Microsoft déploie des mises à jour d'urgence pour corriger les failles de sécurité sur Windows 10

Microsoft a récemment déployé deux mises à jour d'urgence qui corrigent certaines failles de sécurité dans ses systèmes d'exploitation serveur Windows 10 et Windows. Cette mise à jour arrive juste deux semaines plus tôt que son cycle régulier de patch du mardi.

Microsoft Surface Fuites Pro 6

Selon Microsoft, les failles n'avaient pas été révélées publiquement, donc ses chances d'exploitation étaient faibles, mais quoi qu'il en soit, la société s'est dépêchée de corriger les vulnérabilités qui affectaient les deux plates-formes plutôt que d'attendre le cycle de mise à jour du 14 juillet. Les failles de sécurité en question ont été étiquetées comme CVE-2020-1425 et CVE-2020-1457, qui permettent aux exploiteurs d'exécuter du code arbitraire et de prendre le contrôle de l'ordinateur affecté.

Choix de l'éditeur: Apple teste macOS sur un iPhone, permet une expérience de bureau via Docking: rapport

Apparemment, ces failles existaient en raison de la façon dont Windows Codecs Library gère les objets en mémoire. En d'autres termes, un attaquant potentiel pourrait pirater un système en utilisant un fichier image spécialement conçu qui devrait être lancé sur l'ordinateur ciblé. La société a également révélé la liste des versions des systèmes d'exploitation qui ont souffert de ce problème, qui comprend:

  • Windows 10 version 1709
  • Windows 10 version 1803
  • Windows 10 version 1809
  • Windows 10 version 1903
  • Windows 10 version 1909
  • Windows 10 version 2004
  • Windows Serveur 2019
  • Windows Serveur version 1803
  • Windows Version du serveur 1903
  • Windows Version du serveur 1909
  • Windows Version du serveur 2004

logo Microsoft

Les failles de sécurité ont d'abord été signalées à l'entreprise par le chercheur en sécurité de Trend Micro Zero Day Initiative, Abdul-Aziz Hariri. Les utilisateurs peuvent maintenant télécharger la mise à jour depuis le Microsoft Store sous la forme de correctifs qui mettront à jour le Windows Me dia Codec. Cependant, ces mises à jour ont également été envoyées automatiquement.

UP NEXT: Honor 30 Youth Edition avec AI Speed ​​Capture, permet des mouvements détaillés

Like this post? Please share to your friends:
Leave a Reply

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: