Le correctif de mardi kb3182373 corrige la vulnérabilité de silverlight

Vidéo: How To Install Microsoft Silverlight On macOS Sierra 2024

Vidéo: How To Install Microsoft Silverlight On macOS Sierra 2024
Anonim

Le dernier correctif mardi a apporté une série d'importantes mises à jour de sécurité pour le système d'exploitation Windows. Grâce à ces correctifs, Microsoft a une longueur d’avance sur les attaquants en matière de protection des ordinateurs des utilisateurs.

Patch Tuesday a fourni 14 mises à jour de sécurité pour toutes les versions Windows prises en charge, dont 7 critiques sont des correctifs critiques, ce qui signifie que vous devez les installer dès que possible. Les 7 autres mises à jour sont considérées comme importantes. KB3182373 corrige une vulnérabilité dans Microsoft Silverlight permettant l'exécution de code à distance si un utilisateur visite un site Web compromis contenant une application Silverlight spécialement conçue.

L'attaquant incite d'abord les utilisateurs à visiter un site Web compromis en les incitant généralement à cliquer sur un lien envoyé par courrier électronique ou par message instantané.

Cette mise à jour corrige la vulnérabilité en modifiant la manière dont Microsoft Silverlight alloue de la mémoire pour l'insertion et l'ajout de chaînes dans StringBuilder.

Cette vulnérabilité de Silverlight pourrait permettre l'exécution de code à distance lorsque Microsoft Silverlight autoriserait de manière incorrecte des applications à accéder à des objets en mémoire. En d'autres termes, cette vulnérabilité pourrait corrompre la mémoire système, permettant ainsi à des attaquants d'exécuter du code arbitraire en leur accordant les mêmes autorisations que l'utilisateur actuellement connecté. De plus, si un utilisateur est connecté avec des droits d’administrateur, les attaquants peuvent prendre le contrôle intégral du système.

Toutes les versions de Microsoft Silverlight antérieures à 5.1.50709.0 sont affectées par cette vulnérabilité. Si vous voulez être sûr que vous n'exécutez pas de version potentiellement vulnérable, installez la mise à jour KB3182373 pour que Microsoft Silverlight passe à la version 5.1.50709.0. Vous pouvez visiter la page Get Microsoft Silverlight si vous avez déjà installé l'outil pour vérifier quelle version et quelle version de Microsoft Silverlight vous exécutez actuellement sur votre ordinateur.

Vous pouvez installer la mise à jour KB3182373 à partir du Centre de mise à jour Windows, du site Web Catalogue de mises à jour Microsoft ou du Centre de téléchargement Microsoft.

Le correctif de mardi kb3182373 corrige la vulnérabilité de silverlight