La version de sécurité de Microsoft répond aux problèmes critiques d'IE et de Windows

Temps de lecture : 1 minute

Les correctifs de sécurité de cette semaine de Microsoft corrigent les failles de sécurité critiques que les utilisateurs sont invités à mettre à jour dès que possible.

Deux des six bogues d'alertes de sécurité que Microsoft qualifie de «critiques», sa cote de sécurité la plus élevée. Les correctifs de trois des alertes sont jugés "importants" et le sixième, "modérés".

Les correctifs les plus sérieux concernent des problèmes dans toutes les versions prises en charge d'Internet Explorer et une vulnérabilité Windows. La mise à jour d'IE corrige une vulnérabilité déjà révélée et vingt-trois vulnérabilités non divulguées auparavant. La vulnérabilité la plus grave pourrait permettre à un pirate de créer une page Web qui lui permet d'exécuter du code à distance lorsqu'il est visualisé avec Internet Explorer. Un attaquant pourrait obtenir les mêmes droits d'utilisateur que l'utilisateur actuel et prendre le contrôle de l'ordinateur de l'utilisateur.

La vulnérabilité Windows pourrait permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Journal spécialement créé. Les droits des utilisateurs administratifs sont les plus vulnérables.

Les avis ont noté des défauts d'adresse importants avec le clavier à l'écran, le pilote de fonction auxiliaire (AFD) et DirectShow. L'avis noté Modéré concerne une vulnérabilité potentielle de déni de service dans Microsoft Service Bus.

Microsoft n'a pas fourni de mises à jour de sécurité pour Windows XP depuis avril de cette année. Windows XP conserve une part de 25% du marché des systèmes d'exploitation de bureau, selon netmarketshare.com.

COMMENCER L'ESSAI GRATUIT OBTENEZ GRATUITEMENT VOTRE SCORECARD DE SÉCURITÉ INSTANTANÉE

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
• PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
• PlatonESG. Automobile / VE, Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
• Décalages de bloc. Modernisation de la propriété des compensations environnementales. Accéder ici.
• La source: https://blog.comodo.com/pc-security/microsoft-july-security-release-addresses-critical-ie-windows-security-flaws/