Microsoft a publié mardi une série de mises à jour de sécurité pour Windows conçues pour résoudre 44 problèmes de sécurité activement exploités.
La version de mise à jour cherche à éliminer 37 bogues importants, ainsi que sept problèmes critiques rencontrés dans Windows,. NET Core et Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Bibliothèque de codecs, et plus encore.
The Hacker News rapporte également que Microsoft a publié une mise à jour pour Microsoft Edge, qui corrige sept failles de sécurité supplémentaires trouvées dans le navigateur début août.
L'une des plus grandes failles corrigées avec la mise à jour, CVE-2021-36948 est une faille de privilèges élevés qui affecte directement le service Windows Update Medic de Microsoft, qui aide à protéger et à corriger les composants de Windows Update.
Avec la faille, le service pourrait être utilisé de manière malveillante pour exécuter des programmes qui pourraient donner aux acteurs malveillants des autorisations élevées et un accès au système infecté.
Microsoft n'a pas révélé trop de détails sur la manière dont ces problèmes ont été exploités, mais la société recommande aux utilisateurs de télécharger les derniers correctifs de sécurité dès qu'ils sont disponibles sur leur système.
… la société recommande aux utilisateurs de télécharger les derniers correctifs de sécurité dès qu'ils sont disponibles sur leur système.
Les failles supplémentaires corrigées dans la mise à jour incluent CVE-2021-36942 et CVE-2021-36936. Ces deux problèmes ont un score plus élevé dans le système CVSS (Common Vulnerability Scoring System), ce qui signifie qu'ils présentent des risques importants pour les utilisateurs.
Microsoft indique que l'installation des correctifs les plus récents contribuera à garantir que votre système n'est affecté par aucun des risques de sécurité abordés dans cette mise à jour. Vous pouvez apprendre à installer les mises à jour Windows si vous n'êtes pas déjà familiarisé avec le processus.
