Multiples vulnérabilités dans les produits Microsoft (11 décembre 2024)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Microsoft Defender pour Endpoint pour Android versions antérieures à 1.0.7128.0101
• Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5478.1000
• Microsoft SharePoint Server 2019 versions antérieures à 16.0.10416.20026
• Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.17928.20290
• Microsoft/Muzic versions antérieures à 196.0
• System Center Operations Manager (SCOM) 2019 versions antérieures à 10.19.10652.0
• System Center Operations Manager (SCOM) 2022 versions antérieures à 10.22.10684.0
• System Center Operations Manager (SCOM) 2025 versions antérieures à 10.25.10132.0

Documentation

• Bulletin de sécurité Microsoft CVE-2024-43594 du 10 décembre 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43594
• Bulletin de sécurité Microsoft CVE-2024-49057 du 10 décembre 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49057
• Bulletin de sécurité Microsoft CVE-2024-49062 du 10 décembre 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49062
• Bulletin de sécurité Microsoft CVE-2024-49063 du 10 décembre 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49063
• Bulletin de sécurité Microsoft CVE-2024-49064 du 10 décembre 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49064
• Bulletin de sécurité Microsoft CVE-2024-49065 du 10 décembre 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49065
• Bulletin de sécurité Microsoft CVE-2024-49068 du 10 décembre 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49068
• Bulletin de sécurité Microsoft CVE-2024-49070 du 10 décembre 2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49070
• Référence CVE CVE-2024-43594
https://www.cve.org/CVERecord?id=CVE-2024-43594
• Référence CVE CVE-2024-49057
https://www.cve.org/CVERecord?id=CVE-2024-49057
• Référence CVE CVE-2024-49062
https://www.cve.org/CVERecord?id=CVE-2024-49062
• Référence CVE CVE-2024-49063
https://www.cve.org/CVERecord?id=CVE-2024-49063
• Référence CVE CVE-2024-49064
https://www.cve.org/CVERecord?id=CVE-2024-49064
• Référence CVE CVE-2024-49065
https://www.cve.org/CVERecord?id=CVE-2024-49065
• Référence CVE CVE-2024-49068
https://www.cve.org/CVERecord?id=CVE-2024-49068
• Référence CVE CVE-2024-49070
https://www.cve.org/CVERecord?id=CVE-2024-49070