- CVE-2020-1425 et CVE-2020-1457 sont deux vulnérabilités ou alors à distance exécution de codevulnérabilités comme Microsoft les appelle.
- Tous les deux vulnérabilitésexploit une vulnérabilité de la façon que Microsoft les fenêtres CodecsBibliothèque gère les objets dans Mémoire.
- Si vous êtes intéressé par les dernières mises à jour de Windows 10, consultez notre Section Mises à jour Windows 10.
- Pour plus d'informations sur les mises à jour et la sécurité, n'hésitez pas à visiter notre Mises à jour et centre de sécurité.
Ce logiciel maintiendra vos pilotes opérationnels, vous protégeant ainsi des erreurs informatiques courantes et des pannes matérielles. Vérifiez tous vos pilotes maintenant en 3 étapes faciles :
- Télécharger DriverFix (fichier de téléchargement vérifié).
- Cliquez sur Lancer l'analyse pour trouver tous les pilotes problématiques.
- Cliquez sur Mettre à jour les pilotes pour obtenir de nouvelles versions et éviter les dysfonctionnements du système.
- DriverFix a été téléchargé par 0 lecteurs ce mois-ci.
Habituellement, la sécurité mises à jour venez dans le notoire Patch mardi (le deuxième mardi du mois), mais Microsoft vient de publier deux nouvelles mises à jour de sécurité hors limites.
C'est deux semaines avant le Patch Tuesday et cela nous donne une idée du Vulnérabilités CVE l'importance et l'urgence des mises à jour.
CVE-2020-1425 et CVE-2020-1457 sont deux sécurité vulnérabilités ou alors vulnérabilités d'exécution de code à distance comme Microsoft les appelle.
Les vulnérabilités affectent le Bibliothèque de codecs Windows pour tous Windows 10 versions et Serveur Windows versions.
Comment exploiter CVE-2020-1425 et CVE-2020-1457 ?
Les deux vulnérabilités exploitent une vulnérabilité dans la façon dont la bibliothèque de codecs Microsoft Windows gère les objets en mémoire.
CVE-2020-1425 est une vulnérabilité critique et l'attaquant qui l'exploiterait pourrait obtenir des informations pour compromettre davantage le système de l'utilisateur.
CVE-2020-1457 est répertorié comme important mais cela semble tout aussi dangereux que l'attaquant qui exploite cette vulnérabilité pourrait exécuter du code arbitraire.
Microsoft précise que les vulnérabilités n'ont pas été divulguées publiquement, n'ont pas été exploitées et sont moins probable à exploiter.
Quelle est la méthode d'exploitation des vulnérabilités ?
Apparemment, pour profiter de ce bug, l'attaquant envoie un fichier image spécialement conçu qui doit être traité par un programme sur votre ordinateur.
La bonne nouvelle est que vous n'avez rien à faire pour corriger votre système. Le codec Windows Media sera mis à jour automatiquement via le Microsoft Store.
Les clients concernés seront automatiquement mis à jour par le Microsoft Store. Les clients n'ont besoin d'aucune action pour recevoir la mise à jour.
Alternativement, les clients qui souhaitent recevoir la mise à jour immédiatement peuvent rechercher des mises à jour avec l'application Microsoft Store; plus d'informations sur ce processus peuvent être trouvéesici.
Que pensez-vous des dernières mises à jour de Microsoft? Dites-nous tout dans la section commentaires ci-dessous.
