Microsoft publie deux correctifs qui corrigent de graves bogues dans toutes les versions de Windows

Microsoft a publié deux nouveaux téléchargements de correctifs de sécurité qui résolvent deux problèmes graves qui affectent toutes les versions de Windows: Y compris Windows 10, Windows 8.1, Windows 8, Windows 7 et autres. Les vulnérabilités concernent Internet Explorer, Microsoft Edge et la bibliothèque de polices Adobe Type Manager.

Les packages peuvent être exploités et permettre à un attaquant d' accéder à l'ordinateur et d' exécuter des codes à distance malveillants, de l'infecter avec des logiciels malveillants (virus) et de voler ou d'effacer des données confidentielles.

Les échecs impliquent des navigateurs ayant reçu le numéro MS15-112 et sont liés à la corruption d'Internet Explorer qui, s'il était exploité, pourrait permettre un accès complet à la machine, avec le même type de compte que l'utilisateur était connecté, permettant des actions telles que l'installation des programmes et manipuler les données.

Pour corriger ce bogue, les utilisateurs doivent cliquer sur un lien qui ouvre un site contenant du code spécifique pour exploiter le bogue. Le problème est ancien et nous concerne tous, selon Microsoft, depuis la version 7 du navigateur, ce qui signifie que la correction doit être appliquée dans toutes les éditions de Windows à partir de Windows Vista.

Le deuxième bogue fait référence à une série de bogues impliquant Adobe Type Manager et la façon dont Windows interprète et affiche les polices sur votre ordinateur. S'il est utilisé, il peut donner à un attaquant un accès à votre ordinateur, ce qui impliquerait de visualiser un site dont le code est conçu pour exploiter le thème.

Il s'agit de la deuxième grave erreur concernant l'affichage des polices Windows découverte en 2015. Cette vulnérabilité, découverte en juillet, a également permis l'invasion par un problème avec les polices OpenType.

Mis à part ces bogues, il s'agit également d'un problème dans le Journal Windows, qui n'affecte que Windows Vista et Windows 7. Selon Microsoft, aucun des problèmes n'a été abusé par des attaques. Les correctifs peuvent être téléchargés via Windows Update.