Indice de priorité des patchs pour avril 2020 – Les meilleures astuces pour son serveur

L'indice de priorité des correctifs (PPI) d'avril 2020 de Tripwire regroupe les principales vulnérabilités de Microsoft, Oracle et VMware.

Ce mois-ci, la première mise à jour de la liste de priorité des correctifs est une mise à jour pour VMware vCenter Server. Cette mise à jour résout un problème de sécurité dans la diffusion d'informations. Cette mise à jour a la plus haute priorité en tant que code de preuve de concept pour exploiter la vulnérabilité qui existe sur le Web ainsi que dans Metasploit.

Dans la liste des priorités de mise à jour ce mois-ci se trouvent les correctifs pour Microsoft Scripting Engine. Ces mises à jour corrigent 6 vulnérabilités, y compris l'exécution de code externe et des vulnérabilités de corruption de mémoire.

Les mises à jour d'Oracle Java, qui corrigent les vulnérabilités liées à la concurrence, aux scripts, à la sérialisation, à JavaFX, à JSSE, aux bibliothèques et au serveur HTTP léger, viennent ensuite dans la liste.

Suivant sur la liste sont les correctifs pour Microsoft Office, Excel, Word et Visual Studio. Ces mises à jour logicielles corrigent 6 vulnérabilités, notamment l'exécution de code à distance et l'amélioration des privilèges.

Le mois prochain, des mises à jour affectent les composants des systèmes d'exploitation Windows. Ces mises à jour corrigent plus de 60 vulnérabilités, notamment le déni de services, l'amélioration des privilèges, la fourniture d'informations, l'exécution de code à distance et la corruption de mémoire. Ces vulnérabilités affectent Connected User Experience and Telemetry Service, Windows core, Codecs Library, Push Notification Service, DNS, Jet Database Engine, Adobe Font Manager Library, DirectX, GDI +, Graphics Component, Kernel, Media Foundation et Windows Update.

Viennent ensuite les mises à jour pour Hyper-V qui corrigent deux vulnérabilités de privilèges augmentées ainsi qu'une vulnérabilité d'exécution de code à distance.

Enfin, les administrateurs doivent se concentrer sur les mises à jour côté serveur disponibles pour Microsoft Dynamics et SharePoint. Ces mises à jour logicielles corrigent les vulnérabilités d'exécution de code externe, les scripts intersites, la fourniture d'informations et la contrefaçon.

Cliquez ici pour en savoir plus sur l'équipe de vulnérabilité et d'exposition (VERT) de Tripwire, y compris l'indice de priorité des correctifs.

Ou pour PPI et plus, suivez VERT sur Twitter:.