Microsoft corrige 49 vulnérabilités dans ses mises à jour de sécurité de janvier.

Le géant du logiciel a indiqué que deux des vulnérabilités sont classées comme critiques par Microsoft (liées au contournement de la sécurité Kerberos de Windows et à l'exécution de code à distance dans Hyper-V). Le correctif inclut des solutions pour 10 vulnérabilités d'élévation de privilèges, 12 vulnérabilités d'exécution de code à distance, 11 vulnérabilités de divulgation d'informations et 6 vulnérabilités de déni de service (DoS).

Une nouvelle mise à jour permet de corriger de nombreuses failles de sécurité dans les produits Microsoft.

Bien que le correctif de sécurité de janvier ne contienne pas de solutions pour les vulnérabilités activement exploitées par les attaquants, certaines sont particulièrement connues, notamment CVE-2024-20674, qui permet de contourner le système de sécurité Kerberos de Windows (critique), CVE-2024-20700 dans le système de virtualisation matérielle Hyper-V, qui peut être exploitée pour exécuter du code à distance sur le système (critique), et CVE-2024-20677 dans Microsoft Office, qui permet l'exécution de code à distance via des documents Office malveillants spécialement configurés contenant des modèles FBX 3D. Pour remédier à ce problème, Microsoft a désactivé la possibilité d'insérer des fichiers FBX dans Word, Excel, PowerPoint et Outlook pour Windows et macOS.

Les utilisateurs peuvent consulter les correctifs de sécurité sur le site web officiel de Microsoft. Par ailleurs, le géant du logiciel a commencé la distribution de mises à jour cumulatives pour Windows 11 (KB5034123) et Windows 10 (KB5034122).

Sur les appareils Windows équipés de plusieurs écrans, l'assistant virtuel Copilot AI (en préversion) peut présenter des problèmes : les raccourcis peuvent basculer aléatoirement d'un écran à l'autre ou être mal alignés. Les développeurs prévoient de publier un correctif. Par ailleurs, Copilot n'est actuellement pas compatible avec les versions préliminaires de Windows lorsque la barre des tâches est positionnée verticalement. Pour y accéder, les utilisateurs doivent s'assurer que la barre des tâches est positionnée horizontalement, en haut ou en bas de l'espace de travail.

Lien source: https://thanhnien.vn/microsoft-sua-49-lo-hong-trong-goi-cap-nhat-bao-mat-thang-1-185240112105002075.htm