Microsoft a livr\u00e9 mardi des correctifs pour r\u00e9soudre un total de 90 failles de s\u00e9curit\u00e9<\/a>dont 10 zero-day, dont six ont fait l’objet d’une exploitation active dans la nature.<\/p>\n Parmi les 90 bugs, sept sont class\u00e9s comme critiques, 79 comme importants et un comme mod\u00e9r\u00e9. Cela s’ajoute \u00e9galement \u00e0 36 vuln\u00e9rabilit\u00e9s<\/a> que le g\u00e9ant de la technologie a r\u00e9solu dans son navigateur Edge depuis le mois dernier.<\/p>\n Les mises \u00e0 jour du Patch Tuesday sont remarquables pour la correction de six zero-days activement exploit\u00e9s –<\/p>\n La faille CVE-2024-38213, qui permet aux pirates de contourner les protections SmartScreen, n\u00e9cessite que l’attaquant envoie \u00e0 l’utilisateur un fichier malveillant et le convainque de l’ouvrir. Peter Girnus de Trend Micro est \u00e0 l’origine de la d\u00e9couverte et du signalement de la faille, sugg\u00e9rant qu’il pourrait s’agir d’un contournement pour les failles CVE-2024-21412 ou CVE-2023-36025, qui \u00e9taient auparavant exploit\u00e9es par les op\u00e9rateurs de malware DarkGate.<\/p>\n Cette \u00e9volution a incit\u00e9 l’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) \u00e0 ajouter<\/a> les d\u00e9fauts de ses vuln\u00e9rabilit\u00e9s connues exploit\u00e9es (KEV<\/a>) qui oblige les agences f\u00e9d\u00e9rales \u00e0 appliquer les correctifs d’ici le 3 septembre 2024.<\/p>\n Quatre des CVE ci-dessous sont r\u00e9pertori\u00e9s comme \u00e9tant connus du public\u00a0:<\/p>\n \u00ab Un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 en incitant une victime \u00e0 acc\u00e9der \u00e0 un fichier sp\u00e9cialement con\u00e7u, probablement via un e-mail de phishing \u00bb, a d\u00e9clar\u00e9 Scott Caveza, ing\u00e9nieur de recherche chez Tenable, \u00e0 propos de CVE-2024-38200.<\/p>\n \u00ab L’exploitation r\u00e9ussie de la vuln\u00e9rabilit\u00e9 pourrait conduire la victime \u00e0 exposer les hachages NTLM (New Technology Lan Manager) \u00e0 un attaquant distant. Les hachages NTLM pourraient \u00eatre utilis\u00e9s de mani\u00e8re abusive dans des attaques de relais NTLM ou de transmission de hachage pour renforcer l’emprise d’un attaquant dans une organisation. \u00bb<\/p>\n La mise \u00e0 jour corrige \u00e9galement une faille d’escalade de privil\u00e8ges dans le composant Print Spooler (CVE-2024-38198<\/a>score CVSS\u00a0: 7,8), ce qui permet \u00e0 un attaquant d’obtenir des privil\u00e8ges SYSTEM. \u00ab\u00a0Pour exploiter avec succ\u00e8s cette vuln\u00e9rabilit\u00e9, un attaquant doit remporter une condition de concurrence\u00a0\u00bb, a d\u00e9clar\u00e9 Microsoft.<\/p>\n Cela dit, Microsoft n’a pas encore publi\u00e9 de mises \u00e0 jour pour CVE-2024-38202 et CVE-2024-21302, qui pourraient \u00eatre utilis\u00e9es pour lancer des attaques de r\u00e9trogradation contre l’architecture de mise \u00e0 jour de Windows et remplacer les versions actuelles des fichiers du syst\u00e8me d’exploitation par des versions plus anciennes.<\/p>\n La divulgation fait suite \u00e0 une rapport<\/a> de Fortra \u00e0 propos d’une faille de d\u00e9ni de service (DoS) dans le pilote Common Log File System (CLFS) (CVE-2024-6768, score CVSS\u00a0: 6,8) qui pourrait provoquer un plantage du syst\u00e8me, entra\u00eenant un \u00e9cran bleu de la mort (BSoD).<\/p>\n Contact\u00e9 par The Hacker News, un porte-parole de Microsoft a d\u00e9clar\u00e9 que le probl\u00e8me \u00ab ne r\u00e9pond pas aux crit\u00e8res de r\u00e9paration imm\u00e9diate selon nos directives de classification de gravit\u00e9 et nous l’envisagerons pour une future mise \u00e0 jour du produit \u00bb.<\/p>\n \u00ab La technique d\u00e9crite n\u00e9cessite qu’un attaquant ait d\u00e9j\u00e0 obtenu des capacit\u00e9s d’ex\u00e9cution de code sur la machine cibl\u00e9e et n’accorde pas de permissions \u00e9lev\u00e9es. Nous encourageons les clients \u00e0 adopter de bonnes habitudes informatiques en ligne, notamment en faisant preuve de prudence lors de l’ex\u00e9cution de programmes qui ne sont pas reconnus par l’utilisateur \u00bb, a ajout\u00e9 le porte-parole.<\/p>\n Outre Microsoft, d\u2019autres fournisseurs ont \u00e9galement publi\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 au cours des derni\u00e8res semaines pour corriger plusieurs vuln\u00e9rabilit\u00e9s, notamment :<\/p>\n <\/p>\n\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Microsoft-publie-des-correctifs-pour-90-failles-dont-10-zero-day.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/section>\nCorrectifs logiciels d’autres fournisseurs<\/h3>\n