Accueil / Actualités / Logiciels / Patch Tuesday de décembre 2018, 39 failles corrigées dont 9 sont jugées comme critiques
Patch Tuesday de Microsoft
Patch Tuesday de Microsoft

Patch Tuesday de décembre 2018, 39 failles corrigées dont 9 sont jugées comme critiques

Le dernier Patch Tuesday de 2018 est l’occasion pour Microsoft de corriger trente-neuf problèmes de sécurité considérés comme critiques ou importants. Au moins l’une de ces failles est actuellement exploitée par les pirates.

Parmi tous ces soucis, neufs failles sont annoncées comme critiques et six sont décrites par les bulletins CVE-2018-8583, CVE-2018-8617, CVE-2018-8618, CVE-2018-8624, CVE- 2018-8634 et CVE-2018-8629. Il s’agit de problèmes de corruption de mémoire ayant une incidence sur le moteur de script Chakra. Leur exploitation offre à un pirate la possibilité d’exécuter du code à distance en persuadant les utilisateurs de cliquer sur du contenu spécialement conçu et proposé par un site Web.

Patch Tuesday, corrections de failles critiques

A cela s’ajoute trois failles identifiées par les bulletins CVE-2018-8540, CVE-2018-8626 et CVE-2018-8631. Il s’agit de vulnérabilités d’injection de code à distance au travers de Microsoft .NET Framework, de serveurs DNS Windows ou encore du navigateur Internet Explorer. Les risque sont multiples dont une prise de contrôle à l’aide d’une entrée spécialement aux travers d’applications .NET.

Microsoft a également corrigé vingt-neuf vulnérabilités considérées comme importantes. Elles peuvent entraîner l’exécution de code à distance et avoir une incidence sur plusieurs logiciels. Cela va de la suite bureautique Microsoft Office au moteur VBScript d’Internet Explorer.

De manière globale, le patch Tuesday de décembre 2018 corrige des problèmes dans Adobe Flash Player, Internet Explorer, Microsoft Edge, Windows, Office et les applications Web, ChakraCore, .NET Framework, Microsoft Dynamics NAV, Microsoft Exchange Server. Microsoft Visual Studio et Windows Azure Pack (WAP).

À propos Jérôme Gianoli

Journaliste issu d’une formation scientifique. Aime l'innovation, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Laisser une réponse

Votre adresse email ne sera pas publiéeLes champs requis sont surlignés *

*

x

Check Also

Windows 10 - Le thème Light Trails

Windows 10, Microsoft publie quatre nouveaux thèmes 4K

Si vous recherchez des fonds d’écran en haute résolution pour votre bureau ...

Windows 10 May 2019 Update, les ISOs d’installation sur la page officielle de Microsoft

Windows 10 May 2019 Update, les ISOs d’installation sont disponibles en téléchargement

En parallèle à la première vague de déploiement de Windows 10 May ...

Windows 10 May 2019 Update, l’outil Media Creation Tool (outil de création de support)

Windows 10 May 2019 Update, ISOs et media d’installation, explication

Le lancement public de Windows 10 May 2019 Update vient de débuter. ...