Friendoffriends
Microsoft a publié une nouvelle mise à jour de sécurité pour Windows 10 dans le cadre du Patch Tuesday de ce mois-ci. La mise à jour s'appelle KB3177358 et résout certaines vulnérabilités dans le navigateur par défaut de Windows 10, Microsoft Edge.
«Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Edge. La plus grave des vulnérabilités pourrait permettre l'exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l'aide de Microsoft Edge. Un attaquant qui parviendrait à exploiter les vulnérabilités pourrait obtenir les mêmes droits d'utilisateur que l'utilisateur actuel. Les clients dont les comptes sont configurés pour avoir moins de droits d'utilisateur sur le système pourraient être moins touchés que les utilisateurs disposant de droits d'administrateur. »
La mise à jour corrige huit vulnérabilités, notamment des problèmes de corruption de la mémoire et de divulgation d'informations dont les attaquants peuvent profiter pour exécuter du code à distance. Actuellement, il n'existe aucune autre solution de contournement pour ces vulnérabilités dans Microsoft Edge, à l'exception de l'installation de cette mise à jour.
KB3177358 a été publié sur toutes les versions de Windows 10 dans le cadre de la mise à jour cumulative de cette semaine pour le système d'exploitation. Les mises à jour cumulatives qui contiennent ce correctif de sécurité sont KB3176495 pour Windows 10 version 1607, KB3176493 pour Windows 10 version 1511 et KB3176492 pour Windows 10 version 1507. Si vous souhaitez en savoir plus sur cette mise à jour de sécurité, vous pouvez consulter le bulletin de sécurité de Technet pour plus Info.
Microsoft a marqué cette mise à jour de sécurité comme critique, il est donc fortement recommandé de l'installer sur votre ordinateur, en particulier si vous utilisez Edge régulièrement. Pour installer KB3177358 sur votre ordinateur, il vous suffit d'installer la dernière mise à jour cumulative pour votre version de Windows 10.
