Vulnérabilités multiples dans les outils de développement Microsoft

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Development Tools. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles, contourner les restrictions de sécurité ou exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

1. Plusieurs vulnérabilités de corruption de mémoire dans le moteur de script Chakra peuvent être exploitées à distance via un site Web spécialement conçu pour exécuter du code arbitraire;
2. Une vulnérabilité de contournement de fonctionnalité de sécurité dans Microsoft Wireless Keyboard 850 peut être exploitée à distance pour contourner les restrictions de sécurité et obtenir des informations sensibles;
3. Une vulnérabilité de mémoire non initialisée dans Microsoft Visual Studio peut être exploitée localement pour obtenir des données sensibles.

Fiches de renseignement originales

• CVE-2018-0994

• CVE-2018-0990
• CVE-2018-1023
• CVE-2018-8117
• CVE-2018-0979
• CVE-2018-0980
• CVE-2018-0993
• CVE-2018-0995
• CVE-2018-1019
• CVE-2018-1037

Liste CVE

Liste KB

• 4089501
• 4087371
• 4091346
• 4089283

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com