Car-tech

Correctifs de sécurité Windows 8 à publier

The Windows Insider Program: Introduction (Part 1)

The Windows Insider Program: Introduction (Part 1)
Anonim

Les premiers correctifs de sécurité de Windows 8 feront partie d'un ensemble de correctifs publiés mardi lors du correctif mensuel de Microsoft.

Microsoft a annoncé les correctifs de sécurité Windows 8 dans un bulletin de sécurité récent.

Le bulletin a été publié quelques jours après qu'une entreprise de sécurité spécialisée dans la vente de vulnérabilités «zero-day», Vupen, a découvert plusieurs vulnérabilités dans Windows 8 et Internet Explorer 10.

lire: Comment supprimer les logiciels malveillants de votre PC Windows]

Trois correctifs "critiques" pour les versions 32 bits et 64 bits de Windows 8 seront publiés sur Patch Tuesday de Microsoft.

Selon Microsoft, les vulnérabilités critiques sont plus seve re.

Ils peuvent être exploités pour permettre l'exécution de code sans intervention de l'utilisateur. Cette exécution permet aux programmes malveillants de se propager eux-mêmes ou d'exécuter du code sans avertissements ni invites à un utilisateur.

Outre les correctifs Windows 8, le package Patch Tuesday comprend des mises à jour critiques pour Windows XP, Windows Server 2003 et Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows Server 2012 et Windows RT.

Microsoft publiera également un certain nombre de mises à jour «importantes» pour sa suite de productivité Office pour les plates-formes Windows et Mac. Après que Vupen a révélé qu'il avait trouvé des vulnérabilités dans Windows 8, Microsoft a refusé de commenter cette découverte.

Technologies que Vupen prétend avoir contournées inclut HiASLR (Randomization d'espace d'adressage hi-entropy), AntiROP (Anti-Return Oriented Program), DEP (prévention de l'exécution des données) et le sandbox en mode protégé IE 10

Bien que Microsoft ait fait de grands progrès dans la sécurisation de Windows 8 et IE 10, des vulnérabilités étaient inévitables, selon le produit principal de Bitdefender manager Alex Balan.

"Comme pour n'importe quel logiciel, les choses se révèlent vulnérables à un moment ou à un autre", a-t-il déclaré dans une interview. "Ce n'est pas que Microsoft soit une excellente entreprise et ne développe pas de bons logiciels."

"Ils ont fait d'énormes progrès en termes de sécurité", a-t-il ajouté. "Mais il y aura toujours des trous qui permettront à quelqu'un d'abaisser les barrières de sécurité, d'une manière ou d'une autre, les vulnérabilités seront exposées et elles seront exploitées."