Risque(s)

• Contournement de la fonctionnalité de sécurité
• Atteinte à la confidentialité des données
• Déni de service
• Exécution de code à distance
• Usurpation d'identité
• Élévation de privilèges

Systèmes affectés

• Azure Site Recovery VMWare to Azure
• HEIF Image Extension
• HEVC Video Extension
• HEVC

Video Extensions

Intune Company Portal pour iOS

Microsoft 365 Apps pour Enterprise pour systèmes 64 bits

Microsoft 365 Apps pour Enterprise pour systèmes 32 bits

Microsoft Defender pour Endpoint pour Android

Microsoft Defender pour Endpoint pour Linux

Microsoft Defender pour Endpoint pour Mac

Microsoft Defender pour IoT

Microsoft Exchange Server 2013 Cumulative Update 23

Microsoft Exchange Server 2016 Cumulative Update 21

Microsoft Exchange Server 2016 Cumulative Update 22

Microsoft Exchange Server 2019 Cumulative Update 10

Microsoft Exchange Server 2019 Cumulative Update 11

Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)

Microsoft Visual Studio 2019 version 16.7 (includes 16.0 – 16.6)

Microsoft Visual Studio 2019 version 16.9 (includes 16.0 - 16.8)

Microsoft Visual Studio 2022 version 17.0

Paint 3D

Raw Image Extension

Skype Extension pour Chrome

VP9 Video Extensions

Visual Studio Code

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code à distance, un déni de service, une usurpation d'identité, un contournement de la fonctionnalité de sécurité, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 08 mars 2022
  https://msrc.microsoft.com/update-guide/
• Bulletin de sécurité Microsoft CVE-2022-24506 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24506
• Bulletin de sécurité Microsoft CVE-2022-24515 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24515
• Bulletin de sécurité Microsoft CVE-2022-24467 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24467
• Bulletin de sécurité Microsoft CVE-2022-24470 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24470
• Bulletin de sécurité Microsoft CVE-2022-24518 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24518
• Bulletin de sécurité Microsoft CVE-2022-24519 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24519
• Bulletin de sécurité Microsoft CVE-2022-24520 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24520
• Bulletin de sécurité Microsoft CVE-2022-24471 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24471
• Bulletin de sécurité Microsoft CVE-2022-24468 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24468
• Bulletin de sécurité Microsoft CVE-2022-24517 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24517
• Bulletin de sécurité Microsoft CVE-2022-24469 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24469
• Bulletin de sécurité Microsoft CVE-2022-24457 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24457
• Bulletin de sécurité Microsoft CVE-2022-23301 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23301
• Bulletin de sécurité Microsoft CVE-2022-22006 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22006
• Bulletin de sécurité Microsoft CVE-2022-22007 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22007
• Bulletin de sécurité Microsoft CVE-2022-24452 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24452
• Bulletin de sécurité Microsoft CVE-2022-24453 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24453
• Bulletin de sécurité Microsoft CVE-2022-24456 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24456
• Bulletin de sécurité Microsoft CVE-2022-24465 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24465
• Bulletin de sécurité Microsoft CVE-2022-24509 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24509
• Bulletin de sécurité Microsoft CVE-2022-24461 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24461
• Bulletin de sécurité Microsoft CVE-2022-24510 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24510
• Bulletin de sécurité Microsoft CVE-2022-24462 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24462
• Bulletin de sécurité Microsoft CVE-2022-24511 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24511
• Bulletin de sécurité Microsoft CVE-2022-23278 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23278
• Bulletin de sécurité Microsoft CVE-2022-23265 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23265
• Bulletin de sécurité Microsoft CVE-2022-23266 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23266
• Bulletin de sécurité Microsoft CVE-2022-23277 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23277
• Bulletin de sécurité Microsoft CVE-2022-24463 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24463
• Bulletin de sécurité Microsoft CVE-2022-24464 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24464
• Bulletin de sécurité Microsoft CVE-2020-8927 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-8927
• Bulletin de sécurité Microsoft CVE-2022-24512 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24512
• Bulletin de sécurité Microsoft CVE-2022-23282 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23282
• Bulletin de sécurité Microsoft CVE-2022-23295 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23295
• Bulletin de sécurité Microsoft CVE-2022-23300 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23300
• Bulletin de sécurité Microsoft CVE-2022-24522 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24522
• Bulletin de sécurité Microsoft CVE-2022-24501 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24501
• Bulletin de sécurité Microsoft CVE-2022-24451 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24451
• Bulletin de sécurité Microsoft CVE-2022-24526 du 08 mars 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24526
• Référence CVE CVE-2022-24506
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24506
• Référence CVE CVE-2022-24515
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24515
• Référence CVE CVE-2022-24467
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24467
• Référence CVE CVE-2022-24470
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24470
• Référence CVE CVE-2022-24518
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24518
• Référence CVE CVE-2022-24519
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24519
• Référence CVE CVE-2022-24520
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24520
• Référence CVE CVE-2022-24471
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24471
• Référence CVE CVE-2022-24468
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24468
• Référence CVE CVE-2022-24517
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24517
• Référence CVE CVE-2022-24469
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24469
• Référence CVE CVE-2022-24457
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24457
• Référence CVE CVE-2022-23301
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23301
• Référence CVE CVE-2022-22006
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22006
• Référence CVE CVE-2022-22007
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22007
• Référence CVE CVE-2022-24452
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24452
• Référence CVE CVE-2022-24453
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24453
• Référence CVE CVE-2022-24456
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24456
• Référence CVE CVE-2022-24465
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24465
• Référence CVE CVE-2022-24509
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24509
• Référence CVE CVE-2022-24461
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24461
• Référence CVE CVE-2022-24510
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24510
• Référence CVE CVE-2022-24462
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24462
• Référence CVE CVE-2022-24511
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24511
• Référence CVE CVE-2022-23278
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23278
• Référence CVE CVE-2022-23265
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23265
• Référence CVE CVE-2022-23266
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23266
• Référence CVE CVE-2022-23277
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23277
• Référence CVE CVE-2022-24463
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24463
• Référence CVE CVE-2022-24464
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24464
• Référence CVE CVE-2020-8927
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8927
• Référence CVE CVE-2022-24512
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24512
• Référence CVE CVE-2022-23282
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23282
• Référence CVE CVE-2022-23295
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23295
• Référence CVE CVE-2022-23300
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23300
• Référence CVE CVE-2022-24522
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24522
• Référence CVE CVE-2022-24501
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24501
• Référence CVE CVE-2022-24451
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24451
• Référence CVE CVE-2022-24526
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24526