Microsoft a publi\u00e9 des correctifs pour r\u00e9soudre un total de 143 failles de s\u00e9curit\u00e9<\/a> dans le cadre de ses mises \u00e0 jour de s\u00e9curit\u00e9 mensuelles, dont deux ont fait l’objet d’une exploitation active dans la nature.<\/p>\n Cinq des 143 failles sont jug\u00e9es critiques, 136 sont jug\u00e9es importantes et quatre sont jug\u00e9es mod\u00e9r\u00e9es. Les correctifs s’ajoutent \u00e0 33 vuln\u00e9rabilit\u00e9s<\/a> qui ont \u00e9t\u00e9 trait\u00e9s dans le navigateur Edge bas\u00e9 sur Chromium au cours du mois dernier.<\/p>\n Les deux failles de s\u00e9curit\u00e9 qui ont \u00e9t\u00e9 exploit\u00e9es sont les suivantes :<\/p>\n \u00ab Pour exploiter cette vuln\u00e9rabilit\u00e9 avec succ\u00e8s, l’attaquant doit prendre des mesures suppl\u00e9mentaires avant de l’exploiter afin de pr\u00e9parer l’environnement cible \u00bb, a d\u00e9clar\u00e9 Microsoft \u00e0 propos de la vuln\u00e9rabilit\u00e9 CVE-2024-38112. \u00ab Un attaquant devrait envoyer \u00e0 la victime un fichier malveillant que celle-ci devrait ex\u00e9cuter. \u00bb<\/p>\n Haifei Li, chercheur en s\u00e9curit\u00e9 chez Check Point, \u00e0 qui l’on attribue la d\u00e9couverte et le signalement de la faille en mai 2024, a d\u00e9clar\u00e9 que les acteurs de la menace exploitent des fichiers de raccourcis Internet Windows (.URL) sp\u00e9cialement con\u00e7us qui, en cliquant, redirigent les victimes vers une URL malveillante en invoquant le navigateur Internet Explorer (IE) d\u00e9sormais obsol\u00e8te.<\/p>\n \u00ab Une astuce suppl\u00e9mentaire sur IE est utilis\u00e9e pour masquer le nom d’extension malveillant .HTA \u00bb, a d\u00e9clar\u00e9 Li expliqu\u00e9<\/a>\u00ab En ouvrant l’URL avec IE au lieu du navigateur moderne et beaucoup plus s\u00e9curis\u00e9 Chrome\/Edge sous Windows, l’attaquant a obtenu des avantages significatifs en exploitant l’ordinateur de la victime, bien que l’ordinateur ex\u00e9cute le syst\u00e8me d’exploitation moderne Windows 10\/11. \u00bb<\/p>\n \u00ab CVE-2024-38080 est une faille d’\u00e9l\u00e9vation de privil\u00e8ges dans Windows Hyper-V \u00bb, a d\u00e9clar\u00e9 Satnam Narang, ing\u00e9nieur de recherche senior chez Tenable. \u00ab Un attaquant local authentifi\u00e9 pourrait exploiter cette vuln\u00e9rabilit\u00e9 pour \u00e9lever ses privil\u00e8ges au niveau SYSTEM apr\u00e8s une compromission initiale d’un syst\u00e8me cibl\u00e9. \u00bb<\/p>\n Bien que les d\u00e9tails exacts entourant l’abus de CVE-2024-38080 soient actuellement inconnus, Narang a not\u00e9 qu’il s’agit de la premi\u00e8re des 44 failles Hyper-V \u00e0 \u00eatre exploit\u00e9e dans la nature depuis 2022.<\/p>\n Deux autres failles de s\u00e9curit\u00e9 corrig\u00e9es par Microsoft ont \u00e9t\u00e9 r\u00e9pertori\u00e9es comme connues du public au moment de la publication. Il s’agit notamment d’une attaque par canal auxiliaire appel\u00e9e R\u00e9cup\u00e9rer le banc<\/a> (CVE-2024-37985, score CVSS\u00a0: 5,9) qui pourrait permettre \u00e0 un adversaire de visualiser la m\u00e9moire du tas \u00e0 partir d’un processus privil\u00e9gi\u00e9 ex\u00e9cut\u00e9 sur des syst\u00e8mes bas\u00e9s sur Arm.<\/p>\n La deuxi\u00e8me vuln\u00e9rabilit\u00e9 divulgu\u00e9e publiquement en question est CVE-2024-35264<\/a> (Score CVSS\u00a0: 8,1), un bug d’ex\u00e9cution de code \u00e0 distance impactant .NET et Visual Studio.<\/p>\n \u00ab Un attaquant pourrait exploiter cette situation en fermant un flux http\/3 pendant que le corps de la requ\u00eate est en cours de traitement, ce qui entra\u00eenerait une situation de concurrence \u00bb, a d\u00e9clar\u00e9 Redmond dans un avis. \u00ab Cela pourrait entra\u00eener l’ex\u00e9cution de code \u00e0 distance. \u00bb<\/p>\n Les mises \u00e0 jour du Patch Tuesday ont \u00e9galement r\u00e9solu 37 failles d’ex\u00e9cution de code \u00e0 distance affectant le fournisseur OLE DB du client natif SQL Server, 20 vuln\u00e9rabilit\u00e9s de contournement de la fonctionnalit\u00e9 de s\u00e9curit\u00e9 Secure Boot, trois bogues d’escalade de privil\u00e8ges PowerShell et une vuln\u00e9rabilit\u00e9 d’usurpation d’identit\u00e9 dans le protocole RADIUS (CVE-2024-3596 alias BlastRADIUS).<\/p>\n “[The SQL Server flaws] \u00ab Cela affecte sp\u00e9cifiquement le fournisseur OLE DB, donc non seulement les instances SQL Server doivent \u00eatre mises \u00e0 jour, mais le code client ex\u00e9cutant des versions vuln\u00e9rables du pilote de connexion devra \u00e9galement \u00eatre trait\u00e9 \u00bb, a d\u00e9clar\u00e9 Greg Wiseman, chef de produit principal de Rapid7.<\/p>\n \u00ab Par exemple, un attaquant pourrait utiliser des tactiques d’ing\u00e9nierie sociale pour tromper un utilisateur authentifi\u00e9 et l’amener \u00e0 tenter de se connecter \u00e0 une base de donn\u00e9es SQL Server configur\u00e9e pour renvoyer des donn\u00e9es malveillantes, permettant ainsi l’ex\u00e9cution de code arbitraire sur le client. \u00bb<\/p>\n Pour compl\u00e9ter la longue liste de correctifs, CVE-2024-38021<\/a> (Score CVSS\u00a0: 8,8), une faille d’ex\u00e9cution de code \u00e0 distance dans Microsoft Office qui, si elle \u00e9tait exploit\u00e9e avec succ\u00e8s, pourrait permettre \u00e0 un attaquant d’obtenir des privil\u00e8ges \u00e9lev\u00e9s, notamment des fonctionnalit\u00e9s de lecture, d’\u00e9criture et de suppression.<\/p>\n Morphisec, qui a signal\u00e9 la faille \u00e0 Microsoft fin avril 2024, a d\u00e9clar\u00e9 que la vuln\u00e9rabilit\u00e9 ne n\u00e9cessite aucune authentification et pr\u00e9sente un risque grave en raison de sa nature sans clic.<\/p>\n \u00ab Les attaquants pourraient exploiter cette vuln\u00e9rabilit\u00e9 pour obtenir un acc\u00e8s non autoris\u00e9, ex\u00e9cuter du code arbitraire et causer des dommages substantiels sans aucune interaction avec l’utilisateur \u00bb, a d\u00e9clar\u00e9 Michael Gorelik. dit<\/a>\u00ab L\u2019absence d\u2019exigences d\u2019authentification rend cette pratique particuli\u00e8rement dangereuse, car elle ouvre la porte \u00e0 une exploitation g\u00e9n\u00e9ralis\u00e9e. \u00bb<\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/La-mise-a-jour-de-juillet-de-Microsoft-corrige-143.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n