Windows 10 : une vulnérabilité découverte dans les codecs, Microsoft publie d’urgence un correctif

 

Une faille de sécurité concernant la gestion des codecs par Windows 10 vient d’être découverte. Elle concerne toutes les éditions de Windows 10 depuis la version 1709 du système d’exploitation, jusqu’à l’édition 2004 sortie en mai dernier.

Windows 10


En mars dernier, Microsoft a déjà subi une énorme faille de sécurité sur les versions de Windows 10, 8.1, RT 8.1, 7 ainsi que sur certaines moutures de Windows Server. Cette fois-ci, la firme Redmond a trouvé une nouvelle vulnérabilité au sein de la gestion de Microsoft Windows Codecs Library. C’est la façon dont sont gérés les codecs en mémoire qui est en cause, et la vulnérabilité peut être exploitée à distance.

Toutes les versions de Windows 10 sont concernées

À l’heure actuelle, les éditions concernées par ces failles de sécurité sont Windows 10 versions 1709 et supérieures, qu’elles soient en ARM64, 32 bits ou en 64 bits. En plus de ce système d’exploitation, les versions de Windows Server 2019 à 2004 sont également touchées. La version déployée de Windows 10 en mai dernier est donc bel et bien concernée. Vous pourrez retrouver la liste complète des versions qui peuvent être concernées par ces failles de sécurité ci-dessous.

Les deux failles en question sont connues sont les noms de code de  CVE-2020-1425 et CVE-2020-1457. Elles exploitent une vulnérabilité du système d’exploitation et nécessitent un fichier image créé spécifiquement pour l’occasion. Une fois le fichier ouvert sur l’ordinateur cible, l’attaquant peut exécuter du code malveillant à distance et en prendre par conséquent le contrôle. Le rapport de Microsoft montre que les deux failles de sécurités sont critiques pour le PC cible.

Les différentes versions concernées de Windows 10 sont les suivantes :

  • 1709
  • 1803
  • 1809
  • 1903
  • 1909
  • 2004

Et celles de Windows Server :

  • 2019
  • 1803
  • 1903
  • 1909
  • 2004

Microsoft travaille en urgence sur une mise à jour de sécurité, et deux correctifs semblent d’ores et déjà disponibles depuis le Microsoft Store. Cette fois, pas de mise à jour via le Windows Update comme c’est pourtant la coutume. Notez que ces correctifs peuvent ne pas apparaître dans l’immédiat, leur déploiement dépendant de votre localisation et de votre configuration (mais vous avez probablement l’habitude).



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
Windows 10
Windows 10 : Microsoft déploie un patch pour corriger le bug du mode sombre

Windows 10 reçoit actuellement une nouvelle build. D’abord destiné aux testeurs du programme Insider, ce patch corrige les deux bugs apparus après la mise à jour d’octobre 2020. Le firmware corrige en effet les dysfonctionnements du mode sombre et le bug qui provoquaient la perte de toutes…

microsoft outlook bug
Microsoft Outlook : un bug empêche la suppression des mails indésirables

Outlook, le service de messagerie de Microsoft, est victime d’un nouveau bug plutôt gênant. Lorsqu’un utilisateur supprime des mails, ces derniers reviennent systématiquement dans la boite de réception. L’entreprise américaine cherche actuellement une solution au problème. Outlook, le service de…