Exchange

Le Patch Tuesday de novembre 2021 est disponible ! Ce mois-ci, Microsoft a corrigé 55 vulnérabilités, dont 6 considérées comme critiques et 6 failles zero-day. Si l’on tri les 55 failles de sécurité de ce mois-ci par type, on se rend compte qu’il y en a 20 qui correspondent à des failles de type « élévation de privilèges ». À titre de comparaison, le mois dernier il y avait 21 failles de type élévation de privilèges, mais il y avait plus de 80 vulnérabilités corrigées. Par ailleurs, il y a 15 failles de type « exécution de code à distance » et 10 qui permettent la divulgation d’informations. Parmi les produits Microsoft concernés par ce Patch Tuesday, nous avons : Azure RTOS, Azure Sphere, Microsoft Dynamics, Microsoft Edge, Exchange Server par trois fois, la suite Office (Excel, Word, Access), Hyper-V, l’Active Directory par 4 fois, Windows Hello, le NTFS, et le noyau Windows. Six failles zero-day : Excel et Exchange dans le viseur Ce