Le g\u00e9ant de la technologie Microsoft a publi\u00e9 sa derni\u00e8re s\u00e9rie de mises \u00e0 jour de s\u00e9curit\u00e9 mensuelles pour 2022 avec correctifs pour 49 vuln\u00e9rabilit\u00e9s<\/a> sur l’ensemble de ses produits logiciels.<\/p>\n Sur les 49 bogues, six sont class\u00e9s critiques, 40 sont class\u00e9s importants et trois sont class\u00e9s de gravit\u00e9 mod\u00e9r\u00e9e. Les mises \u00e0 jour s’ajoutent \u00e0 24 vuln\u00e9rabilit\u00e9s<\/a> qui ont \u00e9t\u00e9 trait\u00e9s dans le navigateur Edge bas\u00e9 sur Chromium depuis le d\u00e9but du mois.<\/p>\n Le Patch Tuesday de d\u00e9cembre corrige deux vuln\u00e9rabilit\u00e9s zero-day, une qui est activement exploit\u00e9e et un autre qui est r\u00e9pertori\u00e9 comme divulgu\u00e9 publiquement au moment de la publication.<\/p>\n Le premier concerne CVE-2022-44698<\/a> (score CVSS : 5,4), l’un des trois probl\u00e8mes de contournement de s\u00e9curit\u00e9<\/a> dans Windows SmartScreen qui pourrait \u00eatre exploit\u00e9 par un acteur malveillant pour \u00e9chapper aux protections de la marque du web (MotW).<\/p>\n Il convient de noter que ce probl\u00e8me, associ\u00e9 \u00e0 CVE-2022-41091 (score CVSS\u00a0: 5,4), a \u00e9t\u00e9 observ\u00e9 comme \u00e9tant exploit\u00e9 par les acteurs du ran\u00e7ongiciel Magniber pour fournir des fichiers JavaScript malveillants dans les archives ZIP.<\/p>\n “Cela permet aux attaquants de cr\u00e9er des documents qui ne seront pas \u00e9tiquet\u00e9s avec la” marque du Web “de Microsoft malgr\u00e9 leur t\u00e9l\u00e9chargement \u00e0 partir de sites non fiables”, a d\u00e9clar\u00e9 Greg Wiseman de Rapid7. “Cela signifie qu’il n’y a pas de vue prot\u00e9g\u00e9e pour les documents Microsoft Office, ce qui permet aux utilisateurs de faire plus facilement des choses sommaires comme ex\u00e9cuter des macros malveillantes.”<\/p>\n Divulgu\u00e9 publiquement, mais non vu activement exploit\u00e9, est CVE-2022-44710<\/a> (score CVSS\u00a0: 7,8), une faille d’\u00e9l\u00e9vation des privil\u00e8ges dans DirectX Graphics Kernel qui pourrait permettre \u00e0 un adversaire d’obtenir des privil\u00e8ges SYSTEM.<\/p>\n “Une exploitation r\u00e9ussie de cette vuln\u00e9rabilit\u00e9 n\u00e9cessite qu’un attaquant remporte une condition de concurrence”, a soulign\u00e9 Microsoft dans un avis.<\/p>\n Microsoft a \u00e9galement corrig\u00e9 plusieurs bogues d’ex\u00e9cution de code \u00e0 distance dans Microsoft Dynamics NAV, Microsoft SharePoint Server, PowerShell, Windows Secure Socket Tunneling Protocol (SSTP), .NET Framework, Contacts et Terminal.<\/p>\n En outre, la mise \u00e0 jour r\u00e9sout \u00e9galement 11 vuln\u00e9rabilit\u00e9s d’ex\u00e9cution de code \u00e0 distance dans Microsoft Office Graphics, OneNote et Visio, qui sont toutes not\u00e9es 7,8 dans le syst\u00e8me de notation CVSS.<\/p>\n Deux des 19 failles d’\u00e9l\u00e9vation de privil\u00e8ges corrig\u00e9es ce mois-ci comprennent des correctifs pour le composant Windows Print Spooler (CVE-2022-44678<\/a> et CVE-2022-44681<\/a>score CVSS : 7,8), poursuivant un flux constant de correctifs publi\u00e9s par la soci\u00e9t\u00e9 au cours de l’ann\u00e9e \u00e9coul\u00e9e.<\/p>\n Enfin, Microsoft a attribu\u00e9 la balise “Exploitation More Likely” \u00e0 la vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance PowerShell (CVE-2022-41076<\/a>score CVSS\u00a0: 8,5) et la faille d’\u00e9l\u00e9vation des privil\u00e8ges Windows Sysmon (CVE-2022-44704<\/a>score CVSS : 7,8), ce qui rend essentiel que les utilisateurs appliquent les mises \u00e0 jour pour att\u00e9nuer les menaces potentielles.<\/p>\n En plus de Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs au cours des deux derni\u00e8res semaines pour corriger plusieurs vuln\u00e9rabilit\u00e9s, notamment \u2014<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\nCorrectifs logiciels d’autres fournisseurs<\/h3>\n