PrintNightmare : le patch de Microsoft aurait un problème

Le par Jérôme G.  |  11 commentaire(s)

Le correctif de Microsoft pour la vulnérabilité de sécurité PrintNightmare ne serait que partiel. Une possibilité de contournement des protections introduites n'est pas non plus à écarter.

patch

En début de semaine, Microsoft a publié en urgence un correctif pour la vulnérabilité de sécurité critique CVE-2021-34527 activement exploitée (après un imbroglio) et dite PrintNightmare. Elle affecte le service Windows Print Spooler (spouleur d'impression). Des correctifs concernent l'ensemble des versions de Windows, y compris anciennes.

" Le correctif publié aujourd'hui corrige entièrement la vulnérabilité publique et comprend également une nouvelle fonctionnalité qui permet aux clients d'implémenter des protections plus solides ", a écrit mardi Microsoft.

windows-securite

Des chercheurs en sécurité mettent toutefois en doute une telle certitude avec une vulnérabilité pouvant être exploitée pour une exécution de code à distance et pour une élévation de privilèges. Le patch de Microsoft ne comblerait que la partie exécution de code à distance qui est la plus critique.

Les chercheurs en sécurité Kevin Beaumont et Will Dormann ont notamment confirmé ce problème en qualifiant dès lors le correctif de Microsoft de partiel. Pire, selon Benjamin Delpy il est possible de contourner les protections du patch.

The Register a obtenu une réaction d'un porte-parole de Microsoft. " Nous avons vu des allégations de contournement où un administrateur a modifié les paramètres de registre par défaut en une configuration non sécurisée. " Il renvoie vers l'avis de sécurité pour la vulnérabilité en ajoutant néanmoins que des actions correctrices supplémentaires seront prises si l'enquête révèle d'autres problèmes.

Dans l'avis de sécurité, il est en tout cas détaillé comment désactiver le service Windows Print Spooler. Sait-on jamais en attendant...

  • Partager ce contenu :
Cette page peut contenir des liens affiliés. Si vous achetez un produit depuis ces liens, le site marchand nous reversera une commission sans que cela n'impacte en rien le montant de votre achat. En savoir plus.
Complément d'information

Vos commentaires Page 1 / 2

Trier par : date / pertinence
Ulysse2K online Connecté VIP icone 51071 points
Le #2136828
Les corrections de Microsoft... Ou comment boucher en trou en en faisant un plus gros !
Dodge34 online Connecté VIP icone 6301 points
Premium
Le #2136833
Win+R services.msc allez a spouleur d'impression et désactivez le service, si vous n'utilisez pas d'imprimante avec votre ordinateur ce service ne sert strictement a rien.
Ulysse2K online Connecté VIP icone 51071 points
Le #2136835
Dodge34 a écrit :

Win+R services.msc allez a spouleur d'impression et désactivez le service, si vous n'utilisez pas d'imprimante avec votre ordinateur ce service ne sert strictement a rien.


N'oublie pas de dire de mettre un post-it sur l'écran car s'ils ont oublié que le service est désactivé, leurs nerfs vont être mis à rude épreuve avant qu'ils ne comprennent pourquoi leur [injures] d'imprimante ne fonctionne pas dès la première installation.
santec offline Hors ligne Vénéré icone 3612 points
Le #2136845
ouais il a un problème , impossible a installer
Dodge34 online Connecté VIP icone 6301 points
Premium
Le #2136852
Ulysse2K a écrit :

Dodge34 a écrit :

Win+R services.msc allez a spouleur d'impression et désactivez le service, si vous n'utilisez pas d'imprimante avec votre ordinateur ce service ne sert strictement a rien.


N'oublie pas de dire de mettre un post-it sur l'écran car s'ils ont oublié que le service est désactivé, leurs nerfs vont être mis à rude épreuve avant qu'ils ne comprennent pourquoi leur [injures] d'imprimante ne fonctionne pas dès la première installation.


J'utilise jamais d'imprimante, et je suis sans doutes pas le seul qui n'a pas d'imprimante donc pas besoin du service de spouleur d'impression, j'ai fait la même chose avec le service de contrôle a distance, je ne lui fais pas confiance, je préfère anydesk.
kerlutinoec offline Hors ligne VIP icone 15978 points
Le #2136856
J'adore la traduction spooler =>spouleur
Nanard71 offline Hors ligne Vétéran icone 1911 points
Le #2136866
Dodge34 a écrit :

Win+R services.msc allez a spouleur d'impression et désactivez le service, si vous n'utilisez pas d'imprimante avec votre ordinateur ce service ne sert strictement a rien.


En faisant ça, tu ne peux même plus imprimer dans un fichier PDF !
Dodge34 online Connecté VIP icone 6301 points
Premium
Le #2136871
Nanard71 a écrit :

Dodge34 a écrit :

Win+R services.msc allez a spouleur d'impression et désactivez le service, si vous n'utilisez pas d'imprimante avec votre ordinateur ce service ne sert strictement a rien.


En faisant ça, tu ne peux même plus imprimer dans un fichier PDF !


Euh ??? Je vois aucun intérêt a imprimer en pdf, a quoi bon sortir un document qui va rester dans l'ordinateur sous forme numérique de toute façon.
LinuxUser offline Hors ligne VIP icone 17609 points
Le #2136882
Dodge34 a écrit :

Nanard71 a écrit :

Dodge34 a écrit :

Win+R services.msc allez a spouleur d'impression et désactivez le service, si vous n'utilisez pas d'imprimante avec votre ordinateur ce service ne sert strictement a rien.


En faisant ça, tu ne peux même plus imprimer dans un fichier PDF !


Euh ??? Je vois aucun intérêt a imprimer en pdf, a quoi bon sortir un document qui va rester dans l'ordinateur sous forme numérique de toute façon.


Des intérêts il y en a plein.

Déjà le PDF, c'est pas du docx par exemple c'est reconnu partout, et la mise en page ne change pas quelque-soit le logiciel qui le lit (d’où le fait que les CV s'envoient en PDF).

Créer un PDF à partir d'un logiciel qui ne fait pas d'export PDF.
Regrouper une série d'images en un seul document PDF.
Bref, dès que tu dois transmettre un document sur le net, le PDF est à privilégier, et en cela les imprimantes PDF sont très utiles.
etc, etc...

Non, un document ne reste pas dans l’ordinateur, aujourd’hui on a des clés et disques durs USB, et internet...
On échange avec des gens qui vont lire sous Windows, Mac, Linux, Android et iOS (entre autres), on a donc besoin d'un format qui s'ouvre partout et qui conserve la mise en page.
Ulysse2K online Connecté VIP icone 51071 points
Le #2136891
kerlutinoec a écrit :

J'adore la traduction spooler =>spouleur


Ben ce n'est pas plus "con" que :

Freeware =>gratuiciel
shareware =>partagiciel
spam =>pourriel
bug =>bogue (pas celle de la châtaigne, hein)
baigneware =>logiciel de nettoyage... Ha non... Mauvais exemple, désolé

Je suis le premier à défendre notre langue mais parfois ça frise le ridicule

Surtout que bogue n'a aucune étymologie ! Alors que 'bug' fait référence à la blatte américaine qui s'infiltrait dans les immenses ordis de l'époque et qui en grillant sur les tubes électroniques bouillants, occasionnait des problèmes ou des résultat erronés.
icone Suivre les commentaires
Poster un commentaire