mercredi 12 mai 2021
Le système d’exploitation Microsoft Windows propose un service de gestion des requêtes HTTP sous la forme d’un pilote en mode noyau appelé http.sys. Une vulnérabilité a été découverte dans ce pilote pour Windows Server et Windows 10. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et l’éditeur considère qu’elle peut être exploitée dans le cadre d’attaques à propagation de type “ver informatique”.
Le pilote http.sys est notamment utilisé par Microsoft IIS, le service Windows Remote Management (WinRM) ainsi que le service SSDP. Il est donc présent sur les serveurs mais également sur les postes de travail. Par conséquent, le CERT-FR recommande de considérer que l’ensemble des machines utilisant une version de Windows affectée est vulnérable.
La vulnérabilité a été découverte par l’éditeur, cependant la probabilité que des codes d’attaques soient mis au point rapidement est très élevée.
Le CERT-FR recommande de procéder sans délai à la mise à jour des systèmes d’exploitation affectés en commençant par les machines exposées sur des réseaux non sécurisés.
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
Une vulnérabilité a été découverte dans Adobe Acrobat et Acrobat Reader. Elle permet à un attaquant de provoquer une exécution de code arbitraire. L’éditeur indique que cette vulnérabilité aurait été exploitée dans des attaques ciblées visant des utilisateurs d’Acrobat Reader sur Windows.
Le CERT-FR recommande de déployer le correctif de sécurité dans les plus brefs délais.
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
Visits: 6
Le système d’exploitation Microsoft Windows propose un service de gestion des requêtes HTTP sous la forme d’un pilote en mode noyau appelé http.sys. Une vulnérabilité a été découverte dans ce pilote pour Windows Server et Windows 10. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et l’éditeur considère qu’elle peut être exploitée dans le cadre d’attaques à propagation de type “ver informatique”.
Le pilote http.sys est notamment utilisé par Microsoft IIS, le service Windows Remote Management (WinRM) ainsi que le service SSDP. Il est donc présent sur les serveurs mais également sur les postes de travail. Par conséquent, le CERT-FR recommande de considérer que l’ensemble des machines utilisant une version de Windows affectée est vulnérable.
La vulnérabilité a été découverte par l’éditeur, cependant la probabilité que des codes d’attaques soient mis au point rapidement est très élevée.
Le CERT-FR recommande de procéder sans délai à la mise à jour des systèmes d’exploitation affectés en commençant par les machines exposées sur des réseaux non sécurisés.
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
Une vulnérabilité a été découverte dans Adobe Acrobat et Acrobat Reader. Elle permet à un attaquant de provoquer une exécution de code arbitraire. L’éditeur indique que cette vulnérabilité aurait été exploitée dans des attaques ciblées visant des utilisateurs d’Acrobat Reader sur Windows.
Le CERT-FR recommande de déployer le correctif de sécurité dans les plus brefs délais.
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
Visits: 6
Le système d’exploitation Microsoft Windows propose un service de gestion des requêtes HTTP sous la forme d’un pilote en mode noyau appelé http.sys. Une vulnérabilité a été découverte dans ce pilote pour Windows Server et Windows 10. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et l’éditeur considère qu’elle peut être exploitée dans le cadre d’attaques à propagation de type “ver informatique”.
Le pilote http.sys est notamment utilisé par Microsoft IIS, le service Windows Remote Management (WinRM) ainsi que le service SSDP. Il est donc présent sur les serveurs mais également sur les postes de travail. Par conséquent, le CERT-FR recommande de considérer que l’ensemble des machines utilisant une version de Windows affectée est vulnérable.
La vulnérabilité a été découverte par l’éditeur, cependant la probabilité que des codes d’attaques soient mis au point rapidement est très élevée.
Le CERT-FR recommande de procéder sans délai à la mise à jour des systèmes d’exploitation affectés en commençant par les machines exposées sur des réseaux non sécurisés.
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
Une vulnérabilité a été découverte dans Adobe Acrobat et Acrobat Reader. Elle permet à un attaquant de provoquer une exécution de code arbitraire. L’éditeur indique que cette vulnérabilité aurait été exploitée dans des attaques ciblées visant des utilisateurs d’Acrobat Reader sur Windows.
Le CERT-FR recommande de déployer le correctif de sécurité dans les plus brefs délais.
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
Visits: 6