Risque

Exécution de code arbitraire.

Contournement de la politique de sécurité.

Elévation de privilèges.

Usurpation d’identité.

Atteinte à la confidentialité des données.

---

Résumé

Des vulnérabilités ont été découvertes permettant d’exécuter du code arbitraire à distance.

Systèmes affectées :

Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft Dynamics 365 (on-premises) version 9.0
Microsoft Dynamics 365 (on-premises) version 9.1
Microsoft Malware Protection Engine
Microsoft Visual Studio 2017 version 15.9 (inclus 15.0 à 15.8)
Microsoft Visual Studio 2019 version 16.11 (inclus 16.0 à 16.10)
Microsoft Visual Studio 2022 version 17.0
Microsoft Visual Studio 2022 version 17.2
Microsoft Visual Studio 2022 version 17.4
Microsoft Visual Studio 2022 version 17.5
OneDrive pour Android
OneDrive pour MacOS Installer
OneDrive pour iOS

---

Documentation éditeur

• Bulletin de sécurité Microsoft du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-22743 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-23946 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-22490 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-24882 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-24923 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-24922 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-24921 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-24920 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-24879 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-24919 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-24930 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-23618 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-24891 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-24890 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-23397 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-23399 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-23398 du 14 mars 2023
• Bulletin de sécurité Microsoft CVE-2023-23389 du 14 mars 2023

---

Solution

Utiliser les correctifs officiels de la section Documentation éditeur.