La dernière mise à jour Windows de 2024 corrige 71 vulnérabilités, dont 1 zero-day / Le correctif de prévisualisation à la fin du mois sera suspendu

MSN - 11/12
Le 10 décembre (heure locale), Microsoft a publié une mise à jour de sécurité mensuelle pour toutes les versions prises en charge de Windows (Patch Tuesday). Actuellement, il est disponible depuis « Windows Update » et « Windows Update Catalog ». Y compris les produits non Windows, le correctif de ce mois comprend 71 numéros CVE (tiers...

Le 10 décembre (heure locale), Microsoft a publié une mise à jour de sécurité mensuelle pour toutes les versions prises en charge de Windows (Patch Tuesday). Actuellement, il est disponible depuis « Windows Update » et « Windows Update Catalog ». Y compris les produits non Windows, les correctifs de ce mois corrigent 71 nouvelles vulnérabilités basées sur les numéros CVE (72 si vous incluez les vulnérabilités tierces).

Parmi celles-ci, une vulnérabilité Zero Day a déjà été confirmée comme étant exploitée. Bien que l'indice de gravité reste « Important », la méthode d'attaque a été rendue publique et des mesures doivent être prises dès que possible.

・CVE-2024-49138 : Vulnérabilité d'élévation de privilèges dans le pilote du système de fichiers journaux commun Windows

Les 16 vulnérabilités suivantes son...
[Courte citation de 8% de l'article original]