Pour gérer vos consentements :
Categories: Sécurité

Patch Tuesday : qui veut les pleins pouvoirs sur Microsoft Exchange ?

À chaque Patch Tuesday son lot de failles critiques.

Celui de février 2019 n’y fait pas exception : on en recense 20 sur un total de 70 vulnérabilités corrigées.

L’une d’entre elles, répertoriée CVE-2019-0676, touche Internet Explorer 10 et 11 sur toutes les versions de Windows encore prises en charge. Elle donne, sur la machine ciblée, un accès en lecture au système de fichiers. Microsoft la dit « activement exploitée ».

Ce Patch Tuesday élimine aussi des failles déjà rendues publiques. Les CVE-2019-0686 et CVE-2019-0724 en sont un exemple. Elles peuvent permettre, sur les serveurs Exchange, d’obtenir des droits d’administrateur en partant d’un compte utilisateur de base.

Le problème se trouve dans les services web Exchange (EWS), au niveau de la gestion des notifications push. Les requêtes d’authentification peuvent être manipulées de sorte à se faire passer pour un autre utilisateur.

En cas d’impossibilité d’appliquer les correctifs, il est possible d’empêcher le serveur d’envoyer des notifications EWS. Mais cela perturbera le fonctionnement de logiciels comme Outlook pour Mac et Skype for Business.

Recent Posts

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

1 jour ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

1 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

2 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

2 mois ago

Windows 11 : comment Microsoft va réduire la taille des mises à jour

Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…

4 mois ago

Windows 11 : comment Bloc-notes va remplacer WordPad

Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…

4 mois ago