Microsoft a publi\u00e9 sa s\u00e9rie mensuelle de mises \u00e0 jour Patch Tuesday pour r\u00e9pondre 84 nouvelles failles de s\u00e9curit\u00e9<\/a> couvrant plusieurs cat\u00e9gories de produits, en comptant une vuln\u00e9rabilit\u00e9 zero-day qui fait l’objet d’attaques actives dans la nature.<\/p>\n Sur les 84 lacunes, quatre sont class\u00e9es critiques et 80 sont class\u00e9es importantes en termes de gravit\u00e9. \u00c9galement r\u00e9solus s\u00e9par\u00e9ment par le g\u00e9ant de la technologie sont deux autres bugs<\/a> dans le navigateur Edge bas\u00e9 sur Chromium, dont l’un corrige une autre faille zero-day que Google a r\u00e9v\u00e9l\u00e9e comme \u00e9tant activement exploit\u00e9e dans des attaques r\u00e9elles.<\/p>\n Le haut de la liste des mises \u00e0 jour de ce mois est CVE-2022-22047<\/a> (score CVSS\u00a0: 7,8), un cas d’\u00e9l\u00e9vation de privil\u00e8ges dans le sous-syst\u00e8me d’ex\u00e9cution Windows Client Server (CSRSS<\/a>) qui pourrait \u00eatre exploit\u00e9e par un attaquant pour obtenir des autorisations SYSTEM.<\/p>\n “Avec ce niveau d’acc\u00e8s, les attaquants sont en mesure de d\u00e9sactiver les services locaux tels que les outils de d\u00e9tection et de s\u00e9curit\u00e9 des terminaux”, a d\u00e9clar\u00e9 Kev Breen, directeur de la recherche sur les cybermenaces chez Immersive Labs, \u00e0 The Hacker News. “Avec l’acc\u00e8s SYSTEM, ils peuvent \u00e9galement d\u00e9ployer des outils comme Mimikatz qui peuvent \u00eatre utilis\u00e9s pour r\u00e9cup\u00e9rer encore plus de comptes au niveau de l’administrateur et du domaine, propageant ainsi la menace rapidement.”<\/p>\n On sait tr\u00e8s peu de choses sur la nature et l’ampleur des attaques autres qu’une \u00e9valuation “Exploitation Detected” de Microsoft. Le Threat Intelligence Center (MSTIC) et le Security Response Center (MSRC) de la soci\u00e9t\u00e9 ont \u00e9t\u00e9 cr\u00e9dit\u00e9s d’avoir signal\u00e9 la faille.<\/p>\n Outre CVE-2022-22047, deux autres failles d’\u00e9l\u00e9vation de privil\u00e8ges ont \u00e9t\u00e9 corrig\u00e9es dans le m\u00eame composant \u2014 CVE-2022-22026<\/a> (score CVSS : 8,8) et CVE-2022-22049<\/a> (score CVSS\u00a0: 7,8)\u00a0\u2013 qui ont \u00e9t\u00e9 rapport\u00e9s par le chercheur de Google Project Zero, Sergei Glazunov.<\/p>\n “Un attaquant authentifi\u00e9 localement pourrait envoyer des donn\u00e9es sp\u00e9cialement con\u00e7ues au service CSRSS local pour \u00e9lever ses privil\u00e8ges de Conteneur d’application<\/a> au SYST\u00c8ME”, a d\u00e9clar\u00e9 Microsoft dans un avis pour CVE-2022-22026.<\/p>\n “\u00c9tant donn\u00e9 que l’environnement AppContainer est consid\u00e9r\u00e9 comme une limite de s\u00e9curit\u00e9 d\u00e9fendable, tout processus capable de contourner la limite est consid\u00e9r\u00e9 comme un changement de port\u00e9e. L’attaquant pourrait alors ex\u00e9cuter du code ou acc\u00e9der \u00e0 des ressources \u00e0 un niveau d’int\u00e9grit\u00e9 sup\u00e9rieur \u00e0 celui de l’environnement d’ex\u00e9cution AppContainer. “<\/p>\n Microsoft a \u00e9galement corrig\u00e9 un certain nombre de bogues d’ex\u00e9cution de code \u00e0 distance dans Windows Network File System (CVE-2022-22029<\/a> et CVE-2022-22039<\/a>), graphiques Windows (CVE-2022-30221<\/a>), Ex\u00e9cution d’appel de proc\u00e9dure distante (CVE-2022-22038<\/a>) et le shell Windows (CVE-2022-30222<\/a>).<\/p>\n La mise \u00e0 jour se distingue en outre par la correction de jusqu’\u00e0 32 probl\u00e8mes dans le Service de r\u00e9cup\u00e9ration apr\u00e8s sinistre Azure Site Recovery<\/a>. Deux de ces failles sont li\u00e9es \u00e0 l’ex\u00e9cution de code \u00e0 distance et les 30 restantes concernent l’\u00e9l\u00e9vation de privil\u00e8ges.<\/p>\n “Exploitation r\u00e9ussie […] n\u00e9cessite qu’un attaquant compromette les informations d’identification de l’administrateur sur l’une des machines virtuelles associ\u00e9es au serveur de configuration “, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9, ajoutant que les failles ” ne permettent pas la divulgation d’informations confidentielles, mais pourraient permettre \u00e0 un attaquant de modifier des donn\u00e9es qui pourraient entra\u00eener le service \u00e9tant indisponible.”<\/p>\n En plus de cela, la mise \u00e0 jour de juillet de Microsoft contient \u00e9galement des correctifs pour quatre vuln\u00e9rabilit\u00e9s d’escalade de privil\u00e8ges dans le module Windows Print Spooler (CVE-2022-22022<\/a>, CVE-2022-22041<\/a>, CVE-2022-30206<\/a>et CVE-2022-30226<\/a>) apr\u00e8s un bref r\u00e9pit en juin 2022, soulignant ce qui semble \u00eatre un flot incessant de failles qui affligent la technologie.<\/p>\n Pour compl\u00e9ter les mises \u00e0 jour du Patch Tuesday, il y a deux correctifs notables pour la falsification des vuln\u00e9rabilit\u00e9s dans le service Windows Server (CVE-2022-30216<\/a>) et Microsoft Defender pour Endpoint (CVE-2022-33637<\/a>) et trois failles de d\u00e9ni de service (DoS) dans Internet Information Services (CVE-2022-22025<\/a> et CVE-2022-22040<\/a>) et gestionnaire de compte de s\u00e9curit\u00e9 (CVE-2022-30208<\/a>).<\/p>\n En plus de Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs depuis le d\u00e9but du mois pour corriger plusieurs vuln\u00e9rabilit\u00e9s, notamment \u2014<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\nCorrectifs logiciels d’autres fournisseurs<\/h3>\n