Windows

Patch Tuesday d’octobre 2019, Microsoft corrige 59 vulnérabilités

Le Patch Tuesday d’octobre 2019 a permis à Microsoft de corriger 59 vulnérabilités. Neuf d’entre elles sont considérées comme critiques. Elles affectent plusieurs applications dont Internet Explorer et Microsoft Edge.

La grande maintenance mensuelle de Microsoft donne naissance à différentes mises à jour cumulatives. Elles s’attaquent à de nombreux bugs et failles de sécurité. Une attention particulière est accordée à une vulnérabilité d’élévation des privilèges dans le gestionnaire de rapports d’erreurs Windows. Selon le géant cette faille n’est pas encore exploitée.

Elle permet d’obtenir des droits pour effacer des fichiers ciblés et éventuellement obtenir un statut « élevé ». Le pirate doit cependant se connecter au système et, à l’aide d’une application spécialement, prendre le contrôle du système.

Dans son rapport CVE-2019-1315, Microsoft ajoute

«La mise à jour de sécurité corrige la vulnérabilité en modifiant la manière dont le gestionnaire d’erreurs Windows gère les liaisons physiques. »

Patch Tuesday d’octobre 2019, 11 failles critiques sont corrigées

Il existe également un correctif pour une faille présente dans le client de bureau à distance. Elle permet l’exécution de code à distance. Le rapport CVE-2019-1333 mentionne qu’il n’a pas d’attaque connue utilisant cette vulnérabilité.

La défaillance est jugée « critique» . Son exploitation permet l’installation de programmes et la création de nouveaux comptes avec des droits d’administrateur. Redmond explique

” Pour exploiter cette vulnérabilité, un attaquant a besoin de contrôler un serveur, puis de convaincre un utilisateur de s’y connecter. […] Un attaquant pourrait également compromettre un serveur légitime, y héberger du code malveillant et attendre que l’utilisateur se connecte. “

Tous ces correctifs sont disponibles au travers des différentes mises à jour cumulatives proposées par le service Windows Update. Elles visent Windows 10 mais également Windows 7 et Windows 8.1.

Jerome G

Issu d’une formation scientifique. Aime l'innovation, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Partager
Publié par
Jerome G

Article récent

Windows 11 et KB5036980, les problèmes se multiplient, Microsoft sort du silence

La mise à jour cumulative Windows 11 KB5036980 n’ajoute pas seulement de la publicité. Certaines… Lire d'avantage

28/04/2024

Week-end gamer, voici deux jeux vidéo gratuits

L’Epic Games Store offre cette semaine deux nouveaux jeux dont Industria. L’offre n’est pas à… Lire d'avantage

26/04/2024

Men of War II, date de sortie, nouvelle bande annonce et prix

Men of War II a désormais une date de sortie et un prix. A l’occasion… Lire d'avantage

26/04/2024

Dragon’s Dogma 2, une importante mise à jour se déploie, les faits marquants

Dragon’s Dogma 2 est la cible d’une mise à jour. Elle se déploie automatiquement à… Lire d'avantage

26/04/2024

Les pilotes graphiques AMD Software Adrenalin Edition 24.4.1 débarquent, quoi de neuf ?

Les pilotes graphiques Adrenalin 24.4.1 WHQL débarquent avec des optimisations Jour J, des améliorations de… Lire d'avantage

26/04/2024

La Radeon RX 7900 XTX dégringole à 849 $ et 979 € en France

La RX 7900 XTX passe sous la barre des 850 $. Elle incarne aujourd’hui le… Lire d'avantage

26/04/2024