Microsoft corrige 123 vulnérabilités, dont une wormable vieille de 17 ans

Le par Jérôme G.  |  29 commentaire(s)
patch

Un Patch Tuesday encore une fois volumineux pour Microsoft. Une alerte particulière concerne une vulnérabilité présente dans le code des serveurs Windows DNS depuis 17 ans. Elle fait partie de ces vulnérabilités dites wormable.

Pour ce mois de juillet et dans le cadre du " Patch Tuesday ", Microsoft corrige un total de 123 vulnérabilités de sécurité pour treize produits. C'est une nouvelle fois très copieux, après le record de 129 vulnérabilités en juin dernier.

Les corrections concernent Windows, les navigateurs web de Microsoft, le moteur JavaScript de Microsoft Edge, Office, Windows Defender, OneDrive, Visual Studio, .NET Framework, Skype for Business, Azure DevOps, l'implémentation open source de Bond pour le travail avec les données schématisées.

Sur les 123 vulnérabilités, 18 sont considérées critiques. Il n'y a toutefois pas d'exploitation active dans des attaques signalée pour le moment et la seule divulgation publique est en rapport avec une vulnérabilité jugée non critique (élévation de privilèges).

Microsoft attire néanmoins l'attention sur une vulnérabilité critique d'exécution de code à distance dite wormable dans Windows DNS Server qui est un élément de base pour le réseau. Elle peut servir à une propagation de vers informatiques entre des machines vulnérables (sans interaction de l'utilisateur) et a un score CVSS de criticité maximal de 10.0.

Pour exploiter cette vulnérabilité CVE-2020-1350, " un attaquant non authentifié pourrait envoyer des requêtes malveillantes à un serveur Windows DNS. " Il pourrait " exécuter du code arbitraire dans le contexte du compte système local. "

Les versions clientes de Windows ne sont pas affectées par la vulnérabilité qui touche l'implémentation de Windows DNS Server. À défaut de pouvoir appliquer rapidement la mise à jour correctrice pour les entreprises, Microsoft aiguille vers une mesure de contournement dans la base de registre.

La vulnérabilité CVE-2020-1350 a été découverte par des chercheurs en sécurité de Check Point Research. Elle est affublée du petit nom de SIGRed faisant allusion à l'envoi d'une réponse DNS avec un enregistrement SIG de plus de 64 Ko (clé publique dans l'enregistrement DNS) pour provoquer " un débordement de tampon contrôlé. "

La mesure de contournement temporaire consiste à mettre la valeur maximale d'un message DNS sur TCP à 0xFF00 (65280 en décimal). Selon Check Point Research, il s'agit d'un bug âgé de 17 ans dans les serveurs Windows DNS. Un vieux code qui suppose que des individus moins vertueux sont peut-être déjà au courant, avec le risque de compromettre le réseau entier d'une entreprise. Pire qu'avec WannaCry ?


  • Partager ce contenu :
Complément d'information

Vos commentaires Page 1 / 3

Trier par : date / pertinence
Narcos Absent VIP icone 22077 points
Le #2104042
d'ailleurs la màj a pris du temps ce matin....avec une opération nettoyage à la fin que je n'avais jamais vu auparavant.....

Oufffffff, tout c'est bien passé!!
sansimportance Absent VIP icone 7685 points
Le #2104044
MDR

"il s'agit d'un bug âgé de 17 ans dans les serveurs Windows DNS"
Dépêchez vous de mettre à jour, il n'y a QUE 17 ANS (non non, pas heure ni jour ni mois, c'est bien des années) que la faille existe


skynet Hors ligne VIP icone 79080 points
Le #2104046
Narcos a écrit :

d'ailleurs la màj a pris du temps ce matin....avec une opération nettoyage à la fin que je n'avais jamais vu auparavant.....

Oufffffff, tout c'est bien passé!!


Mises à jour installées mais pas encore rebooté (tâches en cours)
lepingouinenfoliedestroyer Hors ligne VIP icone 7228 points
Le #2104050
Il y a des personnes qui sont des pro en Windows ?

Je n'arrive pas à connaitre la raison de mon problème mais j'exclue définitivement mon matériel (changement PC et d'écran) car même en l'ayant changé le soucis apparait toujours (Narcos tu dois savoir du quel problème je parle, eh oui toujours le même).

Environ 1 fois par semaine, j'ai un écran noir pendants 1-2 secondes comme lorsque l'on change une option de la carte graphique.

Dans l'observateur d'évènement je constate aucun problème bref je suis complétement perdu

Il y aurait pas un bug avec les écrans pc 4k et Windows 10 ? C'est le 2eme écran 4k qui me fais ça (Viewsonic/LG meme combat) !
Narcos Absent VIP icone 22077 points
Le #2104054
lepingouinenfoliedestroyer a écrit :

Il y a des personnes qui sont des pro en Windows ?

Je n'arrive pas à connaitre la raison de mon problème mais j'exclue définitivement mon matériel (changement PC et d'écran) car même en l'ayant changé le soucis apparait toujours (Narcos tu dois savoir du quel problème je parle, eh oui toujours le même).

Environ 1 fois par semaine, j'ai un écran noir pendants 1-2 secondes comme lorsque l'on change une option de la carte graphique.

Dans l'observateur d'évènement je constate aucun problème bref je suis complétement perdu

Il y aurait pas un bug avec les écrans pc 4k et Windows 10 ? C'est le 2eme écran 4k qui me fais ça (Viewsonic/LG meme combat) !


Effectivement, sur un écran BENQ 4K HDR de 32'' il m'arrive de constater 2 secondes d'écran noir au démarrage du pc. Une à deux fois/mois. Je ne l'explique pas non plus, mais comme cela se passe uniquement au démarrage, ce n'est pas ''un problème'' majeur pour moi....meme si je suis d'accord avec toi qu'il devrait y avoir une explication.

Cela pourrait aussi etre un problème d'alimentation....
lepingouinenfoliedestroyer Hors ligne VIP icone 7228 points
Le #2104057
Narcos a écrit :

lepingouinenfoliedestroyer a écrit :

Il y a des personnes qui sont des pro en Windows ?

Je n'arrive pas à connaitre la raison de mon problème mais j'exclue définitivement mon matériel (changement PC et d'écran) car même en l'ayant changé le soucis apparait toujours (Narcos tu dois savoir du quel problème je parle, eh oui toujours le même).

Environ 1 fois par semaine, j'ai un écran noir pendants 1-2 secondes comme lorsque l'on change une option de la carte graphique.

Dans l'observateur d'évènement je constate aucun problème bref je suis complétement perdu

Il y aurait pas un bug avec les écrans pc 4k et Windows 10 ? C'est le 2eme écran 4k qui me fais ça (Viewsonic/LG meme combat) !


Effectivement, sur un écran BENQ 4K HDR de 32'' il m'arrive de constater 2 secondes d'écran noir au démarrage du pc. Une à deux fois/mois. Je ne l'explique pas non plus, mais comme cela se passe uniquement au démarrage, ce n'est pas ''un problème'' majeur pour moi....meme si je suis d'accord avec toi qu'il devrait y avoir une explication.

Cela pourrait aussi etre un problème d'alimentation....


Arf

Que moi à intervient à n'importe quel moment.

Un probleme d'alimentation ? Ce n'est pas possible car comme je le disais le problème intervenait aussi sur mon ancien PC et mon ancien écran 4K.
Narcos Absent VIP icone 22077 points
Le #2104060
lepingouinenfoliedestroyer a écrit :

Narcos a écrit :

lepingouinenfoliedestroyer a écrit :

Il y a des personnes qui sont des pro en Windows ?

Je n'arrive pas à connaitre la raison de mon problème mais j'exclue définitivement mon matériel (changement PC et d'écran) car même en l'ayant changé le soucis apparait toujours (Narcos tu dois savoir du quel problème je parle, eh oui toujours le même).

Environ 1 fois par semaine, j'ai un écran noir pendants 1-2 secondes comme lorsque l'on change une option de la carte graphique.

Dans l'observateur d'évènement je constate aucun problème bref je suis complétement perdu

Il y aurait pas un bug avec les écrans pc 4k et Windows 10 ? C'est le 2eme écran 4k qui me fais ça (Viewsonic/LG meme combat) !


Effectivement, sur un écran BENQ 4K HDR de 32'' il m'arrive de constater 2 secondes d'écran noir au démarrage du pc. Une à deux fois/mois. Je ne l'explique pas non plus, mais comme cela se passe uniquement au démarrage, ce n'est pas ''un problème'' majeur pour moi....meme si je suis d'accord avec toi qu'il devrait y avoir une explication.

Cela pourrait aussi etre un problème d'alimentation....


Arf

Que moi à intervient à n'importe quel moment.

Un probleme d'alimentation ? Ce n'est pas possible car comme je le disais le problème intervenait aussi sur mon ancien PC et mon ancien écran 4K.


ce forum est pointu, tu auras peut etre des réponses pertinentes: https://forum.tomshardware.fr/

Décris bien ton problème
paulhenri Hors ligne Vétéran icone 1392 points
Le #2104061
lepingouinenfoliedestroyer a écrit :

Il y a des personnes qui sont des pro en Windows ?

Je n'arrive pas à connaitre la raison de mon problème mais j'exclue définitivement mon matériel (changement PC et d'écran) car même en l'ayant changé le soucis apparait toujours (Narcos tu dois savoir du quel problème je parle, eh oui toujours le même).

Environ 1 fois par semaine, j'ai un écran noir pendants 1-2 secondes comme lorsque l'on change une option de la carte graphique.

Dans l'observateur d'évènement je constate aucun problème bref je suis complétement perdu

Il y aurait pas un bug avec les écrans pc 4k et Windows 10 ? C'est le 2eme écran 4k qui me fais ça (Viewsonic/LG meme combat) !


Slt, n'est-ce pas un problème de carte graphique?

J'ai eu ça avec ma carte AMD et suite à mise à jour fin janvier, ce problème n'y est plus.
Narcos Absent VIP icone 22077 points
Le #2104063
paulhenri a écrit :

lepingouinenfoliedestroyer a écrit :

Il y a des personnes qui sont des pro en Windows ?

Je n'arrive pas à connaitre la raison de mon problème mais j'exclue définitivement mon matériel (changement PC et d'écran) car même en l'ayant changé le soucis apparait toujours (Narcos tu dois savoir du quel problème je parle, eh oui toujours le même).

Environ 1 fois par semaine, j'ai un écran noir pendants 1-2 secondes comme lorsque l'on change une option de la carte graphique.

Dans l'observateur d'évènement je constate aucun problème bref je suis complétement perdu

Il y aurait pas un bug avec les écrans pc 4k et Windows 10 ? C'est le 2eme écran 4k qui me fais ça (Viewsonic/LG meme combat) !


Slt, n'est-ce pas un problème de carte graphique?

J'ai eu ça avec ma carte AMD et suite à mise à jour fin janvier, ce problème n'y est plus.


Sur 3 pc différents avec des configurations hardware également différentes....
lepingouinenfoliedestroyer Hors ligne VIP icone 7228 points
Le #2104065
Narcos a écrit :

lepingouinenfoliedestroyer a écrit :

Narcos a écrit :

lepingouinenfoliedestroyer a écrit :

Il y a des personnes qui sont des pro en Windows ?

Je n'arrive pas à connaitre la raison de mon problème mais j'exclue définitivement mon matériel (changement PC et d'écran) car même en l'ayant changé le soucis apparait toujours (Narcos tu dois savoir du quel problème je parle, eh oui toujours le même).

Environ 1 fois par semaine, j'ai un écran noir pendants 1-2 secondes comme lorsque l'on change une option de la carte graphique.

Dans l'observateur d'évènement je constate aucun problème bref je suis complétement perdu

Il y aurait pas un bug avec les écrans pc 4k et Windows 10 ? C'est le 2eme écran 4k qui me fais ça (Viewsonic/LG meme combat) !


Effectivement, sur un écran BENQ 4K HDR de 32'' il m'arrive de constater 2 secondes d'écran noir au démarrage du pc. Une à deux fois/mois. Je ne l'explique pas non plus, mais comme cela se passe uniquement au démarrage, ce n'est pas ''un problème'' majeur pour moi....meme si je suis d'accord avec toi qu'il devrait y avoir une explication.

Cela pourrait aussi etre un problème d'alimentation....


Arf

Que moi à intervient à n'importe quel moment.

Un probleme d'alimentation ? Ce n'est pas possible car comme je le disais le problème intervenait aussi sur mon ancien PC et mon ancien écran 4K.


ce forum est pointu, tu auras peut etre des réponses pertinentes: https://forum.tomshardware.fr/

Décris bien ton problème


Oui déjà fait depuis l'année dernière, au meme moment où je t'en avais parlé mais sans réponse .

@paulhenri : comme le dit Narcos, j'ai changé plusieurs fois de matos.
icone Suivre les commentaires
Poster un commentaire