Windows 10 : le patch Tuesday d’octobre 2020 corrige 87 failles de sécurité, dont une très dangereuse

 

Comme chaque mois, Microsoft publie une nouvelle mise à jour son système d'exploitation Windows 10. Le patch Tuesday d'octobre 2020 est d'ores et déjà disponible. Il corrige pas moins de 87 failles de sécurité, dont une jugée particulièrement dangereuse par les chercheurs de Microsoft. Nichée dans l'implémentation du protocole ICMP, elle permettait notamment de provoquer un “écran bleu de la mort”.

windows 10
Crédits : Microsoft

Après un patch Tuesday de juillet 2020 plutôt conséquent avec 120 failles de sécurité corrigées, Microsoft s'attèle à trouver une solution pour les 87 vulnérabilités détectées sur Windows 10 en octobre 2020. Le géant américain vient de publier le patch Tuesday sur une large gamme de produits Microsoft.

Parmi ses multiples failles, une a particulièrement inquiété les experts en sécurité informatique de la firme de Redmond. Répondant au matricule de CVE-2020-16898, cette vulnérabilité a été découverte dans l'implémentation du protocole ICMP dans le kernel de Windows 10. Selon les explications des chercheurs de Microsoft, ce bug pouvait permettre à des attaquants de prendre le contrôle des systèmes Windows.

De l'écran bleu à l'exécution de code arbitraire

Comment ? Il suffit d'envoyer des paquets malveillants de publicité de routeur ICMP Router Avertisement pour IPv6 vers un ordinateur non patché. Une fois sur le PC, cette bombe à retardement provoque au mieux un écran bleu de la mort, et au pire permettrait d'exécuter du code arbitraire sur votre machine. Et de fait, un pirate habile pourrait aisément prendre le contrôle du PC. 

Néanmoins, l'opération s'avérerait particulièrement difficile selon les experts de Microsoft, en raison des nombreux systèmes de sécurité de l'OS pour éviter ce genre de scénario. Cette faille était exploitable sur Windows 10 et Windows Server 2019, et son score de gravité a tout de même atteint les 9,8 sur 10, ce qui en dit long sur la dangerosité de cette vulnérabilité.

Il n'y a pas besoin de rappeler à quel point il est important de procéder à ces mises à jour. Et pourtant début octobre, le cabinet AdDuplex a publié une étude statistique grâce à laquelle nous avons appris que 30% des utilisateurs n'ont pas mis à jour leur PC depuis plus d'un an. En effet, il s'avère que 25% des utilisateurs sont toujours sous la mise à jour de mai 2019, tandis que d'autres sont toujours sous la version d'octobre 2018 ou encore celle d'avril 2018.

Source : ZDNet



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
meilleurs antivirus windows10
Meilleurs antivirus gratuits pour Windows en 2021

De nombreux antivirus gratuits sont disponibles sur Windows, mais lequel choisir ? Et sont-ils vraiment efficaces, ou au contraire dangereux pour le système de son PC ? Autant de questions auxquelles nous répondons dans ce dossier. Naviguer sur le web,…

windows xp fond ecran
Windows XP : la colline verdoyante qui sert de fond d’écran existe vraiment

Le fond d’écran le plus célèbre est sans doute celui de Windows XP, une histoire relativement insolite se cache derrière cette image représentant une colline verdoyante qui a fait la richesse de son photographe. En effet, Microsoft a mis le paquet pour mettre la main sur les droits d’auteur et pouvoir le proposer au sein de son système d’exploitation.

fz
Microsoft annonce Office 2021 pour Windows et Mac dès cette année

Microsoft a annoncé que sa nouvelle suite Office 2021 LTSC arriverait bien cette année sur Windows et Mac. Ainsi, les utilisateurs ne souhaitant pas passer au format à abonnement pourront bénéficier des dernières innovations de la suite logicielle. La beta…