Risque(s)

• Atteinte à la confidentialité des données
• Exécution de code à distance
• Élévation de privilèges

Systèmes affectés

• AV1 Video Extension
• Azure Automation State Configuration, DSC Extension
• Azure Automation Update Management
• Azure Diagnostics (LAD)
• Azure Open Management Infrastructure
• Azure Real Time

Operating System

Azure Real Time Operating System GUIX

Azure Security Center

Azure Sentinel

Azure Service Fabric

Azure Stack Hub

Container Monitoring Solution

HEVC Video Extension

HEVC Video Extensions

Log Analytics Agent

Microsoft 365 Apps pour Enterprise pour 64 bits Systems

Microsoft 365 Apps pour Enterprise pour systèmes 32 bits

Microsoft Photos

Microsoft SQL Server 2014 Service Pack 3 pour systèmes 32 bits (CU 4)

Microsoft SQL Server 2014 Service Pack 3 pour systèmes 32 bits (GDR)

Microsoft SQL Server 2014 Service Pack 3 pour systèmes x64 (CU 4)

Microsoft SQL Server 2014 Service Pack 3 pour systèmes x64 (GDR)

Microsoft SQL Server 2016 pour systèmes x64 Service Pack 2 (CU 17)

Microsoft SQL Server 2016 pour systèmes x64 Service Pack 2 (GDR)

Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 (GDR)

Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 Azure Connectivity Pack

Microsoft SQL Server 2017 pour systèmes x64 (CU 29)

Microsoft SQL Server 2017 pour systèmes x64 (GDR)

Microsoft SQL Server 2019 pour systèmes x64 (CU 16)

Microsoft SQL Server 2019 pour systèmes x64 (GDR)

Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)

Microsoft Visual Studio 2019 version 16.9 (includes 16.0 - 16.8)

Microsoft Visual Studio 2022 version 17.0

Microsoft Visual Studio 2022 version 17.2

NuGet.exe

System Center Operations Manager (SCOM) 2016

System Center Operations Manager (SCOM) 2019

System Center Operations Manager (SCOM) 2022

Visual Studio 2019 pour Mac version 8.10

Visual Studio 2022 pour Mac version 17.0

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 14 juin 2022
  https://msrc.microsoft.com/update-guide/
• Bulletin de sécurité Microsoft CVE-2022-29143 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29143
• Bulletin de sécurité Microsoft CVE-2022-30188 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30188
• Bulletin de sécurité Microsoft CVE-2022-30184 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30184
• Bulletin de sécurité Microsoft CVE-2022-30193 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30193
• Bulletin de sécurité Microsoft CVE-2022-30178 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30178
• Bulletin de sécurité Microsoft CVE-2022-30174 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30174
• Bulletin de sécurité Microsoft CVE-2022-30167 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30167
• Bulletin de sécurité Microsoft CVE-2022-22018 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22018
• Bulletin de sécurité Microsoft CVE-2022-29149 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29149
• Bulletin de sécurité Microsoft CVE-2022-30180 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30180
• Bulletin de sécurité Microsoft CVE-2022-30179 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30179
• Bulletin de sécurité Microsoft CVE-2022-30177 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30177
• Bulletin de sécurité Microsoft CVE-2022-30137 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30137
• Bulletin de sécurité Microsoft CVE-2022-29119 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29119
• Bulletin de sécurité Microsoft CVE-2022-29111 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29111
• Bulletin de sécurité Microsoft CVE-2022-30168 du 14 juin 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30168
• Référence CVE CVE-2022-29143
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29143
• Référence CVE CVE-2022-30188
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30188
• Référence CVE CVE-2022-30184
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30184
• Référence CVE CVE-2022-30193
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30193
• Référence CVE CVE-2022-30178
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30178
• Référence CVE CVE-2022-30174
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30174
• Référence CVE CVE-2022-30167
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30167
• Référence CVE CVE-2022-22018
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22018
• Référence CVE CVE-2022-29149
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29149
• Référence CVE CVE-2022-30180
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30180
• Référence CVE CVE-2022-30179
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30179
• Référence CVE CVE-2022-30177
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30177
• Référence CVE CVE-2022-30137
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30137
• Référence CVE CVE-2022-29119
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29119
• Référence CVE CVE-2022-29111
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29111
• Référence CVE CVE-2022-30168
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30168