11
Il est disponible à partir du 14 juillet Patch mardi de juillet 2020, c'est la mise à jour mensuelle habituelle dans laquelle Microsoft publie la dernière correctif de sécurité pour Windows 10 et ses autres produits. En l'occurrence c'est une grosse mise à jour : 123 correctifs de sécurité, pour 13 produits au total et un poids des fichiers à télécharger qui peut dépasser 250 Mo selon la version du système d'exploitation que nous utilisons.
Certains des problèmes de sécurité résolus sont également assez graves, comme le Vulnérabilité CVE-2020-1350 Composant DNS Windows Server. Cette vulnérabilité, découverte par les chercheurs de Check Point, avait reçu une note de 10/10, signe d'une extrême gravité du risque pour les ordinateurs non patchés : elle pourrait en effet être utilisée pour créer des malwares auto-répliquants. D'autres vulnérabilités corrigées concernaient le composant RemoteFX vGPU, qui fait partie de la technologie Microsoft Hyper-V, et divers problèmes de sécurité dans Word, Excel, Outlook, Sharepoint et divers composants graphiques de Windows.
Comment fonctionne la vulnérabilité CVE-2020-1350
La Vulnérabilité CVE-2020-1350 il a été découvert par Check Point et renommé "SigRed". Sa gravité découle du fait qu'il peut être exploité pour créer un malware de type « ver », qui se propage de lui-même et sans contrôle d'un ordinateur à un autre, les infectant tous. Si un malware comme cela devaient se faufiler dans un réseau d'entreprise, puis très rapidement tous les ordinateurs de l'entreprise seraient compromis. En exploitant cette vulnérabilité, un pirate aurait pu faire requêtes DNS astucieusement emballées pour forcer les serveurs DNS Windows à exécuter du code malveillant, qui pourrait alors infiltrer d'autres machines connectées au réseau.
Comment installer Patch Tuesday
Compte tenu du grand nombre de bogues de sécurité corrigés par Microsoft, cela est très important Installez rapidement le correctif du mardi de juillet 2020. Les mises à jour de sécurité sont généralement téléchargées et installées automatiquement à partir de Windows Update, mais vous pouvez également ouvrir l'application Windows Update et rechercher les mises à jour en attente. Ou vous pouvez également ouvrir le catalogue de mise à jour Microsft Update et rechercher la mise à jour KB4565503, ou accéder directement à ce lien.
Windows 10, une super mise à jour de sécurité arrive : l'actualité
