Sécurité

Pour ce mois de mai 2020, Microsoft a préparé une jolie salve de mises à jour puisqu’il corrige 111 failles de sécurité, dont 16 classées critiques. C’est la troisième fois de suite que le Patch Tuesday intègre plus de 100 correctifs. Lorsque l’on regarde le bulletin de sécurité Microsoft, on constate qu’il y a différents produits concernés : Windows, le navigateur Edge (basé sur EdgeHTML et sur Chromium), Internet Explorer, Windows Defender, la suite Office, ainsi que différents composants comme ChakraCore, .NET Framework et .NET Core. En complément, SharePoint est également tout particulièrement touché par plusieurs failles. Windows, que ce soit les versions clients ou serveurs, est touché par une vulnérabilité classée comme importante et qui offre à l’attaquant la possibilité d’exécuter du code à distance. La référence est CVE-2020-1067. Il est à noter que cette vulnérabilité touche également Windows 7, vous devez disposer d’un support étendu acheté auprès de Microsoft pour récupérer cette mise à jour. Pour Windows 10