Google a trouvé une nouvelle vulnérabilité dans Windows 10

Publié le 22 février 2018

Google est décidément très actif en ce qui concerne la découverte de nouvelles failles. En début de semaine, les équipes du moteur de recherche ont publié des informations concernant une vulnérabilité présente dans le navigateur internet de Windows 10, Microsoft Edge. Et pour continuer dans la foulée, Google a publié une nouvelle information concernant une autre faille. Celle-ci concerne directement le système Windows 10.

C’est James Forshaw, chercheur en sécurité au sein du Project Zero de Google, qui a donné des informations sur ces deux failles. La première, celle de Microsoft Edge, a déjà été corrigée par Microsoft dans la dernière salve du patch Tuesday.

En ce qui concerne la seconde faille, Microsoft se veut rassurante et ne semble que peu préoccupée par celle-ci. En effet, celle-ci ne serait pas exploitable à distance et demande un accès physique à un ordinateur pour pouvoir l’utiliser.

Mais en quoi consiste cette faille ? Elle permet, lorsqu’un fichier est déplacé sous certaines conditions, de modifier l’accès à celui-ci. Un fichier disponible en lecture seule peut alors être modifié.

Pour le moment, cette faille n’a toujours pas été corrigée mais il y a des chances pour qu’elle le soit très prochainement au cours d’une nouvelle mise à jour.

Source