Windows 10 : Microsoft procède à la correction de 15 failles critiques dans Edge et Internet Explorer

Publié le 12 juillet 2018

La firme de Redmond a publié à l’occasion de son Patch Tuesday 54 correctifs destinés à la correction de 15 failles critiques réparties dans l’ensemble de ses logiciels. La grande majorité des correctifs déployés concernent ses navigateurs Edge et Internet Explorer ou des technologies inhérentes à ces derniers parmi lesquelles on peut citer JavaScript ChakraCore ou encore le framework .NET.

L’une des vulnérabilités corrigées, la CVE-2018-0949 pouvait être utilisée pour contourner certaines fonctionnalités dédiées à la sécurité d’Internet Explorer. Ce problème touche toutes les versions du navigateur sur Windows. D’après les informations fournies par Microsoft, aucune attaque exploitant cette faille n’est connue. La vulnérabilité n’avait pas été dévoilée publiquement.

 

CVE-2018-8289, une autre faille touchant Edge, également jugée critique a été détectée le 10 avril 2018. Une fois exploitée, la faille permet d’extraire des informations susceptibles de corrompre le système. Cette vulnérabilité touche uniquement la version Edge proposée dans la Windows 10 April 2018 Update. Comme la précédente faille, cette dernière n’a pas été révélée publiquement et aucune attaque n’est donc connue.

 

Logo de Microsoft Edge

 

D’autres vulnérabilités concernent aussi les logiciels Office et l’invite de commande  PowerShell. Pour installer ces correctifs, il vous suffit de vous rendre dans Windows Update et puis de redémarrer votre machine.