Les dernières mises à jour du Patch Tuesday apportent des correctifs à 115 CVE

La troisième série de mises à jour majeures pour Microsoft Windows 10 et sont ici, et ils sont appelés les Mises à jour du Patch Tuesday de mars. Dans l'ensemble, ils apportent des améliorations et des correctifs pour plusieurs fonctionnalités, notamment :

• Correctifs Microsoft
• Correctifs pour 115 CVE

Curieusement, la série de mises à jour du Patch Tuesday de ce mois-ci ne contient aucune mise à jour pour les produits Adobe. En février, Adobe avait plusieurs versions, il est donc très probable que des correctifs de sécurité seront publiés à un moment donné en mars. Nous mettrons à jour cet article en conséquence dès que cela se produira.

115 CVE ont été trouvés et corrigés ce mois-ci

Sur les 115 CVE au total, 26 sont répertoriés comme Critique, tandis que 88 sont répertoriés comme Importantt, et l'un est répertorié comme De gravité modérée. De plus, aucun des bogues corrigés n'est répertorié comme étant publiquement connu ou faisant l'objet d'attaques actives au moment de la publication.

---

Correctifs Microsoft

La version de sécurité de mars comprend des mises à jour de sécurité qui ont corrigé 115 CVE différentes pour les logiciels suivants :

• Microsoft Windows
• Microsoft Edge (basé sur EdgeHTML)
• Microsoft Edge (basé sur Chrome)
• ChakraCore
• Internet Explorer
• Serveur Microsoft Exchange
• Microsoft Office et les services et applications Web Microsoft Office
• DevOps Azure
• Windows Defender
• Visual Studio
• Logiciels open source
• bleu azur
• Microsoft Dynamics

Quelles étaient les CVE les plus sévères ?

Certaines des CVE les plus importantes, dont certaines ont également été exploitées dans une certaine mesure, sont les suivantes :

CVE-2020-0852

• Vulnérabilité d'exécution de code à distance dans Microsoft Word
  

CVE-2020-0905

• Vulnérabilité d'exécution de code à distance dans Dynamics Business Central
  

CVE-2020-0684

• Vulnérabilité d'exécution de code à distance LNK
  

CVE-2020-0872

• Vulnérabilité d'exécution de code à distance dans Application Inspector
  

---

Ce sont les CVE les plus importants couverts par Microsoft lors de la série de mises à jour du Patch Tuesday de mars 2020. Pour la prochaine série de mises à jour, les utilisateurs devront attendre le 14 avril.

Comment obtenir les dernières mises à jour ?

La méthode la plus courante et la plus sûre d'installation des mises à jour consiste à utiliser la fonction Windows Update de Windows 10.

Cependant, si vous n'êtes intéressé que par une mise à jour spécifique, il vous suffit de visiter le Catalogue de mise à jour Windows, et entrez le numéro de la base de connaissances spécifique.

Le téléchargement doit commencer immédiatement et vous pouvez ensuite installer manuellement les mises à jour que vous désirez.

D'autres moyens de mettre à jour Windows 10 incluent l'un des éléments suivants :

• Windows Update
• Mise à jour Microsoft
• Services de mise à jour Windows Server (WSUS)

Si vous avez d'autres questions ou suggestions, n'hésitez pas à accéder à la section commentaires ci-dessous.

Note de l'éditeur: Si vous voulez tout savoir sur Patch Tuesday, consultez ce guide détaillé.