Microsoft publie la mise à jour de sécurité KB4010250

Les gars de Microsoft ont annoncé la semaine dernière qu'ils ne publieraient pas de nouveau patch le jour du patch en mars. En fait, le «jour du patch» du mois dernier a également été annulé pour une raison encore inconnue. En d'autres termes, deux correctifs avec des mises à jour et des améliorations importantes auraient dû être publiés aujourd'hui. En fait, ce ne serait pas un problème en l'absence d'erreurs graves, mais le 3 février une vulnérabilité assez importante a été révélée qui affecte les systèmes d'exploitation Windows 8, Windows 10 et Windows Server. Et que trouvons-nous à la place? Uniquement avec la mise à jour de sécurité KB4010250 qui couvre certaines failles de sécurité dans Flash.

KB4010250 et correctif de sécurité Flash

La vulnérabilité qu'il corrige aujourd'hui dans la mise à jour KB4010250 a été découverte par Google le mois dernier. La société Big G a corrigé le bogue dans leurs systèmes d'exploitation et navigateur peu de temps après, mais Microsoft, en raison du retard dans la publication des correctifs de sécurité, a gardé cette porte ouverte.

Cette faille de sécurité dans Flash Player est vraiment grave. Il permet aux attaquants d'augmenter les privilèges sur la machine et peut provoquer un grave problème de sécurité sur les ordinateurs compromis. Cependant, Adobe a déjà publié la version de Flash Player 24.0.0.221 en février, qui corrige le problème racine, et qui a également été incluse dans Flash Player natif dans Google Chrome.

Comme nous pouvons le voir dans la documentation de la mise à jour (MS17-005), la mise à jour de sécurité KB4010250 résout les problèmes de sécurité causés par Flash Player dans les versions: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows 10 version 1511, Windows 10 version 1607, Windows 8.1 et Windows RT 8.1.

Si vous ne l'avez pas déjà fait, il est fortement recommandé de télécharger et d'installer la mise à jour de sécurité KB4010250, pour empêcher tout logiciel malveillant de prendre le contrôle de votre ordinateur via la faille de sécurité de Flash Player. Maintenant, nous ne pouvons qu'attendre que Microsoft reprenne le rythme de la publication des correctifs.