Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Microsoft Gestion du document Référence CERTFR-2026-AVI-1332 Titre Multiples vulnérabilités dans les produits Microsoft Date de la première version16 octobre 2026 Date de la dernière version16 octobre 2026 Source(s) Bulletin de sécurité Microsoft CVE-2026-108452 du 15 octobre 2026Bulletin de sécurité Microsoft CVE-2026-109461 du 15 octobre 2026Bulletin de sécurité Microsoft CVE-2026-109468 du 15 octobre 2026Bulletin de sécurité Microsoft CVE-2026-80092 du 15 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Déni de service à distance Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés Microsoft Identity Client pour NodeJS versions antérieures à 7.1.0 Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.20326.20190 Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.42 Microsoft Visual Studio 2026 version 18.10 antérieures à 18.10.4 microsoft-identity-web versions antérieures à 3.16.0 System.Formats.Cbor versions antérieures à 10.0.13 System.Formats.Cbor versions antérieures à 8.0.1 System.Formats.Cbor versions antérieures à 9.0.21 Résumé De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft CVE-2026-108452 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108452 Bulletin de sécurité Microsoft CVE-2026-109461 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109461 Bulletin de sécurité Microsoft CVE-2026-109468 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109468 Bulletin de sécurité Microsoft CVE-2026-80092 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-80092 Référence CVE CVE-2026-108452 https://www.cve.org/CVERecord?id=CVE-2026-108452 Référence CVE CVE-2026-109461 https://www.cve.org/CVERecord?id=CVE-2026-109461 Référence CVE CVE-2026-109468 https://www.cve.org/CVERecord?id=CVE-2026-109468 Référence CVE CVE-2026-80092 https://www.cve.org/CVERecord?id=CVE-2026-80092 Gestion détaillée du document Date Description 16 octobre 2026 Version initiale