Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : la mise à jour de juin bouche la faille Follina exploitée par les hackers
Windows : la mise à jour de juin bouche la faille Follina exploitée par les hackers
Microsoft a sorti son Patch Tuesday de juin pour Windows 7, 8, 10 et 11, et cette mise à jour vient boucher la faille Follina. Il s’agit d’une vulnérabilité de type 0-day, exploitée par les hackers.
Les détails concernant Follina ont été révélés le mois dernier, lorsque l’on a appris que la mauvaise gestion des protocoles URL dans l’outil de diagnostic du support Microsoft (MSDT) permettait à une application comme Microsoft Word de l’invoquer pour déclencher une exécution de code à distance, potentiellement avec des privilèges d’administrateur.
Ce problème affectant pratiquement toutes les versions de Windows, Microsoft lui a attribué un degré de gravité « élevé » et a recommandé certaines mesures d’atténuation. Avec la mise à jour de juin, nous avons le droit à une correction permanente de ce problème. Voici ce que Microsoft indique :
La mise à jour pour cette vulnérabilité se trouve dans les mises à jour cumulatives de Windows de juin 2022. Microsoft recommande fortement aux clients d’installer les mises à jour afin d’être entièrement protégés contre cette vulnérabilité. Les clients dont les systèmes sont configurés pour recevoir des mises à jour automatiques n’ont pas besoin de prendre d’autres mesures.
Malheureusement, DogWalk, une autre faille de type 0-day, est toujours d’actualité. Dévoilée la semaine dernière, elle peut servir à mettre en place un malware qui se lance automatiquement à chaque ouverture de session. Le fichier diagcab téléchargé comporte une balise Mark-of-the-Web (MOTW) mais Microsoft Support (MSDT) ignore l’avertissement et l’exécute quand même, rendant les utilisateurs vulnérables à cet exploit potentiel.
Il existe déjà un correctif officieux, mais Microsoft ne propose pas encore le sien. En réalité, le groupe estime que cette faille n’est pas si importante que cela.
Lisez aussi ces autres articles !
Les derniers articles
Marvel va se limiter à 3 films et 2 séries par an, annonce le patron de Disney
Disney a décidé de limiter la quantité de contenus Marvel qui sortiront chaque année. Il y aura désormais deux ou trois...
Streaming : Max dévoile sa date de sortie et ses prix pour la France
Max a désormais une date de sortie précise pour la France : ce sera le 11 juin 2024. Le service de streaming appartenant à...
Le ministère britannique de la Défense a été victime d’une cyberattaque
Le ministère britannique de la Défense a été la cible d’une cyberattaque visant le système de paie des...
Riddick Furya : Vin Diesel de retour dans le 4ème opus de la saga de S.F
C’est sans doute le meilleur rôle de l’orgueilleux Vin Diesel, d’autant que ces dernières années, l’irascible...
Sonos Ace : le premier casque de Sonos se dévoile enfin
Cette fois, on peut y croire. Le distributeur néerlandais Schuurman a leaké par mégarde le premier casque audio de Sonos (les image...
Les bons plans live 24h/24
Écouteurs intra-auriculaires Fiio FH5S Noir
Nespresso Krups Machine Expresso Vertuo Plus Blanc, Machine à Café, Cafetière Expresso, 5 Tailles de Tasses, 1,2L YY3916D
TV QLED TCL Mini LED 65C805 2023
Filtre d'objectif / bague Sigma Convertisseur de monture MC-11
Olympus CLA-T01 Adaptateur de fixation pour TG-1
GoPro ABJQR-001 Tête de trépied pour Caméscope Noir
Philips Hue White & Color Ambiance CALLA Borne GM - Kit extension - Noir
Linksys Mesh VELOP Jr WiFi AC1300 Mbps routeur AP WiFi - 1 borne Blanc
Netatmo NWM01-WW Support pour Pluviomètre/Anémomètre
Objectif à Focale fixe Sigma 18-35MM F1.8 DC HSM CANON
[#FrenchDays] Les promos high-tech du 6 mai
PXL - mosaic art
Photo et vidéo
Scrivo Pro for Scrivener
Productivité
Art Of Gravity
Jeux
Boba Yeah stickers
Autocollants
Photo AI Eraser-retouche photo
Photo et vidéo
IQ Test Pro Edition
Jeux
SAGA Synth | 16-Bit Super Fun!
Musique
Juicy Realm
Jeux
Secret of Mana
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
