La derni\u00e8re s\u00e9rie de mises \u00e0 jour de s\u00e9curit\u00e9 mensuelles de Microsoft a \u00e9t\u00e9 publi\u00e9e avec des correctifs pour 68 vuln\u00e9rabilit\u00e9s<\/a> couvrant son portefeuille de logiciels, y compris des correctifs pour six jours z\u00e9ro activement exploit\u00e9s.<\/p>\n 12 des probl\u00e8mes sont class\u00e9s critiques, deux sont class\u00e9s \u00e9lev\u00e9s et 55 sont class\u00e9s importants en termes de gravit\u00e9. Cela inclut \u00e9galement les faiblesses qui ont \u00e9t\u00e9 corrig\u00e9es par OpenSSL la semaine pr\u00e9c\u00e9dente.<\/p>\n Aussi s\u00e9par\u00e9ment adress\u00e9<\/a> au d\u00e9but du mois est une faille activement exploit\u00e9e dans les navigateurs bas\u00e9s sur Chromium (CVE-2022-3723) qui a \u00e9t\u00e9 corrig\u00e9e par Google dans le cadre d’une mise \u00e0 jour hors bande \u00e0 la fin du mois dernier.<\/p>\n “La grande nouvelle est que deux anciens CVE zero-day affectant Exchange Server, rendus publics fin septembre, ont finalement \u00e9t\u00e9 corrig\u00e9s”, a d\u00e9clar\u00e9 Greg Wiseman, chef de produit chez Rapid7, dans un communiqu\u00e9 partag\u00e9 avec The Hacker News.<\/p>\n “Les clients sont invit\u00e9s \u00e0 mettre \u00e0 jour leur Syst\u00e8mes Exchange Server<\/a> imm\u00e9diatement, que les mesures d’att\u00e9nuation recommand\u00e9es pr\u00e9c\u00e9demment aient \u00e9t\u00e9 appliqu\u00e9es ou non. Les r\u00e8gles d’att\u00e9nuation ne sont plus recommand\u00e9es une fois que les syst\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s.”<\/p>\n La liste des vuln\u00e9rabilit\u00e9s activement exploit\u00e9es, qui permettent l’\u00e9l\u00e9vation de privil\u00e8ges et l’ex\u00e9cution de code \u00e0 distance, est la suivante –<\/p>\n Beno\u00eet Sevens et Cl\u00e9ment Lecigne du Threat Analysis Group (TAG) de Google ont \u00e9t\u00e9 cr\u00e9dit\u00e9s d’avoir signal\u00e9 CVE-2022-41128, qui r\u00e9side dans le composant JScript9 et se produit lorsqu’une cible est amen\u00e9e \u00e0 visiter un site Web sp\u00e9cialement con\u00e7u.<\/p>\n CVE-2022-41091 est l’une des deux failles de contournement de s\u00e9curit\u00e9 dans Windows Mark of the Web (MoTW) qui ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es ces derniers mois. Il a r\u00e9cemment \u00e9t\u00e9 d\u00e9couvert comme arm\u00e9 par l’acteur du ran\u00e7ongiciel Magniber pour cibler les utilisateurs avec de fausses mises \u00e0 jour logicielles.<\/p>\n “Un attaquant peut cr\u00e9er un fichier malveillant qui \u00e9chapperait aux d\u00e9fenses Mark of the Web (MotW), entra\u00eenant une perte limit\u00e9e d’int\u00e9grit\u00e9 et de disponibilit\u00e9 des fonctionnalit\u00e9s de s\u00e9curit\u00e9 telles que la vue prot\u00e9g\u00e9e dans Microsoft Office, qui reposent sur le marquage MotW”, a d\u00e9clar\u00e9 Microsoft dans un avis.<\/p>\n La deuxi\u00e8me faille MotW \u00e0 r\u00e9soudre est CVE-2022-41049<\/a> (alias ZippyReads<\/a>). Rapport\u00e9 par Will Dormann, chercheur en s\u00e9curit\u00e9 chez Analygence, il se rapporte<\/a> \u00e0 un \u00e9chec de d\u00e9finition de l’indicateur Mark of the Web sur les fichiers d’archive extraits.<\/p>\n Les deux failles d’\u00e9l\u00e9vation de privil\u00e8ges dans Print Spooler et le Service d’isolation de cl\u00e9 CNG<\/a> sont susceptibles d’\u00eatre abus\u00e9s par des acteurs de la menace \u00e0 la suite d’un compromis initial et d’obtenir des privil\u00e8ges SYSTEM, a d\u00e9clar\u00e9 Kev Breen, directeur de la recherche sur les cybermenaces chez Immersive Labs.<\/p>\n “Ce niveau d’acc\u00e8s plus \u00e9lev\u00e9 est n\u00e9cessaire pour d\u00e9sactiver ou alt\u00e9rer les outils de surveillance de la s\u00e9curit\u00e9 avant d’ex\u00e9cuter des attaques d’identifiants avec des outils comme Mimikatz qui peuvent permettre aux attaquants de se d\u00e9placer lat\u00e9ralement sur un r\u00e9seau”, a ajout\u00e9 Breen.<\/p>\n Quatre autres vuln\u00e9rabilit\u00e9s critiques dans le correctif de novembre qui m\u00e9ritent d’\u00eatre soulign\u00e9es sont des failles d’\u00e9l\u00e9vation des privil\u00e8ges dans Windows KerberosName<\/a> (CVE-2022-37967<\/a>), Kerberos RC4-HMAC<\/a> (CVE-2022-37966<\/a>) et Microsoft Exchange Server (CVE-2022-41080<\/a>) et une faille de d\u00e9ni de service affectant Windows Hyper-V (CVE-2022-38015<\/a>).<\/p>\n La liste des correctifs pour les failles critiques est compl\u00e9t\u00e9e par quatre vuln\u00e9rabilit\u00e9s d’ex\u00e9cution de code \u00e0 distance dans le protocole de tunneling point \u00e0 point (PPTP<\/a>), tous portant des scores CVSS de 8,1 (CVE-2022-41039<\/a>, CVE-2022-41088<\/a>et CVE-2022-41044<\/a>) et un autre langage de script Windows impactant JScript9 et Chakra (CVE-2022-41118<\/a>).<\/p>\n En plus de ces probl\u00e8mes, la mise \u00e0 jour Patch Tuesday r\u00e9sout \u00e9galement un certain nombre de failles d’ex\u00e9cution de code \u00e0 distance dans Microsoft Excel, Word, le pilote ODBC, Office Graphics, SharePoint Server et Visual Studio, ainsi qu’un certain nombre de bogues d’\u00e9l\u00e9vation de privil\u00e8ges dans Win32k, Filtre de superposition et strat\u00e9gie de groupe.<\/p>\n Mis \u00e0 part Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs depuis le d\u00e9but du mois pour corriger plusieurs vuln\u00e9rabilit\u00e9s, notamment –<\/p>\n <\/p>\n<\/div>\n\n
![](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Le-service-de-phishing-de-Robin-Banks-pour-les-cybercriminels.gif\")
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Installez-la-derniere-mise-a-jour-Windows-des-que-possible.png\")
<\/a><\/div>\nCorrectifs logiciels d’autres fournisseurs<\/h3>\n