Microsoft a publi\u00e9 mardi sa mise \u00e0 jour de s\u00e9curit\u00e9 mensuelle, corriger 61 failles de s\u00e9curit\u00e9 diff\u00e9rentes<\/a> couvrant ses logiciels, y compris deux probl\u00e8mes critiques affectant Windows Hyper-V qui pourraient conduire \u00e0 un d\u00e9ni de service (DoS) et \u00e0 l’ex\u00e9cution de code \u00e0 distance.<\/p>\n Sur les 61 vuln\u00e9rabilit\u00e9s, deux sont class\u00e9es critiques, 58 sont class\u00e9es importantes et une est class\u00e9e de faible gravit\u00e9. Aucune des failles n’est r\u00e9pertori\u00e9e comme \u00e9tant publiquement connue ou faisant l’objet d’une attaque active au moment de la publication, mais six d’entre elles ont \u00e9t\u00e9 \u00e9tiquet\u00e9es avec une \u00e9valuation \u00ab\u00a0Exploitation plus probable\u00a0\u00bb.<\/p>\n Les correctifs s’ajoutent \u00e0 17 failles de s\u00e9curit\u00e9<\/a> qui ont \u00e9t\u00e9 corrig\u00e9s dans le navigateur Edge bas\u00e9 sur Chromium de la soci\u00e9t\u00e9 depuis la sortie des mises \u00e0 jour du Patch Tuesday de f\u00e9vrier 2024.<\/p>\n En t\u00eate de liste des lacunes critiques figurent CVE-2024-21407<\/a> et CVE-2024-21408<\/a>qui affectent Hyper-V et pourraient entra\u00eener respectivement l\u2019ex\u00e9cution de code \u00e0 distance et une condition DoS.<\/p>\n La mise \u00e0 jour de Microsoft corrige \u00e9galement les failles d’\u00e9l\u00e9vation de privil\u00e8ges dans le conteneur confidentiel Azure Kubernetes Service (CVE-2024-21400<\/a>score CVSS\u00a0:\u00a09,0), syst\u00e8me de fichiers d’images composites Windows (CVE-2024-26170<\/a>score CVSS : 7,8) et Authenticator (CVE-2024-21390, score CVSS : 7,1).<\/p>\n L’exploitation r\u00e9ussie de CVE-2024-21390 n\u00e9cessite que l’attaquant ait une pr\u00e9sence locale sur l’appareil via un logiciel malveillant ou une application malveillante d\u00e9j\u00e0 install\u00e9e via un autre moyen. Cela n\u00e9cessite \u00e9galement que la victime ferme et rouvre l’application Authenticator.<\/p>\n “L’exploitation de cette vuln\u00e9rabilit\u00e9 pourrait permettre \u00e0 un attaquant d’acc\u00e9der aux codes d’authentification multifacteur pour les comptes de la victime, ainsi que de modifier ou supprimer des comptes dans l’application d’authentification, mais sans emp\u00eacher le lancement ou l’ex\u00e9cution de l’application”, Microsoft dit<\/a> dans un avis.<\/p>\n “Bien que l’exploitation de cette faille soit consid\u00e9r\u00e9e comme moins probable, nous savons que les attaquants sont d\u00e9sireux de trouver des moyens de contourner l’authentification multifacteur”, a d\u00e9clar\u00e9 Satnam Narang, ing\u00e9nieur de recherche senior chez Tenable, dans un communiqu\u00e9 partag\u00e9 avec The Hacker News.<\/p>\n “Avoir acc\u00e8s \u00e0 un appareil cible est d\u00e9j\u00e0 assez mauvais car ils peuvent surveiller les frappes au clavier, voler des donn\u00e9es et rediriger les utilisateurs vers des sites Web de phishing. Mais si l’objectif est de rester furtif, ils pourraient maintenir cet acc\u00e8s et voler des codes d’authentification multifacteur afin de se connecter. \u00e0 des comptes sensibles, voler des donn\u00e9es ou d\u00e9tourner compl\u00e8tement les comptes en changeant les mots de passe et en rempla\u00e7ant le dispositif d’authentification multifacteur, bloquant ainsi l’acc\u00e8s de l’utilisateur \u00e0 ses comptes.<\/p>\n Une autre vuln\u00e9rabilit\u00e9 \u00e0 noter est un bogue d’\u00e9l\u00e9vation de privil\u00e8ges dans le composant Print Spooler (CVE-2024-21433<\/a>score CVSS : 7,0) qui pourrait permettre \u00e0 un attaquant d’obtenir les privil\u00e8ges SYSTEM mais uniquement en remportant une condition de concurrence.<\/p>\n La mise \u00e0 jour corrige \u00e9galement une faille d’ex\u00e9cution de code \u00e0 distance dans Exchange Server (CVE-2024-26198<\/a>score CVSS : 8,8) dont un acteur malveillant non authentifi\u00e9 pourrait abuser en pla\u00e7ant un fichier sp\u00e9cialement con\u00e7u dans un r\u00e9pertoire en ligne et en incitant une victime \u00e0 l’ouvrir, ce qui entra\u00eenerait l’ex\u00e9cution de fichiers DLL malveillants.<\/p>\n La vuln\u00e9rabilit\u00e9 avec la note CVSS la plus \u00e9lev\u00e9e est CVE-2024-21334<\/a> (score CVSS : 9,8), qui concerne un cas d\u2019ex\u00e9cution de code \u00e0 distance affectant l\u2019Open Management Infrastructure (OMI).<\/p>\n “Un attaquant distant non authentifi\u00e9 pourrait acc\u00e9der \u00e0 l’instance OMI depuis Internet et envoyer des requ\u00eates sp\u00e9cialement con\u00e7ues pour d\u00e9clencher une vuln\u00e9rabilit\u00e9 d’utilisation apr\u00e8s lib\u00e9ration”, a d\u00e9clar\u00e9 Redmond.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/03\/Les-mises-a-jour-de-mars-de-Microsoft-corrigent-61.jpg\")
<\/a><\/center><\/div>\n