{"id":87113,"date":"2022-04-13T03:36:43","date_gmt":"2022-04-13T05:36:43","guid":{"rendered":"https:\/\/teknomers.com\/fr\/microsoft-publie-des-correctifs-pour-2-windows-zero-days-et-126-autres-vulnerabilites\/"},"modified":"2022-04-13T03:36:46","modified_gmt":"2022-04-13T05:36:46","slug":"microsoft-publie-des-correctifs-pour-2-windows-zero-days-et-126-autres-vulnerabilites","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/microsoft-publie-des-correctifs-pour-2-windows-zero-days-et-126-autres-vulnerabilites\/","title":{"rendered":"Microsoft publie des correctifs pour 2 Windows Zero-Days et 126 autres vuln\u00e9rabilit\u00e9s"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les mises \u00e0 jour Patch Tuesday de Microsoft pour le mois d’avril ont r\u00e9solu un total de 128 vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9<\/a> couvrant l’ensemble de son portefeuille de produits logiciels, notamment Windows, Defender, Office, Exchange Server, Visual Studio et Print Spooler, entre autres.<\/p>\n

10 des 128 bogues corrig\u00e9s sont class\u00e9s critiques, 115 sont class\u00e9s importants et trois sont class\u00e9s de gravit\u00e9 mod\u00e9r\u00e9e, l’un des d\u00e9fauts \u00e9tant r\u00e9pertori\u00e9 comme publiquement connu et un autre faisant l’objet d’une attaque active au moment de la publication.<\/p>\n

Les mises \u00e0 jour s’ajoutent \u00e0 26 autres d\u00e9fauts<\/a> r\u00e9solu par Microsoft dans son navigateur Edge bas\u00e9 sur Chromium depuis le d\u00e9but du mois.<\/p>\n

La faille activement exploit\u00e9e (CVE-2022-24521<\/a>, score CVSS : 7,8) concerne une vuln\u00e9rabilit\u00e9 d’\u00e9l\u00e9vation des privil\u00e8ges dans le syst\u00e8me de fichiers journaux Windows Common (CLFS). L’Agence am\u00e9ricaine de s\u00e9curit\u00e9 nationale (NSA) et les chercheurs de CrowdStrike Adam Podlosky et Amir Bazine sont cr\u00e9dit\u00e9s d’avoir signal\u00e9 la faille.<\/p>\n

\"La<\/a><\/div>\n

La deuxi\u00e8me faille zero-day publiquement connue (CVE-2022-26904<\/a>score CVSS\u00a0: 7,0) concerne \u00e9galement un cas d’\u00e9l\u00e9vation de privil\u00e8ges dans le service de profil utilisateur Windows, dont l’exploitation r\u00e9ussie “n\u00e9cessite qu’un attaquant gagne une condition de concurrence”.<\/p>\n

D’autres failles critiques \u00e0 noter incluent un certain nombre de failles d’ex\u00e9cution de code \u00e0 distance dans RPC Runtime Library (CVE-2022-26809<\/a>score CVSS\u00a0: 9,8), syst\u00e8me de fichiers r\u00e9seau Windows (CVE-2022-24491<\/a> et CVE-2022-24497<\/a>scores CVSS : 9,8), Service Windows Server (CVE-2022-24541<\/a>), Windows PME (CVE-2022-24500<\/a>) et Microsoft Dynamics 365 (CVE-2022-23259<\/a>).<\/p>\n

Microsoft a \u00e9galement corrig\u00e9 jusqu’\u00e0 18 failles dans Windows DNS Server, une faille de divulgation d’informations et 17 failles d’ex\u00e9cution de code \u00e0 distance, qui ont toutes \u00e9t\u00e9 signal\u00e9es par le chercheur en s\u00e9curit\u00e9 Yuki Chen. 15 failles d’escalade de privil\u00e8ges dans le composant Windows Print Spooler ont \u00e9galement \u00e9t\u00e9 corrig\u00e9es.<\/p>\n

\"La<\/a><\/div>\n

Les correctifs arrivent une semaine apr\u00e8s que le g\u00e9ant de la technologie a annonc\u00e9 son intention de mettre \u00e0 disposition une fonctionnalit\u00e9 appel\u00e9e AutoPatch en juillet 2022 qui permet aux entreprises d’acc\u00e9l\u00e9rer l’application des correctifs de s\u00e9curit\u00e9 en temps opportun tout en mettant l’accent sur l’\u00e9volutivit\u00e9 et la stabilit\u00e9.<\/p>\n

Correctifs logiciels d’autres fournisseurs<\/h3>\n

En plus de Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs pour corriger plusieurs vuln\u00e9rabilit\u00e9s, \u00e0 savoir \u2014<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les mises \u00e0 jour Patch Tuesday de Microsoft pour le mois d’avril ont r\u00e9solu un total de 128 vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 couvrant l’ensemble de son portefeuille de produits logiciels, notamment Windows, Defender, Office, Exchange Server, Visual Studio et Print Spooler, entre autres. 10 des 128 bogues corrig\u00e9s sont class\u00e9s critiques, 115 sont class\u00e9s importants et […]<\/p>\n","protected":false},"author":1,"featured_media":87114,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[246,4168,15954,4158,4165,4161,133,4157,4159,4171,4170,4167,8362,4160,4163,4162,185,2212,4172,4169,4166,4164,12365,45020,40604],"class_list":["post-87113","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-autres","tag-comment-pirater","tag-correctifs","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-microsoft","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pour","tag-publie","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle","tag-vulnerabilites","tag-windows","tag-zerodays"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/87113","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=87113"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/87113\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/87114"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=87113"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=87113"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=87113"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}