Vulnérabilités dans plusieurs produits Microsoft (Patch Tuesday Novembre 2024)

Titre	Vulnérabilités dans plusieurs produits Microsoft (Patch Tuesday Novembre 2024)
Numéro de Référence	Numéro de Référence 50801311/24
Date de publication	Date de publication 13 novembre 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

CBL Mariner 2.0 ARM
CBL Mariner 2.0 x64
LightGBM
Microsoft Defender for Endpoint for Android
Microsoft Defender for Endpoint for iOS
Microsoft Exchange Server 2016 Cumulative Update 23
Microsoft Exchange Server 2019 Cumulative Update 13
Microsoft Exchange Server 2019 Cumulative Update 14
Microsoft PC Manager
Microsoft TorchGeo

Identificateurs externes:

CVE-2024-38203 CVE-2024-43639 CVE-2024-43620 CVE-2024-43637
CVE-2024-49051 CVE-2024-49048 CVE-2024-49019 CVE-2024-43641
CVE-2024-43636 CVE-2024-43635 CVE-2024-43622 CVE-2024-43621
CVE-2024-43598 CVE-2024-49046 CVE-2024-49040 CVE-2024-5535
CVE-2024-43452 CVE-2024-43451 CVE-2024-43450 CVE-2024-43449
CVE-2024-43644 CVE-2024-43643 CVE-2024-43638 CVE-2024-43634
CVE-2024-43628 CVE-2024-43627 CVE-2024-43626 CVE-2024-43623

Bilan de la vulnérabilité:

Microsoft annonce la correction de plusieurs vulnérabilités affectant les produits Microsoft susmentionnés. L’exploitation de ces failles peut permettre à un attaquant d’exécuter du code arbitraire, porter atteinte à la confidentialité des données, de causer un déni de service et de contourner la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 12 Novembre 2024.

Risque:

Déni de service
Exécution de code à distance
Atteinte à la confidentialité des données
Contournement de la politique de sécurité

Référence:

Bulletin de sécurité Microsoft du 12 Novembre 2024:

https://msrc.microsoft.com/update-guide/fr-FR

Brochure:

Vulnérabilités dans plusieurs produits Microsoft (Patch Tuesday Novembre 2024).pdf