À chaque Patch Tuesday son lot de failles critiques.
Celui de février 2019 n’y fait pas exception : on en recense 20 sur un total de 70 vulnérabilités corrigées.
L’une d’entre elles, répertoriée CVE-2019-0676, touche Internet Explorer 10 et 11 sur toutes les versions de Windows encore prises en charge. Elle donne, sur la machine ciblée, un accès en lecture au système de fichiers. Microsoft la dit « activement exploitée ».
Ce Patch Tuesday élimine aussi des failles déjà rendues publiques. Les CVE-2019-0686 et CVE-2019-0724 en sont un exemple. Elles peuvent permettre, sur les serveurs Exchange, d’obtenir des droits d’administrateur en partant d’un compte utilisateur de base.
Le problème se trouve dans les services web Exchange (EWS), au niveau de la gestion des notifications push. Les requêtes d’authentification peuvent être manipulées de sorte à se faire passer pour un autre utilisateur.
En cas d’impossibilité d’appliquer les correctifs, il est possible d’empêcher le serveur d’envoyer des notifications EWS. Mais cela perturbera le fonctionnement de logiciels comme Outlook pour Mac et Skype for Business.
Les dernières migrations de Windows 10 vers Windows 11 vont accélérer l'adoption des PC IA. Mais des…
L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…
Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…
Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…
Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…
Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…
