RadioCSIRT

RadioCSIRT Cyber Daily News Patch Tuesday Septembre 2024 Microsoft - Episode 27

Play Episode Pause Episode

1x

00:00 / 11:35

RSS Feed

Share

Link

Embed

<blockquote class="wp-embedded-content" data-secret="5OvTmAhHKr"><a href="https://www.radiocsirt.org/podcast/radiocsirt-cyber-daily-news-patch-tuesday-septembre-2024-microsoft/">RadioCSIRT Cyber Daily News Patch Tuesday Septembre 2024 Microsoft &#8211; Episode 27</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://www.radiocsirt.org/podcast/radiocsirt-cyber-daily-news-patch-tuesday-septembre-2024-microsoft/embed/#?secret=5OvTmAhHKr" width="500" height="350" title="« RadioCSIRT Cyber Daily News Patch Tuesday Septembre 2024 Microsoft &#8211; Episode 27 » &#8212; RadioCSIRT" data-secret="5OvTmAhHKr" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script> /*! This file is auto-generated */ !function(d,l){"use strict";l.querySelector&&d.addEventListener&&"undefined"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!/[^a-zA-Z0-9]/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),o=l.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),c=new RegExp("^https?:$","i"),i=0;i<o.length;i++)o[i].style.display="none";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute("style"),"height"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):"link"===t.message&&(r=new URL(s.getAttribute("src")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener("message",d.wp.receiveEmbedMessage,!1),l.addEventListener("DOMContentLoaded",function(){for(var e,t,s=l.querySelectorAll("iframe.wp-embedded-content"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute("data-secret"))||(t=Math.random().toString(36).substring(2,12),e.src+="#?secret="+t,e.setAttribute("data-secret",t)),e.contentWindow.postMessage({message:"ready",secret:t},"*")},!1)))}(window,document); //# sourceURL=https://www.radiocsirt.org/wp-includes/js/wp-embed.min.js </script>

🎙️ Épisode spécial RadioCSIRT – Patch Tuesday de septembre 2024 🎧

Bienvenue à cet épisode où je vous détaille les mises à jour critiques de Microsoft pour le mois de Septembre

Microsoft a corrigé 79 vulnérabilités, dont 4 zero-days activement exploités et 7 vulnérabilités critiques.

1. CVE-2024-38014 – Élévation de privilèges via Windows Installer
   Découverte par Michael Baer du SEC Consult Vulnerability Lab, cette faille permet aux attaquants de prendre le contrôle total du système.
2. CVE-2024-38217 – Contournement de la sécurité Mark of the Web
   Cette vulnérabilité a été découverte par Joe Desimone d’Elastic Security, exploitée depuis 2018 via des fichiers LNK malveillants.
3. CVE-2024-38226 – Bypass des macros dans Microsoft Publisher
   Microsoft n’a pas révélé l’origine de cette découverte, mais la vulnérabilité permet d’exécuter des macros malveillantes en contournant les protections.
4. CVE-2024-43491 – Exécution de code à distance via Windows Update
   Microsoft a corrigé cette faille dans les composants de la pile de services de Windows 10, impactant les anciennes versions d’Enterprise 2015 LTSB.

Détails supplémentaires :

• 30 vulnérabilités d’élévation de privilèges
• 23 failles d’exécution de code à distance
• 11 divulgations d’informations