Microsoft déploie un correctif Windows d’urgence pour une vulnérabilité critique

Il existe une nouvelle vulnérabilité dans Windows 10 appelée « PrintNightmare ». Il a été révélé début juillet 2021 et Microsoft déploie déjà une mise à jour de sécurité d’urgence pour résoudre le problème. Vous devriez mettre à jour dès que vous le pouvez.

Mise à jour, 7/7/21 16h42, heure de l’Est :

Selon les chercheurs Matthew Hickey et Will Dorman, le correctif que Microsoft déploie pour PrintNightmare n’est pas une solution complète. Il ne corrige que la partie exécution de code à distance de la vulnérabilité. Cela signifie que les exploits peuvent toujours contourner le correctif et faire des choses désagréables. Nous vous exhortons toujours à mettre à jour Windows et à être prêt pour toutes les nouvelles mises à jour qui suivront.

Le correctif Microsoft publié pour les récents #ImprimerCauchemar la vulnérabilité concerne le vecteur distant, mais les variations LPE fonctionnent toujours. Ceux-ci fonctionnent immédiatement sur Windows 7, 8, 8.1, 2008 et 2012, mais nécessitent Point&Print configuré pour Windows 2016, 2019, 10 et 11 (?). 🤦‍♂️ https://t.co/PRO3p99CFo

– Hacker fantastique (@hackerfantastic) 6 juillet 2021

La vulnérabilité est une faille critique dans le service Windows Print Spooler. C’est similaire à une autre vulnérabilité qui a été corrigée en juin 2021. Le pire à propos de PrintNightmare est que son exploit a été partagé publiquement, ce qui le rend plus facile à utiliser pour les pirates.

Windows exécute le service Print Spooler par défaut, ce qui signifie qu’il s’exécute essentiellement sur tous les PC Windows depuis Windows 7. Microsoft a publié des correctifs pour certaines versions de Windows 10, Windows Server 2019, Windows Server 2012 R2, Windows Server 2008 , Windows 8.1, Windows RT 8.1 et Windows 7.

Les mises à jour de sécurité ont commencé à être déployées le 6 juillet 2021, et Microsoft exhorte tout le monde à « installer ces mises à jour immédiatement ». Pour rechercher la mise à jour sur votre PC Windows, accédez à Paramètres > Mise à jour et sécurité > Rechercher les mises à jour.

Les vulnérabilités et les correctifs comme celui-ci sont la raison pour laquelle il est si important de maintenir votre système d’exploitation à jour. Assurez-vous de vérifier et d’installer régulièrement les mises à jour pour assurer la sécurité de votre PC Windows.

Via: Le Verge