Microsoft a d\u00e9ploy\u00e9 des correctifs pour son syst\u00e8me d’exploitation Windows et d’autres composants logiciels afin de rem\u00e9dier aux principales lacunes de s\u00e9curit\u00e9 dans le cadre de Mises \u00e0 jour du mardi des correctifs<\/a> pour juin 2023.<\/p>\n Sur les 73 d\u00e9fauts, six sont class\u00e9s critiques, 63 sont class\u00e9s importants, deux sont class\u00e9s mod\u00e9r\u00e9s et un est class\u00e9 faible en gravit\u00e9. Cela inclut \u00e9galement trois probl\u00e8mes que le g\u00e9ant de la technologie a r\u00e9solus dans son navigateur Edge bas\u00e9 sur Chromium.<\/p>\n Il convient de noter que Microsoft a \u00e9galement ferm\u00e9 26 autres d\u00e9fauts<\/a> dans Edge \u2013 tous enracin\u00e9s dans Chromium lui-m\u00eame \u2013 depuis la publication des mises \u00e0 jour de May Patch Tuesday. Cela comprend CVE-2023-3079, un bogue zero-day que Google a r\u00e9v\u00e9l\u00e9 comme \u00e9tant activement exploit\u00e9 dans la nature la semaine derni\u00e8re.<\/p>\n Les mises \u00e0 jour de juin 2023 marquent \u00e9galement la premi\u00e8re fois depuis plusieurs mois qui ne pr\u00e9sentent aucune faille zero-day dans les produits Microsoft connus du public ou faisant l’objet d’attaques actives au moment de la publication.<\/p>\n En t\u00eate de liste des correctifs se trouve CVE-2023-29357<\/a> (score CVSS : 9,8), une faille d’\u00e9l\u00e9vation de privil\u00e8ges dans SharePoint Server qui pourrait \u00eatre exploit\u00e9e par un attaquant pour obtenir des privil\u00e8ges d’administrateur.<\/p>\n “Un attaquant qui a eu acc\u00e8s \u00e0 des jetons d’authentification JWT usurp\u00e9s peut les utiliser pour ex\u00e9cuter une attaque r\u00e9seau qui contourne l’authentification et lui permet d’acc\u00e9der aux privil\u00e8ges d’un utilisateur authentifi\u00e9”, a d\u00e9clar\u00e9 Microsoft. “L’attaquant n’a besoin d’aucun privil\u00e8ge et l’utilisateur n’a besoin d’effectuer aucune action.”<\/p>\n Trois bogues critiques d’ex\u00e9cution de code \u00e0 distance ont \u00e9galement \u00e9t\u00e9 corrig\u00e9s par Redmond (CVE-2023-29363<\/a>, CVE-2023-32014<\/a>et CVE-2023-32015<\/a>scores CVSS\u00a0: 9,8) dans Windows Pragmatic General Multicast (PGM<\/a>) qui pourraient \u00eatre militaris\u00e9s pour “r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance et tenter de d\u00e9clencher un code malveillant”.<\/p>\n Microsoft a pr\u00e9c\u00e9demment corrig\u00e9 une faille similaire dans le m\u00eame composant (CVE-2023-28250<\/a>score CVSS : 9,8), un protocole con\u00e7u pour acheminer des paquets entre plusieurs membres du r\u00e9seau de mani\u00e8re fiable, en avril 2023.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n Rejoindre la s\u00e9ance<\/a><\/div>\n Le g\u00e9ant de la technologie a \u00e9galement r\u00e9solu deux bogues d’ex\u00e9cution de code \u00e0 distance affectant Exchange Server (CVE-2023-28310<\/a> et CVE-2023-32031<\/a>) qui pourrait permettre \u00e0 un attaquant authentifi\u00e9 d’ex\u00e9cuter du code \u00e0 distance sur les installations affect\u00e9es.<\/p>\n En plus de Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs au cours des derni\u00e8res semaines pour corriger plusieurs vuln\u00e9rabilit\u00e9s, notamment \u2014<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/La-nouvelle-souche-Linux-Ransomware-BlackSuit-presente-des-similitudes-frappantes.png\")
<\/a><\/center><\/div>\nCorrectifs logiciels d’autres fournisseurs<\/h3>\n