Microsoft confirme à moitié l’existence d’une faille 0-day sur Windows

Pierre Crochart
Spécialiste smartphone & gaming
30 août 2018 à 16h46
0
Windows 10 fail

Cette semaine, une utilisatrice de Windows a déniché une faille 0-day sur le système d'exploitation de Microsoft. Dans un communiqué, la firme avoue à demi-mot l'existence de cette importante brèche de sécurité.

La découverte d'une faille 0-day n'est jamais une très bonne nouvelle pour un éditeur de logiciel. A fortiori lorsque celui-ci est utilisé par plus de 270 millions de personnes dans le monde.

C'est pourtant ce qui semble se produire pour Microsoft. Cette semaine, une utilisatrice connue sous le nom de SandboxEscaper sur Twitter, s'est plainte de la découverte d'une telle faille.

Une faille de gravité moyenne

La faille 0-day mise en lumière par SandboxEscaper permet ce que l'on appelle une escalade de privilège. Pour simplifier, tout utilisateur d'un système étant en capacité d'exécuter du code sur sa machine tournant sur Windows 10 peut acquérir les privilèges administrateur.

Une faille 0-day étant, par essence, une vulnérabilité qui n'a jamais été patchée depuis la sortie d'un logiciel, sa découverte est synonyme de mauvaise presse. Aussi Microsoft se veut particulièrement vague dans sa réponse, laissant planer le doute quant à la reconnaissance de l'existence de cette brèche de sécurité.

« Windows est engagé auprès de ses clients à investiguer sur les failles qui sont portées à sa connaissance, et à mettre à jour de façon proactive les appareils impactés le plus vite possible. Notre politique est de fournir des solutions par le biais de nos Mises à Jour du mardi » annonce le communiqué de la firme.

Autrement dit, si faille il y a, elle sera comblée lors de la prochaine mise à jour de sécurité de l'OS, qui intervient tous les mardis.

Modifié le 30/08/2018 à 16h52
8
0
Partager l'article :
Voir tous les messages sur le forum

Les actualités récentes les plus commentées

Renault accuse une perte nette de 141 millions d'euros en 2019
Une taxe sur chaque connexion aux réseaux sociaux, pour remplacer la redevance TV ?
L'Europe s'est équipée de parcs éoliens offshore d'une capacité record de 3,6 GW en 2019
La justice allemande demande à Tesla de mettre en pause la construction de sa Gigafactory
Des températures supérieures à 20 °C enregistrées pour la première fois en Antarctique
Volkswagen et E.ON dévoilent un projet de stations de charge rapide pour véhicules électriques
Citroën devrait dévoiler une voiture électrique particulièrement abordable le 27 février
L'iPhone 11 Pro émet deux fois plus de radiations que la limite recommandée
Le Batman interprété par Robert Pattinson se dévoile en vidéo

Notre charte communautaire

1. Participez aux discussions

Nous encourageons chacun à exprimer ses idées sur les sujets qui l'intéressent, et à faire profiter l'ensemble de la communauté de son expertise sur un sujet particulier.

2. Partagez vos connaissances

Que vous soyez expert ou amateur passionné, partagez vos connaissances aux autres membres de la communauté pour enrichir le niveau d'expertise des articles.

3. Échangez vos idées

Donnez votre opinion en étayant votre propos et soyez ouverts aux idées des autres membres de la communauté, même si elles sont radicalement différentes des vôtres.

4. Faites preuve de tolérance

Qu'il s'agisse de rédacteurs professionnels ou amateurs, de lecteurs experts ou passionnés, vous devez faire preuve de tolérance et vous placer dans une démarche d'entraide.

5. Restez courtois

Particulièrement lorsque vous exprimez votre désaccord, critiquez les idées, pas les personnes. Évitez à tout prix les insultes, les attaques et autres jugements sur la forme des messages.

6. Publiez des messages utiles

Chaque participation a vocation à enrichir la discussion, aussi les partages d'humeurs personnelles ne doivent pas venir gêner le fil des échanges.

7. Soignez votre écriture

Utilisez la ponctuation, prohibez le langage SMS et les majuscules, relisez-vous afin de corriger un peu les fautes de frappe et de français : trop de fautes n’engagent ni à lire le message, ni à répondre à une question.

8. Respectez le cadre légal

Ne publiez pas de contenus irrespectueux, racistes, homophobes, obscènes ou faisant l'apologie de courants radicaux, qu'ils soient politiques ou religieux. N'utilisez pas plusieurs comptes utilisateurs.

9. Ne faites pas de promotion

Ne profitez pas d'une discussion pour faire la publicité d'un produit, d'un service ou même de votre site web personnel.

10. Ne plagiez pas

Exprimez uniquement vos opinions ou partagez des idées en citant vos sources.

scroll top