À situation exceptionnelle, mesure exceptionnelle. Averti de l'existence d'une vulnérabilité très critique affectant Windows, Microsoft a pris la décision de diffuser en urgence un correctif via Windows Update au lieu d'attendre le prochain cycle de mise à jour (Patch Tuesday), qui survient le deuxième mardi de chaque mois. Une décision judicieuse, au regard de la gravité de la brèche.
Décrite sur le site Technet, la faille peut être exploitée à distance par une personne malveillante si un usager ouvre un document spécialement conçu ou visite une page web non sécurisée qui intègre la police OpenType, qui est un format de fonte développé par Microsoft et Adobe.
Si la vulnérabilité n'est pas corrigée dans les plus brefs délais, un attaquant pourrait être en mesure d'installer des programmes indésirables, créer un compte utilisateur avec la totalité des droits d'accès ou encore afficher, modifier ou supprimer des données.
Toutes les dernières versions de Windows sont affectées à partir de Vista : Server 2008, Server 2008 R2, 7, 8, 8.1, Server 2012, Server 2012 R2, RT, RT 8.1 ainsi que les options d'installation de Server Core. La brèche touche aussi Windows 10, dont la sortie est programmée pour la fin du mois. Là aussi, une rustine est disponible depuis le début de la semaine.
Une fois le patch téléchargé et installé, un redémarrage de l'ordinateur sera requis.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !