Gestion des témoins de connexion
Ce site utilise des témoins de connexion afin d’améliorer votre expérience de navigation et d’analyser l'utilisation du site par les visiteurs. Les renseignements collectés ne sont utilisés qu’à des fins statistiques pour une durée de 395 jours. Pour en savoir plus sur les témoins de connexion que nous utilisons et les données que nous collectons, consultez la Politique de confidentialité.

CERTQC-AVIS-2025-288 - Mises à jour de sécurité Microsoft pour le mois d'août 2025

TLP:CLEAR

 

Date: 2025-08-12

Niveau de risque maximal: Critique

Exploitation à distance: Oui

Exploitation locale: Oui

Exécution de code: Oui

La compagnie Microsoft a publié des mises à jour de sécurité pour le mois d'août 2025 pour corriger de multiples vulnérabilités affectant plusieurs produits. L’exploitation de ces failles pourrait permettre à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges, un déni de service, une usurpation, une falsification et une atteinte à la confidentialité des données.

ProduitTypeSévérité MaximaleCVEIndice d'exploitabilité maximal
Azure Stack Hub Divulgation d'informationsCritiqueCVE-2025-537932 - Exploitation moins probable  
DCasv5-series Azure VMDivulgation d'informationsCritiqueCVE-2025-537812 - Exploitation moins probable  
DCesv6-series Azure VMDivulgation d'informationsCritiqueCVE-2025-537812 - Exploitation moins probable  
ECedsv5-series Azure VMUsurpationCritiqueCVE-2025-497072 - Exploitation moins probable  
Ecesv6-series Azure VMUsurpationCritiqueCVE-2025-497072 - Exploitation moins probable  
Microsoft 365 Exécution de code à distanceCritiqueCVE-2025-537312 - Exploitation moins probable  
Microsoft OfficeExécution de code à distanceCritiqueCVE-2025-537402 - Exploitation moins probable  
Microsoft Office Exécution de code à distanceCritiqueCVE-2025-537842 - Exploitation moins probable  
Microsoft Office Exécution de code à distanceCritiqueCVE-2025-537662 - Exploitation moins probable  
Microsoft Office Exécution de code à distanceCritiqueCVE-2025-537312 - Exploitation moins probable  
Microsoft SharePointExécution de code à distanceCritiqueCVE-2025-537332 - Exploitation moins probable  
Microsoft Word Exécution de code à distanceCritiqueCVE-2025-537332 - Exploitation moins probable  
NCCadsH100v5-seriesUsurpationCritiqueCVE-2025-497072 - Exploitation moins probable  
NCCadsH100v5-series Azure Divulgation d'informationsCritiqueCVE-2025-537812 - Exploitation moins probable  
Windows Élévation de privilègesCritiqueCVE-2025-537781 - Exploitation plus probable
Windows Exécution de code à distanceCritiqueCVE-2025-501771 - Exploitation plus probable
Windows Exécution de code à distanceCritiqueCVE-2025-501762 - Exploitation moins probable  
Windows Exécution de code à distanceCritiqueCVE-2025-501652 - Exploitation moins probable  
Windows Server Exécution de code à distanceCritiqueCVE-2025-488072 - Exploitation moins probable  
Azure File Sync Élévation de privilègesImportantCVE-2025-537292 - Exploitation moins probable  
Azure Stack HubDivulgation d'informationsImportantCVE-2025-537652 - Exploitation moins probable  
Microsoft Divulgation d'informationsImportantCVE-2025-537362 - Exploitation moins probable  
Microsoft 365 Exécution de code à distanceImportantCVE-2025-537612 - Exploitation moins probable  
Microsoft 365 Exécution de code à distanceImportantCVE-2025-537412 - Exploitation moins probable  
Microsoft 365 Exécution de code à distanceImportantCVE-2025-537392 - Exploitation moins probable  
Microsoft 365 Exécution de code à distanceImportantCVE-2025-537372 - Exploitation moins probable  
Microsoft 365 Divulgation d'informationsImportantCVE-2025-537362 - Exploitation moins probable  
Microsoft 365 Exécution de code à distanceImportantCVE-2025-537342 - Exploitation moins probable  
Microsoft 365 Exécution de code à distanceImportantCVE-2025-537302 - Exploitation moins probable  
Microsoft Dynamics Divulgation d'informationsImportantCVE-2025-537282 - Exploitation moins probable  
Microsoft Dynamics UsurpationImportantCVE-2025-497452 - Exploitation moins probable  
Microsoft ExchangeÉlévation de privilègesImportantCVE-2025-537861 - Exploitation plus probable
Microsoft Exchange Server Divulgation d'informationsImportantCVE-2025-330512 - Exploitation moins probable  
Microsoft Exchange Server UsurpationImportantCVE-2025-250072 - Exploitation moins probable  
Microsoft Exchange Server UsurpationImportantCVE-2025-250062 - Exploitation moins probable  
Microsoft Exchange Server Falsification ImportantCVE-2025-250052 - Exploitation moins probable  
Microsoft OfficeExécution de code à distanceImportantCVE-2025-537352 - Exploitation moins probable  
Microsoft OfficeExécution de code à distanceImportantCVE-2025-537342 - Exploitation moins probable  
Microsoft Office Exécution de code à distanceImportantCVE-2025-537612 - Exploitation moins probable  
Microsoft Office Exécution de code à distanceImportantCVE-2025-537592 - Exploitation moins probable  
Microsoft Office Exécution de code à distanceImportantCVE-2025-537412 - Exploitation moins probable  
Microsoft Office Exécution de code à distanceImportantCVE-2025-537392 - Exploitation moins probable  
Microsoft Office Exécution de code à distanceImportantCVE-2025-537382 - Exploitation moins probable  
Microsoft Office Exécution de code à distanceImportantCVE-2025-537322 - Exploitation moins probable  
Microsoft Office Exécution de code à distanceImportantCVE-2025-537302 - Exploitation moins probable  
Microsoft SharePointExécution de code à distanceImportantCVE-2025-497121 - Exploitation plus probable
Microsoft SharePoint Élévation de privilègesImportantCVE-2025-537602 - Exploitation moins probable  
Microsoft SharePoint Divulgation d'informationsImportantCVE-2025-537362 - Exploitation moins probable  
Microsoft SQL Server Élévation de privilègesImportantCVE-2025-537272 - Exploitation moins probable  
Microsoft SQL Server Élévation de privilègesImportantCVE-2025-497592 - Exploitation moins probable  
Microsoft SQL Server Élévation de privilègesImportantCVE-2025-497582 - Exploitation moins probable  
Microsoft SQL Server Élévation de privilègesImportantCVE-2025-479542 - Exploitation moins probable  
Microsoft SQL Server Élévation de privilègesImportantCVE-2025-249992 - Exploitation moins probable  
Microsoft Teams Exécution de code à distanceImportantCVE-2025-537832 - Exploitation moins probable  
Microsoft Visual Studio Exécution de code à distanceImportantCVE-2025-537732 - Exploitation moins probable  
Microsoft Word Exécution de code à distanceImportantCVE-2025-537382 - Exploitation moins probable  
OfficeExécution de code à distanceImportantCVE-2025-537372 - Exploitation moins probable  
Office Online ServerExécution de code à distanceImportantCVE-2025-537412 - Exploitation moins probable  
Teams Exécution de code à distanceImportantCVE-2025-537832 - Exploitation moins probable  
Web Deploy 4.0Exécution de code à distanceImportantCVE-2025-537722 - Exploitation moins probable  
WindowsÉlévation de privilègesImportantCVE-2025-531542 - Exploitation moins probable  
WindowsExécution de code à distanceImportantCVE-2025-531452 - Exploitation moins probable  
WindowsExécution de code à distanceImportantCVE-2025-531442 - Exploitation moins probable  
WindowsExécution de code à distanceImportantCVE-2025-531432 - Exploitation moins probable  
WindowsÉlévation de privilègesImportantCVE-2025-497431 - Exploitation plus probable
Windows Élévation de privilègesImportantCVE-2025-537892 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-537262 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-537252 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-537242 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-537232 - Exploitation moins probable  
Windows Déni de serviceImportantCVE-2025-537222 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-537212 - Exploitation moins probable  
Windows Exécution de code à distanceImportantCVE-2025-537202 - Exploitation moins probable  
Windows Exécution de code à distanceImportantCVE-2025-537202 - Exploitation moins probable  
Windows Divulgation d'informationsImportantCVE-2025-537192 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-537182 - Exploitation moins probable  
Windows Déni de serviceImportantCVE-2025-537162 - Exploitation moins probable  
Windows Divulgation d'informationsImportantCVE-2025-531561 - Exploitation plus probable
Windows Élévation de privilègesImportantCVE-2025-531552 - Exploitation moins probable  
Windows Divulgation d'informationsImportantCVE-2025-531532 - Exploitation moins probable  
Windows Exécution de code à distanceImportantCVE-2025-531522 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-531512 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-531492 - Exploitation moins probable  
Windows Divulgation d'informationsImportantCVE-2025-531482 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-531471 - Exploitation plus probable
Windows Élévation de privilègesImportantCVE-2025-531422 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-531412 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-531402 - Exploitation moins probable  
Windows Divulgation d'informationsImportantCVE-2025-531382 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-531372 - Exploitation moins probable  
Windows Divulgation d'informationsImportantCVE-2025-531362 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-531352 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-531342 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-531332 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-531321 - Exploitation plus probable
Windows Exécution de code à distanceImportantCVE-2025-531312 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-501732 - Exploitation moins probable  
Windows Déni de serviceImportantCVE-2025-501722 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-501702 - Exploitation moins probable  
Windows Exécution de code à distanceImportantCVE-2025-501692 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-501681 - Exploitation plus probable
Windows Élévation de privilègesImportantCVE-2025-501671 - Exploitation plus probable
Windows Divulgation d'informationsImportantCVE-2025-501662 - Exploitation moins probable  
Windows Exécution de code à distanceImportantCVE-2025-501642 - Exploitation moins probable  
Windows Exécution de code à distanceImportantCVE-2025-501632 - Exploitation moins probable  
Windows Exécution de code à distanceImportantCVE-2025-501622 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-501612 - Exploitation moins probable  
Windows Exécution de code à distanceImportantCVE-2025-501602 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-501592 - Exploitation moins probable  
Windows Divulgation d'informationsImportantCVE-2025-501582 - Exploitation moins probable  
Windows Divulgation d'informationsImportantCVE-2025-501572 - Exploitation moins probable  
Windows Divulgation d'informationsImportantCVE-2025-501562 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-501552 - Exploitation moins probable  
Windows UsurpationImportantCVE-2025-501542 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-501532 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-497622 - Exploitation moins probable  
Windows Élévation de privilègesImportantCVE-2025-497612 - Exploitation moins probable  
Windows Déni de serviceImportantCVE-2025-497512 - Exploitation moins probable  
Windows Security AppUsurpationImportantCVE-2025-537692 - Exploitation moins probable  
Windows ServerDéni de serviceImportantCVE-2025-501722 - Exploitation moins probable  
Windows Server Exécution de code à distanceImportantCVE-2025-497572 - Exploitation moins probable  
Windows Subsystem for Linux Élévation de privilègesImportantCVE-2025-537882 - Exploitation moins probable  
Microsoft Edge UsurpationModéréCVE-2025-497362 - Exploitation moins probable  
Windows Élévation de privilègesModéréCVE-2025-537792 - Exploitation moins probable  
Microsoft Edge UsurpationFaibleCVE-2025-497552 - Exploitation moins probable  

Produits vulnérables:

  • Voir tableau.

CVE: https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-24999, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-25005, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-25006, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-25007, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-33051, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-47954, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-48807, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49707, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49712, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49736, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49743, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49745, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49751, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49755, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49757, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49758, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49759, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49761, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-49762, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50153, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50154, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50155, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50156, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50157, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50158, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50159, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50160, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50161, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50162, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50163, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50164, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50165, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50166, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50167, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50168, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50169, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50170, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50172, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50173, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50176, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-50177, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53131, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53132, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53133, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53134, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53135, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53136, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53137, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53138, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53140, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53141, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53142, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53143, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53144, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53145, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53147, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53148, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53149, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53151, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53152, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53153, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53154, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53155, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53156, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53716, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53718, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53719, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53720, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53721, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53722, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53723, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53724, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53725, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53726, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53727, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53728, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53729, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53730, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53731, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53732, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53733, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53734, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53735, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53736, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53737, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53738, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53739, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53740, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53741, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53759, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53760, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53761, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53765, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53766, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53769, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53772, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53773, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53778, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53779, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53781, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53783, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53784, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53786, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53788, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53789, https://portal.msrc.microsoft.com/fr-fr/security-guidance/advisory/CVE-2025-53793

Note:

Les organismes publics (OP) québécois qui utilisent un produit vulnérable doivent tester et déployer les mises à jour publiées par l’éditeur ou les mesures d’atténuation recommandées le cas échéant.

Les messages de la série « CERTQC-AVIS » apportent de l’information concernant des vulnérabilités ou des situations qui peuvent menacer la sécurité de l’information. Ces messages demandent une réaction à court terme. Les organismes publics québécois ont la responsabilité d’analyser en détails les mesures correctives et d’en vérifier le bon fonctionnement avant leur déploiement dans les environnements de production.