Friendoffriends
Le dernier patch mardi de Microsoft a apporté 14 mises à jour de sécurité importantes pour renforcer votre système contre les attaques de pirates. La moitié des correctifs de vulnérabilités pourraient permettre aux attaquants d'exécuter des applications spécialement conçues pour élever le privilège système.
L'une des mises à jour de sécurité les plus importantes est KB3186973, qui corrige une vulnérabilité majeure du noyau Windows affectant toutes les éditions de Windows. Il existe plusieurs vulnérabilités d'élévation de privilèges d'objet de session Windows dans la manière dont Windows gère les objets de session. Ces vulnérabilités permettent à un attaquant authentifié localement de détourner la session d'un autre utilisateur.
La mise à jour de sécurité KB3186973 corrige la façon dont Windows gère les objets de session afin d'empêcher le détournement de session utilisateur et d'empêcher les pirates d'accéder aux informations sensibles du registre.
Cette mise à jour de sécurité est classée Important pour toutes les versions prises en charge de Microsoft Windows […] La mise à jour de sécurité corrige les vulnérabilités en corrigeant la manière dont Windows gère les objets de session et en corrigeant la manière dont l'API du noyau Windows applique les autorisations utilisateur et restreint l'accès aux informations utilisateur.
L'installation de KB3186973 est extrêmement importante car il n'existe aucune solution de contournement disponible pour corriger cette vulnérabilité du noyau. Encore une fois, il s'agit d'un problème de sécurité majeur car il permet aux pirates d'accéder aux informations de compte d'utilisateur et affecte Windows Vista, Windows Server 2008, Windows 7, Windows 8.1, Windows Server 2012 et Windows 10.
Vous pouvez installer KB3186973 en vérifiant les mises à jour disponibles dans le Centre de mise à jour de Windows, ou vous pouvez accéder au catalogue Microsoft Update et au Centre de téléchargement Microsoft pour télécharger le package de mise à jour autonome.
Pour plus d'informations sur cette mise à jour de sécurité et la vulnérabilité qu'elle corrige, vous pouvez consulter le bulletin de sécurité de Microsoft.
