Nouvelles de Xiaomi Miui Hellas
Page d'accueil » Toutes les nouvelles » Applications / Roms » Applications utiles » Microsoft : une nouvelle vulnérabilité révélée dans le spouleur d'impression Windows
Applications utiles

Microsoft : une nouvelle vulnérabilité révélée dans le spouleur d'impression Windows

microsoft-logo

Η Microsoft Il a découvert une autre vulnérabilité dans Spouleur d'impression Windows, et jusqu'à ce qu'une mise à jour de sécurité arrive, le seul moyen de se protéger contre le défaut est de laisser les ordinateurs avec Windows impossible d'imprimer des documents.


ΑIl s'agit de la troisième vulnérabilité associée à la file d'attente d'impression Windows découverte ces dernières semaines.

MUNICH, IBM Watson IoT Center et Microsoft Headquater à Munich en Allemagne - 08 mai 2018Comme indiqué par la société,

Il y a une augmentation de la vulnérabilité des droits lorsque le service Spouleur d'impression Windows exécute de manière incorrecte les fonctions de fichiers privilégiés. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait exécuter du code breveté arbitraire SYSTÈME.

Un attaquant pourrait alors installer des programmes, afficher, modifier ou supprimer des données, ou créer de nouveaux comptes avec tous les droits d'utilisateur.

La première vulnérabilité, CVE-2021-1675, a été traité dans une mise à jour de sécurité du 8 juin dans Windows 10. Le second a été nommé ImprimerCauchemar et affecte toutes les versions de Windows malgré la sortie d'un correctif d'urgence le 6 juillet, censé corriger au moins partiellement la faille de sécurité.

Η Microsoft n'a pas révélé quelles versions de Windows sont affectées par cette nouvelle vulnérabilité, qui a reçu l'ID CVE-2021-34481, mais c'est "sous enquête». La société a également confirmé qu'elle travaillait sur une mise à jour de sécurité pour résoudre ce problème.



Jusqu'à ce que cette mise à jour soit publiée, la seule défense contre cette vulnérabilité est de désactiver Spouleur d'impression, Windows.

Mais il y a une bonne nouvelle : Microsoft dit que les attaquants peuvent en profiter CVE-2021-34481 seulement s'ils ont déjà "la capacité d'exécuter du code sur un système». La société a également déclaré qu'elle n'était au courant d'aucune tentative d'exploitation de la vulnérabilité, mais que cela était susceptible de changer après la révélation, et cela ne signifiait pas nécessairement que les attaquants n'étaient pas au courant de la faille auparavant.

Η Microsoft fourni des instructions pour désactiver la file d'attente d'impression Windows dans la mise à jour de sécurité associée à CVE-2021-34481. Il appartient désormais aux utilisateurs de Windows de décider s'ils préfèrent protéger leurs ordinateurs contre la vulnérabilité ou ne rien faire à ce sujet.


Équipe MiN'oubliez pas de le suivre Xiaomi-miui.gr à Google Actualités pour être informé immédiatement de tous nos nouveaux articles ! Vous pouvez aussi si vous utilisez un lecteur RSS, ajouter notre page à votre liste, simplement en suivant ce lien >> https://news.xiaomi-miui.gr/feed/gn

 

Suivez-nous sur Telegram pour que vous soyez les premiers informés de toutes nos actualités !

;

Lire aussi

laissez un commentaire

* En utilisant ce formulaire, vous acceptez le stockage et la diffusion de vos messages sur notre page.

Ce site utilise Akismet pour réduire les commentaires indésirables. Découvrez comment vos données de commentaires sont traitées.

Laisser un commentaire

Xiaomi Miui Hellas
La communauté officielle de Xiaomi et MIUI en Grèce.
Lire aussi
Selon les rumeurs qui circulent sur Internet, la série MIX de Xiaomi,…