Windows: Microsoft comble dans l'urgence trois failles 0-day, Réactions à la publication du 15/04/2020

[Lionel]

Microsoft a dans l'urgence comblé trois failles de sécurité 0-day, c'est à dire déjà exploitées par des pirates, sous Windows. Ces failles permettent via l'injection de code de provoquer une escalade de privilèges et la prise de contrôle distante des machines.
Les failles CVE-2020-1020 et CVE-2020-0938 étaient présentes dans la bibliothèque Adobe Type Manager utilisée sous Windows pour la gestion des polices.
La dernière, CVE-2020-1027, était présente dans le noyau de Windows au niveau du système de la gestion mémoire et permettait aussi d'arriver à la prise de contrôle totale de la machine.

Lien vers le billet original

[Titousemulation]

Allé Vlady et compagnie, crachez sur Windows de la même manière que sur Mac OS vous pouvez !

Il n'y a pas de raison de cracher sur les KP de la mise à jour de Catalina 10.15.4 et pas sur Windows avec 3 failles 0 Day allons

J'avoue Microsoft pour sa défense ne se vante pas d'avoir l'OS le plus avancé du monde ... mais je pense qu'ils font bien

Je meurs

Ce message a été modifié par Titousemulation - 15 Apr 2020, 11:42.

[kwak-kwak]

J'avoue Microsoft pour sa défense ne se vante pas d'avoir l'OS le plus avancé du monde ... mais je pense qu'ils font bien

La paille, la poutre, toussa... Avec des failles iOS vieilles de 8 ans qui permettent de prendre contrôle d'un appareil à distance, via l'appli mail par défaut. https://www.frandroid.com/marques/apple/702...tion-apple-mail

Et quand l'OS "le plus avancé monde" est incapable de sécuriser son stockage, laissant par plusieurs fois place à des failles exploitable par "clic bouton" et sans code malveillant spécifique, il n'y a pas de quoi se vanter.


Ou des failles critiquent qui traînent pendant plus de 6 mois sans aucune réaction d'Apple... https://macbidouille.com/news/2015/06/17/un...ant-ios-et-os-x