Microsoft a publi\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 pour r\u00e9soudre 51 d\u00e9fauts<\/a> dans le cadre de ses mises \u00e0 jour du Patch Tuesday de juin 2024.<\/p>\n Sur les 51 vuln\u00e9rabilit\u00e9s, une est class\u00e9e critique et 50 sont class\u00e9es importantes. Ceci s’ajoute \u00e0 17 vuln\u00e9rabilit\u00e9s<\/a> r\u00e9solu dans le navigateur Edge bas\u00e9 sur Chromium au cours du mois dernier.<\/p>\n Aucune des failles de s\u00e9curit\u00e9 n\u2019a \u00e9t\u00e9 activement exploit\u00e9e, l\u2019une d\u2019entre elles \u00e9tant r\u00e9pertori\u00e9e comme \u00e9tant publiquement connue au moment de la publication.<\/p>\n Il s’agit d’un avis tiers suivi comme CVE-2023-50868<\/a> (score CVSS : 7,5), un probl\u00e8me de d\u00e9ni de service impactant le processus de validation DNSSEC et pouvant provoquer un \u00e9puisement du processeur sur un r\u00e9solveur de validation DNSSEC.<\/p>\n Cela a \u00e9t\u00e9 rapport\u00e9 par des chercheurs du Centre national de recherche sur la cybers\u00e9curit\u00e9 appliqu\u00e9e (ATHENE) \u00e0 Darmstadt en f\u00e9vrier dernier, aux c\u00f4t\u00e9s de KeyTrap (CVE-2023-50387, score CVSS : 7,5).<\/p>\n “NSEC3 est une version am\u00e9lior\u00e9e de NSEC (Next Secure) qui permet un d\u00e9ni d’existence authentifi\u00e9”, a d\u00e9clar\u00e9 Tyler Reguly, directeur associ\u00e9 de la recherche et du d\u00e9veloppement en mati\u00e8re de s\u00e9curit\u00e9 chez Fortra, dans un communiqu\u00e9. “En prouvant qu’un enregistrement n’existe pas (avec la preuve des enregistrements environnants), vous pouvez contribuer \u00e0 pr\u00e9venir l’empoisonnement du cache DNS contre des domaines inexistants.”<\/p>\n “Comme il s’agit d’une vuln\u00e9rabilit\u00e9 au niveau du protocole, les produits autres que Microsoft sont affect\u00e9s par des serveurs DNS bien connus tels que bind, powerdns, dnsmasq et d’autres qui publient \u00e9galement des mises \u00e0 jour pour r\u00e9soudre ce probl\u00e8me.”<\/p>\n La plus grave des failles corrig\u00e9es dans la mise \u00e0 jour de ce mois-ci est une faille critique d’ex\u00e9cution de code \u00e0 distance (RCE) dans le service Microsoft Message Queuing (MSMQ) (CVE-2024-30080<\/a>score CVSS : 9,8).<\/p>\n “Pour exploiter cette vuln\u00e9rabilit\u00e9, un attaquant devrait envoyer un paquet MSMQ malveillant sp\u00e9cialement con\u00e7u \u00e0 un serveur MSMQ”, a d\u00e9clar\u00e9 Microsoft. “Cela pourrait entra\u00eener l’ex\u00e9cution de code \u00e0 distance c\u00f4t\u00e9 serveur.”<\/p>\n Plusieurs autres bugs RCE affectant Microsoft Outlook ont \u200b\u200b\u00e9galement \u00e9t\u00e9 r\u00e9solus par Redmond (CVE-2024-30103<\/a>), Pilote Wi-Fi Windows (CVE-2024-30078<\/a>), et de nombreuses failles d’\u00e9l\u00e9vation de privil\u00e8ges dans le sous-syst\u00e8me du noyau Windows Win32 (CVE-2024-30086<\/a>), Pilote de mini-filtre Windows Cloud Files (CVE-2024-30085<\/a>) et Win32k (CVE-2024-30082<\/a>), entre autres.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Morphisec, qui a d\u00e9couvert CVE-2024-30103, a d\u00e9clar\u00e9 que la faille pourrait \u00eatre utilis\u00e9e pour d\u00e9clencher l’ex\u00e9cution de code sans obliger les utilisateurs \u00e0 cliquer ou \u00e0 interagir avec le contenu de l’e-mail.<\/p>\n “Ce manque d’interaction utilisateur requise, combin\u00e9 \u00e0 la nature simple de l’exploit, augmente la probabilit\u00e9 que des adversaires exploitent cette vuln\u00e9rabilit\u00e9 pour un acc\u00e8s initial”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Michael Gorelik. dit<\/a>.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Microsoft-publie-des-correctifs-pour-51-failles-y-compris-une.png\")
<\/a><\/center><\/div>\n