Remarque : Dans la prochaine rubrique que vous allez lire, vous découvrirez : Patch du mardi 14 juin 2022 Windows 11 et 10 recevront des mises à jour de sécurité
Le 14 juin 2022 est le prochain « Patch Tuesday », lorsque Windows 11 et 10, y compris d’autres systèmes d’exploitation, recevront des mises à jour de sécurité. Vous rencontrerez peut-être Internet Explorer sur Windows 11 pour la dernière fois car ces mises à jour ont préparé complètement la désactivation de ce navigateur. Actuellement, la plupart des versions de Windows sont équipées d’Internet Explorer 11. De plus, la mise à jour de sécurité de juin 2022 corrigera une vulnérabilité CVE-2022-30190.
CVE-2022-30190 est connue sous le nom de vulnérabilité Follina. L’exploit s’est produit dans l’outil de diagnostic de support Microsoft Windows (MSDT), ce qui pourrait permettre aux attaquants d’exécuter du code arbitraire à distance. Cet outil envoie une notification de dépannage à Microsoft lorsque les utilisateurs rencontrent un problème sur leur ordinateur local. La vulnérabilité commence par l’utilisation de code malveillant dans un document Word et l’utilisateur n’a pas besoin de lancer directement le fichier. Les programmes Office en mode aperçu sont affectés par l’exploit. Vous souffrez peut-être de cette vulnérabilité depuis plusieurs mois. Le score CVSS pour cette vulnérabilité est de 7,8 et reste faible Important degré de gravité. La société n’a pas encore mis en œuvre de correctifs, sauf pour donner quelques recommandations pour atténuer ou corriger CVE-2022-30190. Si vous trouvez cette vulnérabilité sur votre ordinateur, vous devez rapidement installer la version pour déployer le correctif de mardi.
Prévisions de mise à jour de sécurité de juin pour Windows 11 et 10
Internet Explorer mettra officiellement fin à son service le 15 juin 2022, soit un jour seulement après ce Patch Tuesday. En supposant que vous ayez toujours besoin du navigateur pour des fonctions commerciales importantes, Microsoft propose une option : utiliser le mode IE dans Edge, qui sera pris en charge jusqu’en 2029. Voir les détails.
Le précédent Patch Tuesday a mis fin à la prise en charge des éditions Windows 10 v1909 Enterprise et Education, de Windows 10 v20H2 Professional et de Windows Server 20H2.
Il n’y a pas si longtemps, des discussions ont eu lieu sur les exploits et les vulnérabilités. Le logiciel Symbiote a attaqué des systèmes Linux, infecté des processus en cours d’exécution et volé des données sensibles, ainsi qu’une campagne de phishing en Facebook et Messenger ont conduit des millions d’utilisateurs vers un portail infecté où ils ont saisi leurs informations d’identification et ont vu des publicités indésirables.
Plusieurs systèmes sont infectés par le malware Emotet et d’autres qui distribuent des packages malveillants.
Patch du mardi 14 juin 2022 Les mises à jour de sécurité pour Windows 11 et 10, Office et Sharepoint Server sont censées corriger le CVE-2022-30190. Le .NET Framework et Exchange Server ont été mis à jour le mois dernier et risquent de ne recevoir aucune mise à jour cette fois-ci. SQL Server peut également recevoir des mises à jour cette fois-ci.
Reader et Adobe Acrobat ont reçu des mises à jour en avril, une mise à jour mineure est donc attendue ce mois-ci.
C’est tout!!
