Windows

Patch Tuesday de Juillet 2017, Microsoft corrige 26 vulnérabilités de Windows

Dans le cadre de son patch Thesday mensuel, Microsoft déploie de nombreux correctifs de sécurité pour l’ensemble de ses logiciels. Un total de 54 vulnérabilités est résolu dont 26 sont des défauts de sécurité du système d’exploitation Windows.

Toutes les versions de Windows ont reçu des correctifs. Ceci concerne Windows 7, Windows 8.1 et Windows 10. Dans chaque cas nous avons des mises à jour autour de vulnérabilités dites « critiques ». Ce mois-ci Microsoft corrige 19 défauts critiques permettant l’exécution d’un code malveillant à distance.

Patch Tuesday, Microsoft corrige 19 failles critiques de Windows

L’une des vulnérabilités les plus importantes est référencée CVE-2017-8589 . Elle touche toutes les versions du système d’exploitation. En clair le problème est existant sur les versions desktops comme Windows 7, 8.1 et 10, mais aussi Windows Server 2008, 2008 R2, 2012 et 2016.

La vulnérabilité touche le service de recherche et peut être exploitée pour une attaque SMB. Il est important de noter que ce problème n’a aucun lien avec le défaut de sécurité exploité par les ransomwares WannaCry et Petya. Microsoft a corrigé le tir dès le mois de mars 2017.

Microsoft explique que cette nouvelle vulnérabilité pourrait permettre à un attaquant d’avoir le contrôle total d’un système en envoyant un message au service de recherche Windows.

Une autre vulnérabilité critique est également importante. CVE-2017-8463 affecte l’Explorateur de Windows et affecte ainsi toutes les versions de l’OS. Le géant explique

« Pour exploiter cette vulnérabilité, un attaquant doit d’abord partager à la fois un dossier et un malware nommé avec une extension exécutable, puis tromper l’utilisateur en faisant passer ce malware pour un dossier. L’attaquant pourrait utiliser un courrier électronique ou des messages instantanés pour inciter sa victime à ouvrir ce dossier et donc exécuter ce malware »

Tous les utilisateurs sont fortement invités à mettre à jour leur PC le plus rapidement possible. L’installation de tout ce petit monde demande un redémarrage de la machine.

Jérôme Gianoli

Aime l'innovation, le hardware, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Voir commentaires

  • J'ai fait la mise à jour et depuis mon pc n'arrive plus à trouver mon réseau Internet. D'autres appareils sont connectés dessus, mon pc trouvé d'autre réseaux mais pas le mien. Quelqu'un a la solution ?

  • Depuis que j'ai redémarré mon ordinateur pour la mise à jour, celui-ci n'ouvre plus. L'an passé, l'installation automatique de Windows 10 m'a causé le même problème!! Quoi faire ????

Partager
Publié par
Jérôme Gianoli

Article récent

DLVR sous verrou : Intel limite les options BIOS pour Arrow Lake

Le microcode Arrow Lake 0x112 introduit un changement majeur concernant la gestion du DLVR le… Lire d'avantage

15/11/2024

Avowed, votre PC est-il prêt à plonger dans l’univers d’Eora ?

Obsidian Entertainment a révélé de nouveaux détails autour de son prochain RPG fantastique à la… Lire d'avantage

15/11/2024

Gigabyte dévoile avant l’annonce d’AMD la Radeon PRO W7800 AI TOP 48G

Gigabyte enrichit ses cartes graphiques professionnelles avec la Radeon PRO W7800 AI TOP 48G. Elle… Lire d'avantage

15/11/2024

Half Life 2 fête ses 20 ans, Nvidia dévoile Half Life 2 RTX

A l'occasion des 20 ans de Half-Life 2, NVIDIA s’est associé à Orbifold Studios pour… Lire d'avantage

15/11/2024

Windows 11 et KB5046633 : Un bug indique à tort une fin de support pour la version 23H2

La mise à jour Windows 11 KB5046633 introduit un bug perturbant. Suite à son installation… Lire d'avantage

15/11/2024

MSI lance discrètement la GeForce RTX 3050 VENTUS 2X XS BLANC 8G OC

La GeForce RTX 3050 est une carte graphique d’entrée de gamme et bien qu'elle soit… Lire d'avantage

15/11/2024