Bulletin d'alerte

Résumé

Le 4 février 2025, la CISA (Cybersecurity and Infrastructure Security Agency) a émis une alerte concernant une vulnérabilité activement exploitée dans le .NET Framework. Ce framework de développement, conçu par Microsoft, fournit un ensemble d’outils, de bibliothèques et d’environnements d’exécution destinés à faciliter la création, le déploiement et l’exécution d’applications sur les systèmes Windows.

Cette vulnérabilité, identifiée sous la référence CVE-2024-29059 peut entraîner une atteinte à la confidentialité des données

Solutions

Appliquer les correctifs suivants :

• Microsoft .NET Framework 3.5.1 : [KB5032341] [KB5032185]
• Microsoft .NET Framework 3.5 : [KB5032342]
• Microsoft .NET Framework 3.0 Service Pack 2 : [KB5032344] [KB5032186]
• Microsoft .NET Framework 2.0 Service Pack 2 : [KB5032344] [KB5032186]
• Microsoft .NET Framework 3.5 AND 4.6/4.6.2 : [KB5034134]
• Microsoft .NET Framework 4.6.2 : [KB5032344] [KB5032186]
• Microsoft .NET Framework 3.5 AND 4.8.1 : [KB5032336]
• Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 : [KB5032341] [KB5032185]
• Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 : [KB5034119]
• Microsoft .NET Framework 3.5 AND 4.7.2 : [KB5032337]
• Microsoft .NET Framework 3.5 AND 4.8 : [KB5032337]
• Microsoft .NET Framework 4.8 : [KB5032337]

Des informations complémentaires sont disponibles dans le bulletin de Microsoft