Les failles de sécurité du Patch Tuesday de novembre 2024

Florian BURNEL - ITConnect - 13/11
Le Patch Tuesday de Novembre 2024 de Microsoft corrige 91 vulnérabilités dont 4 failles zero-day. Parmi elles, 2 sont déjà exploitées par les pirates.

Le Patch Tuesday de Novembre 2024 est là ! Il fait référence à 91 vulnérabilités corrigées par les équipes de Microsoft, dont 4 failles zero-day. Parmi elles, 2 sont déjà exploitées dans le cadre de cyberattaques... Voici ce que vous devez savoir.

Ce Patch Tuesday corrige 4 failles de sécurité critiques, dont la moitié permettent une exécution de code à distance, tandis que les autres permettent une élévation de privilèges. Voici la liste des failles critiques :

  • .NET et Visual Studio : CVE-2024-43498
  • Airlift.microsoft.com : CVE-2024-49056
  • Windows Kerberos : CVE-2024-43639
  • Windows VMSwitch : CVE-2024-43625

Pour le rester, ce Patch Tuesday de Novembre 2024 corrige des vulnérabilités dans d'autres produits et services de Microsoft tels que : Microsoft Exchange Server, la suite Microsoft Office, le rôle Hyper-V (x2), le rôle ADCS, l'implémentation de NTLM, de SMB, l'application Microsoft PC Manager, ou encore 31 failles de sécurité da...
[Courte citation de 8% de l'article original]