La mise \u00e0 jour Patch Tuesday de Microsoft pour mars 2023 est en cours de d\u00e9ploiement avec des corrections pour un ensemble de 80 failles de s\u00e9curit\u00e9<\/a>dont deux font l’objet d’une exploitation active \u00e0 l’\u00e9tat sauvage.<\/p>\n Huit des 80 bogues sont class\u00e9s critiques, 71 sont class\u00e9s importants et un est class\u00e9 mod\u00e9r\u00e9 en gravit\u00e9. Les mises \u00e0 jour sont en plus de 29 d\u00e9fauts<\/a> le g\u00e9ant de la technologie a corrig\u00e9 son navigateur Edge bas\u00e9 sur Chromium ces derni\u00e8res semaines.<\/p>\n Les deux vuln\u00e9rabilit\u00e9s qui ont fait l’objet d’une attaque active incluent une faille d’\u00e9l\u00e9vation des privil\u00e8ges de Microsoft Outlook (CVE-2023-23397<\/a>score CVSS : 9,8) et un contournement de la fonction de s\u00e9curit\u00e9 Windows SmartScreen (CVE-2023-24880<\/a>score CVSS : 5,1).<\/p>\n CVE-2023-23397 est “d\u00e9clench\u00e9 lorsqu’un attaquant envoie un message avec une propri\u00e9t\u00e9 MAPI \u00e9tendue avec un chemin UNC vers un partage SMB (TCP 445) sur un serveur contr\u00f4l\u00e9 par un acteur malveillant”, Microsoft a dit<\/a> dans un avis autonome.<\/p>\n Un acteur malveillant pourrait exploiter cette faille en envoyant un e-mail sp\u00e9cialement con\u00e7u, en l’activant automatiquement lorsqu’il est r\u00e9cup\u00e9r\u00e9 et trait\u00e9 par le client Outlook pour Windows. Par cons\u00e9quent, cela pourrait conduire \u00e0 une exploitation sans n\u00e9cessiter aucune interaction de l’utilisateur et avant m\u00eame que le message ne soit affich\u00e9 dans le volet de pr\u00e9visualisation.<\/p>\n Microsoft a cr\u00e9dit\u00e9 l’\u00e9quipe d’intervention d’urgence informatique d’Ukraine (CERT-UA) pour avoir signal\u00e9 la faille, ajoutant qu’elle \u00e9tait au courant des “attaques cibl\u00e9es limit\u00e9es” mont\u00e9es par un acteur de menace bas\u00e9 en Russie contre le gouvernement, les transports, l’\u00e9nergie et les secteurs militaires en Europe.<\/p>\n CVE-2023-24880, d’autre part, concerne une faille de contournement de s\u00e9curit\u00e9 qui pourrait \u00eatre exploit\u00e9e pour \u00e9chapper aux protections Mark-of-the-Web (MotW) lors de l’ouverture de fichiers non fiables t\u00e9l\u00e9charg\u00e9s depuis Internet.<\/p>\n C’est aussi la cons\u00e9quence d’un correctif \u00e9troit publi\u00e9 par Microsoft pour r\u00e9soudre un autre bogue de contournement SmartScreen (CVE-2022-44698, score CVSS : 5,4) qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 l’ann\u00e9e derni\u00e8re et qui a \u00e9t\u00e9 exploit\u00e9 par des acteurs financi\u00e8rement motiv\u00e9s pour livrer le ran\u00e7ongiciel Magniber.<\/p>\n “Les fournisseurs publient souvent des correctifs \u00e9troits, cr\u00e9ant une opportunit\u00e9 pour les attaquants d’it\u00e9rer et de d\u00e9couvrir de nouvelles variantes”, a d\u00e9clar\u00e9 Benoit Sevens, chercheur au Google Threat Analysis Group (TAG). a dit<\/a> dans un rapport.<\/p>\n “\u00c9tant donn\u00e9 que la cause premi\u00e8re du contournement de s\u00e9curit\u00e9 SmartScreen n’a pas \u00e9t\u00e9 r\u00e9solue, les attaquants ont pu identifier rapidement une variante diff\u00e9rente du bogue d’origine.”<\/p>\n TAG a d\u00e9clar\u00e9 avoir observ\u00e9 plus de 100 000 t\u00e9l\u00e9chargements de fichiers MSI malveillants sign\u00e9s avec une signature Authenticode mal form\u00e9e depuis janvier 2023, permettant ainsi \u00e0 l’adversaire de distribuer le ran\u00e7ongiciel Magniber sans d\u00e9clencher d’avertissement de s\u00e9curit\u00e9. La majorit\u00e9 de ces t\u00e9l\u00e9chargements ont \u00e9t\u00e9 associ\u00e9s \u00e0 des utilisateurs en Europe.<\/p>\n La divulgation intervient \u00e9galement alors que la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis ajout\u00e9e<\/a> les deux failles des Vuln\u00e9rabilit\u00e9s Exploit\u00e9es Connues (KEV<\/a>) catalogue et annonc\u00e9<\/a> un nouveau programme pilote<\/a> qui vise \u00e0 avertir les entit\u00e9s d’infrastructure critiques des “vuln\u00e9rabilit\u00e9s g\u00e9n\u00e9ralement associ\u00e9es \u00e0 l’exploitation connue de ransomwares”.<\/p>\n Microsoft a \u00e9galement r\u00e9solu un certain nombre de failles critiques d’ex\u00e9cution de code \u00e0 distance affectant la pile de protocole HTTP (CVE-2023-23392<\/a>score CVSS : 9,8), Internet Control Message Protocol (CVE-2023-23415<\/a>score CVSS\u00a0: 9,8) et ex\u00e9cution de l’appel de proc\u00e9dure \u00e0 distance (CVE-2023-21708<\/a>score CVSS : 9,8).<\/p>\n D’autres mentions notables incluent des correctifs pour quatre bogues d’escalade de privil\u00e8ges identifi\u00e9s dans le noyau Windows, 10 d\u00e9fauts d’ex\u00e9cution de code \u00e0 distance affectant Microsoft PostScript et le pilote d’imprimante de classe PCL6, et un WebView2<\/a> vuln\u00e9rabilit\u00e9 d’usurpation d’identit\u00e9 dans le navigateur Edge.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Ailleurs, Microsoft a \u00e9galement corrig\u00e9 deux failles de divulgation d’informations dans Microsoft OneDrive pour Android, une vuln\u00e9rabilit\u00e9 d’usurpation d’identit\u00e9 dans Office pour Android, un bogue de contournement de s\u00e9curit\u00e9 dans Microsoft OneDrive pour iOS et un probl\u00e8me d’\u00e9l\u00e9vation des privil\u00e8ges dans OneDrive pour macOS.<\/p>\n La liste est compl\u00e9t\u00e9e par des correctifs pour deux vuln\u00e9rabilit\u00e9s tr\u00e8s graves dans le module de plateforme s\u00e9curis\u00e9e (MTP<\/a>) Sp\u00e9cification de la biblioth\u00e8que de r\u00e9f\u00e9rence 2.0 (CVE-2023-1017<\/a> et CVE-2023-1018<\/a>scores CVSS : 8,8) qui pourraient conduire \u00e0 la divulgation d’informations ou \u00e0 une \u00e9l\u00e9vation des privil\u00e8ges.<\/p>\n Outre Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs depuis le d\u00e9but du mois pour corriger plusieurs vuln\u00e9rabilit\u00e9s, notamment –<\/p>\n <\/p>\nCorrectifs logiciels d’autres fournisseurs<\/h3>\n