Le Patch Tuesday de février 2021 est venu et reparti. Comme toujours, Microsoft a publié de nombreux correctifs de sécurité importants pour corriger les vulnérabilités de Windows 10.
Ce mois-ci, les correctifs de Microsoft ont corrigé 11 vulnérabilités critiques, dont l'une était un exploit zero-day qui était activement exploité dans la nature avant les correctifs de mardi.
Microsoft Patches Critical Vulnerabilities
En termes de chiffres, le Patch Tuesday de février 2021 n'a pas été le plus lourd des frappeurs. Microsoft a publié des correctifs pour un total de 64 vulnérabilités dans ses nombreuses gammes de produits.
La plus grande vulnérabilité à noter était CVE-2021-1732, un exploit zero-day permettant une élévation de privilèges dans Windows Win32k - le noyau du système d'exploitation Windows. S'il est exploité, l'attaquant pourrait exécuter du code avec des privilèges élevés, ce qui pourrait permettre un contrôle complet du système cible.
Selon certains rapports de sécurité, cette escalade de bogue de privilège était activement exploitée avant le correctif de sécurité. Les notes de patch de Microsoft remercient l'équipe de sécurité de
DBAPPSecurity, dont le rapport détaille comment le zéro jour a été exploité. La firme de sécurité chinoise pense que l'exploit était l'œuvre d'un attaquant sophistiqué, potentiellement un APT.Vous avez entendu parler de pirates utilisant des portes dérobées pour accéder aux ordinateurs, mais qu'est-ce qu'une porte dérobée? Comment ça marche et comment le fermez-vous?
Ailleurs, trois vulnérabilités critiques obtiennent chacune un score de 9,8 sur l'échelle CVSS (qui classe les vulnérabilités). 9.8 atterrit tout en haut de l'échelle des vulnérabilités, donc ils valent vraiment la peine d'être corrigés immédiatement.
CVE-2021-24078 est un bogue d'exécution de code à distance qui affecte le composant serveur DNS Windows. S'il est exploité, un attaquant pourrait détourner le trafic des noms de domaine dans les environnements d'entreprise, ce qui pourrait rediriger le trafic vers des sites Web, du contenu ou des logiciels malveillants dangereux.
CVE-2021-24074 et CVE-2021-24094 tous deux concernent des vulnérabilités TCP / IP. Ces deux vulnérabilités ont une telle importance que Microsoft a publié un article de blog séparé détaillant les problèmes. En bref, les vulnérabilités "sont complexes, ce qui rend difficile la création d'exploits fonctionnels, donc il est peu probable qu'elles [soient exploitées] à court terme".
En rapport: Comment supprimer les anciens fichiers de mise à jour Windows
Six vulnérabilités déjà publiques
Un point d'intérêt pour le Patch Tuesday de ce mois-ci est le nombre de vulnérabilités déjà rendues publiques. Avant que Microsoft ne dévoile sa liste complète de correctifs de bogues, six vulnérabilités ont déjà été révélées:
- CVE-2021-1721: Vulnérabilité de déni de service .NET Core et Visual Studio
- CVE-2021-1733: Vulnérabilité d'élévation de privilège PsExec Sysinternals
- CVE-2021-26701: Vulnérabilité d'exécution de code à distance .NET Core
- CVE-2021-1727: Vulnérabilité d'élévation de privilèges dans Windows Installer
- CVE-2021-24098: Vulnérabilité de déni de service du pilote de la console Windows
- CVE-2021-24106: Vulnérabilité de divulgation d'informations Windows DirectX
Bien que cela soit inhabituel, Microsoft note également qu'aucune de ces vulnérabilités n'était exploitée avant la publication des correctifs.
Comme toujours, vous devez mettre à jour votre système Windows 10 et les autres produits Microsoft dès que possible. Les correctifs sont déjà disponibles sur Windows 10 si vous vous dirigez vers Paramètres> Windows Update et sélectionnez Télécharger ou Installer maintenant.
Windows Update garde votre système patché et sécurisé. Dans Windows 10, vous êtes à la merci du calendrier de Microsoft, sauf si vous connaissez les paramètres cachés et les ajustements. Alors, gardez Windows Update sous contrôle.
- Non spécifié
Gavin est l'éditeur junior pour Windows and Technology Explained, un contributeur régulier au podcast Really Useful, et était l'éditeur du site sœur de MakeUseOf axé sur la cryptographie, Blocks Decoded. Il possède un BA (Hons) en écriture contemporaine avec des pratiques d'art numérique pillées dans les collines du Devon, ainsi que plus d'une décennie d'expérience en rédaction professionnelle. Il aime beaucoup de thé, de jeux de société et de football.
Abonnez-vous à notre newsletter
Rejoignez notre newsletter pour des conseils techniques, des critiques, des ebooks gratuits et des offres exclusives!
Un pas de plus…!
Veuillez confirmer votre adresse e-mail dans l'e-mail que nous venons de vous envoyer.
