulnérabilités ont été découvertes dans Adobe Flash Player. Elles pourraient permettre à un attaquant distant, en publiant une animation flash spécifiquement conçue sur le net ou partagée sur les réseaux sociaux (facebook, twitter, etc ...), d'exécuter du code arbitraire avec les privilèges de sa victime.
Pour plus de détails
Systèmes Microsoft Windows | Critique
Référence
• tunCERT/Vuln.2018-092
Versions affectées
• Windows 7 x64 SP1
• Windows 7 32 bits SP1
• Windows 8.1 pour les systèmes 32 bits
• Windows 8.1 pour les systèmes x64
• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes 64bits
• Windows 10 Version 1703 pour systèmes 32 bits
• Windows 10 Version 1703 pour systèmes 64 bits
• Windows 10 Version 1709 pour systèmes 32 bits
• Windows 10 Version 1709 pour systèmes 64 bits
• Windows Server 2008 (Itanium) SP 2
• Windows Server 2008 (x64) SP 2
• Windows Server 2008 (32-bit) SP 2
• Windows Server 2008 R2 (Itanium) SP1
• Windows Server 2008 R2 systèmes x64 Service Pack 1
• Windows Server 2008 systèmes 32 bits Service Pack 2 (installation Server Core)
• Windows Server 2008 systèmes x64 Service Pack 2(installation Server Core)
• Windows Server 2008 2008 R2 pour systèmes x64 Service Pack 1(installation Server Core)
• Windows Server 2012
• Windows Server 2012 (installation Server Core)
• Windows Server 2012 R2
• Windows Server 2012 R2(installation Server Core)
• Windows Server 2016 systèmes x64
• Windows Server 2016 systèmes x64 (installation Server Core)
• Windows Server 2016 version 1709 (Server Core Installation)
Plates-formes affectées
• Windows
Impact
• Exécution de code arbitraire
• Perte de confidentialité
• Prise de contrôle à distance
Brève description
Des vulnérabilités ont été signalées dans les systèmes Windows. L’exploitation de ces failles pourrait permettre à un utilisateur malveillant d’exécuter du code arbitraire, d'accéder à des données sensibles et de prendre le contrôle total d’un système défaillant.
Pour plus de détails
Microsoft Office | Critique
Référence
• tunCERT/Vuln.2018-091
Versions affectées
• Office 2007 SP 3
• Office 2010 Service Pack 2 (éditions 32 bits)
• Office 2010 Service Pack 2 (éditions 64 bits)
• Office 2013 (éditions 32 bits) SP1
• Office 2013 (éditions 64 bits) SP1
• Office 2016 32 bits
• Office 2016 64 bits
• Office 2016 pour Mac
• Microsoft SharePoint Enterprise Server 2016
• Microsoft SharePoint Enterprise Server 2013 Service Pack 1
• Office Web Apps 2010 SP2
• Office Web Apps 2013 SP1
• Pack de compatibilité Microsoft Office Service Pack 3
• Office Word Viewer
• SharePoint Server 2010 Service Pack 2
• SharePoint Foundation 2013 Service Pack 1
• Microsoft Office Online Server 2016
• Microsoft Project Server 2013 Service Pack 1
Plates-formes affectées
• Windows
Impact
• Exécution de code arbitraire
• Perte de confidentialité
• Prise de contrôle à distance
Brève description
Des vulnérabilités ont été signalées dans Microsoft Office. L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à ouvrir un fichier office spécifiquement conçu, d’exécuter du code arbitraire avec les privilèges de celle-ci voire de prendre le contrôle total d’un système affecté.
Pour plus de détails
Internet Explorer | Critique
Référence
• tunCERT/Vuln.2018-089
Versions affectées
• Internet Explorer 9
• Internet Explorer 10
• Internet Explorer 11
Plates-formes affectées
• Windows
Impact
• Exécution de code arbitraire
• Perte de confidentialité
• Prise de contrôle à distance
Brève description
Des vulnérabilités ont été signalées dans le navigateur web Internet Explorer. Elles pourraient permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue, d’exécuter du code arbitraire avec les privilèges de celle-ci et de causer des corruptions de mémoire.
Pour plus de détails
Microsoft Edge | Critique
Référence
• tunCERT/Vuln.2018-090
Versions affectées
• Windows 10 pour systèmes 32 bits
• Windows 10 pour systèmes x64
• Windows 10 Version 1511 pour systèmes 32 bits
• Windows 10 Version 1511 pour systèmes 64bits
• Windows 10 Version 1607 pour systèmes 32 bits
• Windows 10 Version 1607 pour systèmes 64bits
• Windows 10 Version 1703 pour systèmes 32 bits
• Windows 10 Version 1703 pour systèmes 64 bits
• Windows 10 Version 1709 pour systèmes 32 bits
• Windows 10 Version 1709 pour systèmes 64 bits
• Windows Server 2016
Plates-formes affectées
• Windows
Impact
• Exécution de code arbitraire
• Perte de confidentialité
• Prise de contrôle à distance
Brève description
Des vulnérabilités ont été signalées dans le navigateur web « Edge » de Microsoft Windows 10 à cause des erreurs lors du traitement des objets en mémoire. L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à visiter un site web malveillant, d’exécuter du code arbitraire avec les privilèges de sa victime.
Pour plus de détails
Microsoft Exchange Server | Critique
Référence
• tunCERT/Vuln.2018-095
Versions affectées
• Microsoft Exchange Server 2013 Service Pack 1
• Mise à jour cumulative 18 pour Microsoft Exchange Server 2013
• Mise à jour cumulative 19 pour Microsoft Exchange Server 2013
• Mise à jour cumulative 7 pour Microsoft Exchange Server 2016
• Mise à jour cumulative 8 pour Microsoft Exchange Server 2016
• Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 20
Plates-formes affectées
• Windows
Impact
• Perte de confidentialité
Brève description
Des vulnérabilités ont été signalées dans Microsoft Exchange Outlook Web Access (OWA). L’exploitation de ces failles pourrait permettre à un attaquant distant, en envoyant un message électronique portant une pièce jointe spécifiquement conçue à un serveur affecté, d'exécuter du code arbitraire et d’accéder à des informations sensibles.
Pour plus de détails
Microsoft .NET Framework | Critique
Référence
• tunCERT/Vuln.2018-097
Versions affectées
• .NET Core 1.0
• .NET Core 1.1
• .NET Core 2.0
• ASP.NET Core 2.0
Plates-formes affectées
• Windows
Impact
• Exécution de code arbitraire
• Déni de service
Brève description
Des vulnérabilités ont été signalées dans « .Net Framework ». L’exploitation de ces failles pourrait permettre à un attaquant distant, en envoyant plusieurs requêtes HTTP spécifiquement conçues vers une application Web .Net défaillante, d’exécuter du code arbitraire et de de causer un déni de service.
Pour plus de détails
Agence Nationale de la Sécurité Informatique | Adresse: 49, Av Jean Jaurès, 1000 Tunis, Tunisie. | Tel: 71 843 200 | Fax: 71 846 363
Pour toutes vos suggestions : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.
Pour désabonnement : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.