Microsoft corrige des vulnérabilités RCE vortex dans les … – Serveur d’impression
Semblable à la vulnérabilité "BlueKeep" désormais corrigée, deux failles corrigées aujourd'hui pourraient permettre aux logiciels malveillants de se propager sur des ordinateurs vulnérables. Microsoft a publié aujourd'hui 93 correctifs et deux avis dans le cadre de sa mise à jour mensuelle Patch Tuesday. Parmi ceux-ci, 64 ont été classés comme étant d'importance majeure et 29 ont été classés critiques. La priorité des correctifs doit être donnée à deux vulnérabilités d’exécution de code à distance (RCE) "pouvant être vermifugées" qui pourraient permettre à de futurs logiciels malveillants de se propager sur des machines vulnérables sans interaction de l’utilisateur. CVE-2019-1181 et CVE-2019-1182 affectent Windows 8.1, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows Server 2012 R2 et toutes les versions prises en charge de Windows 10, y compris les versions de serveur. Ils n'affectent pas Windows XP, Windows Server 2008, Windows Server 2008 ou le protocole RDP (Remote Desktop Protocol) lui-même. Tout comme la vulnérabilité…
