À chaque Patch Tuesday son lot de failles critiques.
Celui de février 2019 n’y fait pas exception : on en recense 20 sur un total de 70 vulnérabilités corrigées.
L’une d’entre elles, répertoriée CVE-2019-0676, touche Internet Explorer 10 et 11 sur toutes les versions de Windows encore prises en charge. Elle donne, sur la machine ciblée, un accès en lecture au système de fichiers. Microsoft la dit « activement exploitée ».
Ce Patch Tuesday élimine aussi des failles déjà rendues publiques. Les CVE-2019-0686 et CVE-2019-0724 en sont un exemple. Elles peuvent permettre, sur les serveurs Exchange, d’obtenir des droits d’administrateur en partant d’un compte utilisateur de base.
Le problème se trouve dans les services web Exchange (EWS), au niveau de la gestion des notifications push. Les requêtes d’authentification peuvent être manipulées de sorte à se faire passer pour un autre utilisateur.
En cas d’impossibilité d’appliquer les correctifs, il est possible d’empêcher le serveur d’envoyer des notifications EWS. Mais cela perturbera le fonctionnement de logiciels comme Outlook pour Mac et Skype for Business.
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…