BULLETIN D'ALERTES

IMPACT :

• Divulgation des informations confidentielles

• Contournement de la politique de sécurité 

SYSTÉME AFFECTÉ :

• Microsoft Dynamics 365 (on-premises) version 9.0 antérieure à 9.1.0044.0015

• Microsoft Power Apps version antérieure à 3.26032.10.0

DÉSCRIPTION :

Microsoft annonce la correction de deux vulnérabilités affectant les produits Microsoft susmentionnés. L’exploitation de ces vulnérabilités pourrait permettre à un attaquant de divulguer des informations confidentielles et de contourner les mécanismes de sécurité. 

SOLUTION :

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

DOCUMENTATION :

Bulletin de sécurité Microsoft  du 14 Avril 2026:

• https://msrc.microsoft.com/update-guide/