Microsoft a officiellement publi\u00e9 des correctifs pour r\u00e9soudre une vuln\u00e9rabilit\u00e9 Windows zero-day activement exploit\u00e9e connue sous le nom de Follina dans le cadre de ses mises \u00e0 jour Patch Tuesday.<\/p>\n
Sont \u00e9galement abord\u00e9s par le g\u00e9ant de la technologie 55 autres d\u00e9fauts<\/a>, dont trois sont class\u00e9s critiques, 51 sont class\u00e9s importants et un est class\u00e9 mod\u00e9r\u00e9. S\u00e9par\u00e9ment, cinq autres d\u00e9fauts<\/a> ont \u00e9t\u00e9 r\u00e9solus dans le navigateur Microsoft Edge.<\/p>\n Suivi comme CVE-2022-30190<\/a> (score CVSS\u00a0: 7,8), le bogue zero-day concerne une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance affectant l’outil de diagnostic de support Windows (MSDT) lorsqu’il est appel\u00e9 \u00e0 l’aide du sch\u00e9ma de protocole URI “ms-msdt\u00a0:” \u00e0 partir d’une application telle que Word.<\/p>\n La vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e de mani\u00e8re triviale au moyen d’un document Word sp\u00e9cialement con\u00e7u qui t\u00e9l\u00e9charge et charge un fichier HTML malveillant via la fonction de mod\u00e8le distant de Word. Le fichier HTML permet finalement \u00e0 l’attaquant de charger et d’ex\u00e9cuter du code PowerShell dans Windows.<\/p>\n “Un attaquant qui r\u00e9ussit \u00e0 exploiter cette vuln\u00e9rabilit\u00e9 peut ex\u00e9cuter du code arbitraire avec les privil\u00e8ges de l’application appelante”, a d\u00e9clar\u00e9 Microsoft dans un avis. “L’attaquant peut alors installer des programmes, afficher, modifier ou supprimer des donn\u00e9es, ou cr\u00e9er de nouveaux comptes dans le cadre autoris\u00e9 par les droits de l’utilisateur.”<\/p>\n Un aspect crucial de Follina est que l’exploitation de la faille ne n\u00e9cessite pas l’utilisation de macros, \u00e9vitant ainsi \u00e0 un adversaire de tromper les victimes pour qu’elles activent les macros pour d\u00e9clencher l’attaque.<\/p>\n Depuis que les d\u00e9tails du probl\u00e8me ont fait surface \u00e0 la fin du mois dernier, il a fait l’objet d’une vaste exploitation<\/a> par diff\u00e9rents acteurs de la menace pour supprimer une vari\u00e9t\u00e9 de charges utiles telles que AsyncRAT, QBot et d’autres voleurs d’informations. Les preuves indiquent que Follina a \u00e9t\u00e9 maltrait\u00e9e dans la nature depuis au moins le 12 avril 2022.<\/p>\n Outre CVE-2022-30190, la mise \u00e0 jour de s\u00e9curit\u00e9 cumulative r\u00e9sout \u00e9galement plusieurs failles d’ex\u00e9cution de code \u00e0 distance dans Windows Network File System (CVE-2022-30136<\/a>), Windows Hyper-V (CVE-2022-30163<\/a>), Windows Lightweight Directory Access Protocol, Microsoft Office, les extensions vid\u00e9o HEVC et Azure RTOS GUIX Studio.<\/p>\n Une autre lacune de s\u00e9curit\u00e9 \u00e0 noter est CVE-2022-30147<\/a> (score CVSS\u00a0: 7,8), une vuln\u00e9rabilit\u00e9 d’\u00e9l\u00e9vation des privil\u00e8ges affectant Windows Installer et qui a \u00e9t\u00e9 marqu\u00e9e par une \u00e9valuation “Exploitation More Likely” par Microsoft.<\/p>\n “Une fois qu’un attaquant a obtenu un acc\u00e8s initial, il peut \u00e9lever ce niveau d’acc\u00e8s initial \u00e0 celui d’un administrateur, o\u00f9 il peut d\u00e9sactiver les outils de s\u00e9curit\u00e9”, a d\u00e9clar\u00e9 Kev Breen, directeur de la recherche sur les cybermenaces chez Immersive Labs, dans un communiqu\u00e9. “En cas d’attaque par ransomware, cela exploite l’acc\u00e8s \u00e0 des donn\u00e9es plus sensibles avant de chiffrer les fichiers.”<\/p>\n La derni\u00e8re s\u00e9rie de correctifs est \u00e9galement remarquable pour ne pr\u00e9senter aucune mise \u00e0 jour du composant Print Spooler pour la premi\u00e8re fois depuis janvier 2022. Ils arrivent \u00e9galement comme Microsoft l’a annonc\u00e9 officiellement. soutien \u00e0 la retraite<\/a> pour Internet Explorer 11<\/a> \u00e0 partir du 15 juin 2022, sur les canaux semi-annuels Windows 10 et les canaux semi-annuels Windows 10 IoT.<\/p>\n En plus de Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs depuis le d\u00e9but du mois pour corriger plusieurs vuln\u00e9rabilit\u00e9s, notamment \u2014<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Microsoft-met-en-garde-contre-les-ecumeurs-Web-imitant-Google.png\")
<\/a><\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\nCorrectifs logiciels d’autres fournisseurs<\/h3>\n