Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Microsoft .Net Gestion du document Référence CERTFR-2026-AVI-1382 Titre Multiples vulnérabilités dans Microsoft .Net Date de la première version26 octobre 2026 Date de la dernière version26 octobre 2026 Source(s) Bulletin de sécurité Microsoft .Net CVE-2026-111497 du 25 octobre 2026Bulletin de sécurité Microsoft .Net CVE-2026-114148 du 25 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Élévation de privilèges Systèmes affectés .NET 10.0 installé sur Linux versions antérieures à 10.0.403 .NET 10.0 installé sur Mac OS versions antérieures à 10.0.403 .NET 10.0 installé sur Windows versions antérieures à 10.0.403 .NET 11.0 installé sur Linux versions antérieures à 11.0.100-rc.3 .NET 11.0 installé sur Linux versions antérieures à 11.0.100-rc.3.26522.148 .NET 11.0 installé sur Mac OS versions antérieures à 11.0.100-rc.3 .NET 11.0 installé sur Mac OS versions antérieures à 11.0.100-rc.3.26522.148 .NET 11.0 installé sur Windows versions antérieures à 11.0.100-rc.3 .NET 11.0 installé sur Windows versions antérieures à 11.0.100-rc.3.26522.148 .NET 8.0 installé sur Linux versions antérieures à 8.0.427 .NET 8.0 installé sur Mac OS versions antérieures à 8.0.427 .NET 8.0 installé sur Windows versions antérieures à 8.0.427 .NET 9.0 installé sur Linux versions antérieures à 9.0.320 .NET 9.0 installé sur Mac OS versions antérieures à 9.0.320 .NET 9.0 installé sur Windows versions antérieures à 9.0.320 .NET source-build Linux tarballs (all archive types) versions antérieures à 10.0.403-servicing.26523.112 ASP.NET Core runtime and targeting-pack Linux tarballs (Microsoft-published) versions antérieures à 9.0.22 Résumé De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Elles permettent à un attaquant de provoquer une élévation de privilèges.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft .Net CVE-2026-111497 du 25 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-111497 Bulletin de sécurité Microsoft .Net CVE-2026-114148 du 25 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114148 Référence CVE CVE-2026-111497 https://www.cve.org/CVERecord?id=CVE-2026-111497 Référence CVE CVE-2026-114148 https://www.cve.org/CVERecord?id=CVE-2026-114148 Gestion détaillée du document Date Description 26 octobre 2026 Version initiale