Autant que 121 nouvelles failles de s\u00e9curit\u00e9<\/a> ont \u00e9t\u00e9 corrig\u00e9s par Microsoft dans le cadre de ses mises \u00e0 jour Patch Tuesday pour le mois d’ao\u00fbt, qui incluent \u00e9galement un correctif pour une vuln\u00e9rabilit\u00e9 de l’outil de diagnostic de support qui, selon la soci\u00e9t\u00e9, est activement exploit\u00e9e dans la nature.<\/p>\n Sur les 121 bogues, 17 sont class\u00e9s critiques, 102 sont class\u00e9s importants, un est class\u00e9 mod\u00e9r\u00e9 et un est class\u00e9 faible en gravit\u00e9. Deux des probl\u00e8mes ont \u00e9t\u00e9 r\u00e9pertori\u00e9s comme publiquement connus au moment de la publication.<\/p>\n Il convient de noter que les 121 failles de s\u00e9curit\u00e9 s’ajoutent \u00e0 25 lacunes<\/a> le g\u00e9ant de la technologie abord\u00e9 dans son navigateur Edge bas\u00e9 sur Chromium \u00e0 la fin du mois dernier et la semaine pr\u00e9c\u00e9dente.<\/p>\n En t\u00eate de liste des correctifs se trouve CVE-2022-34713<\/a> (score CVSS\u00a0: 7,8), un cas d’ex\u00e9cution de code \u00e0 distance affectant l’outil de diagnostic de support Microsoft Windows (MSDT), ce qui en fait la deuxi\u00e8me faille du m\u00eame composant apr\u00e8s Follina (CVE-2022-30190) \u00e0 \u00eatre militaris\u00e9e dans attaques du monde r\u00e9el<\/a> dans les trois mois.<\/p>\n La vuln\u00e9rabilit\u00e9 serait \u00e9galement une variante de la faille publiquement connue sous le nom de DogWalk, qui a \u00e9t\u00e9 initialement divulgu\u00e9e par le chercheur en s\u00e9curit\u00e9 Imre Rad en janvier 2020.<\/p>\n “L’exploitation de la vuln\u00e9rabilit\u00e9 n\u00e9cessite qu’un utilisateur ouvre un fichier sp\u00e9cialement con\u00e7u”, a d\u00e9clar\u00e9 Microsoft dans un avis. “Dans un sc\u00e9nario d’attaque par e-mail, un attaquant pourrait exploiter la vuln\u00e9rabilit\u00e9 en envoyant le fichier sp\u00e9cialement con\u00e7u \u00e0 l’utilisateur et en convainquant l’utilisateur d’ouvrir le fichier.”<\/p>\n Alternativement, un attaquant pourrait h\u00e9berger un site Web ou exploiter un site d\u00e9j\u00e0 compromis qui contient un fichier malveillant con\u00e7u pour exploiter la vuln\u00e9rabilit\u00e9, puis inciter des cibles potentielles \u00e0 cliquer sur un lien dans un e-mail ou un message instantan\u00e9 pour ouvrir le document.<\/p>\n “Ce n’est pas un vecteur rare et les documents et liens malveillants sont toujours utilis\u00e9s par les attaquants avec beaucoup d’efficacit\u00e9”, a d\u00e9clar\u00e9 Kev Breen, directeur de la recherche sur les cybermenaces chez Immersive Labs. “Cela souligne la n\u00e9cessit\u00e9 pour les employ\u00e9s de se perfectionner pour se m\u00e9fier de telles attaques.”<\/p>\n CVE-2022-34713 est l’une des deux failles d’ex\u00e9cution de code \u00e0 distance dans MSDT ferm\u00e9es par Redmond ce mois-ci, l’autre \u00e9tant CVE-2022-35743<\/a> (Note CVSS : 7,8). Les chercheurs en s\u00e9curit\u00e9 Bill Demirkapi et Matt Graeber ont \u00e9t\u00e9 cr\u00e9dit\u00e9s d’avoir signal\u00e9 la vuln\u00e9rabilit\u00e9.<\/p>\n Microsoft a \u00e9galement r\u00e9solu trois failles d’\u00e9l\u00e9vation de privil\u00e8ges dans Exchange Server qui pourraient \u00eatre utilis\u00e9es \u00e0 mauvais escient pour lire des e-mails cibl\u00e9s et t\u00e9l\u00e9charger des pi\u00e8ces jointes (CVE-2022-21980<\/a>, CVE-2022-24477<\/a>et CVE-2022-24516<\/a>) et une vuln\u00e9rabilit\u00e9 de divulgation d’informations publiquement connue (CVE-2022-30134<\/a>) dans Exchange, ce qui pourrait \u00e9galement avoir le m\u00eame impact.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n