Installez la mise à jour KB4512508 de Windows pour protéger votre ordinateur contre les quatre vulnérabilités de sécurité critiques

Microsoft a mis, le 13 août dans le blog officiel en grade contre 4 vulnérabilités critiques d'exécution de code à distance: CVE-2019-1181, CVE-2019-1182, CVE-2019-1222 et CVE-2019-122. Pour les deux premières, Microsoft évoque des vulnérabilités "wormable" qui sont comparables aux vulnérabilités dites WannaCry et BlueKeep(CVE-2019-0708).

Autrement dit, ces quatre failles peuvent servir à des vers informatiques dans Remote Desktop Services. Une exploitation par un malware pourrait lui permettre de se propager d'un système non corrigé à un autre sans aucune interaction de l'utilisateur. C'est ce qui finalement incité le Microsoft Security Response Center à émettre une alerte de correctifs

“Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter du code arbitraire sur le système cible. Un attaquant pourrait alors installer des programmes, afficher, modifier ou supprimer des données, ou créer de nouveaux comptes avec des droits d'utilisateur complets.” Microsoft encourage fortement les utilisateurs de son logiciel Windows 10 et plusieurs autres versions du système à effectuer la plus récente mise à jour de sécurité. 

Comment protéger votre PC de ces failles de sécurité?

Si vous utilisez les mises à jour Windows, le dernier KB4508433 et la mise à jour cumulative KB4512508 vous seront proposés automatiquement. Il suffit de vous rendre dans Paramètres > Mise à jour et sécurité pour vérifier qu'elles ont été appliquées correctement. 

Si la mise à jour automatique n'est pas activée ou si vous ne savez pas où installer les mises à jour officielles, vous pouvez essayer Advanced SystemCare Free.

Étape 1, Téléchargez et installez Advanced SystemCare Free.

Étape 2, Analysez votre PC et les vulnérabilités seront détectées.

Étape 3, Cliquez sur "Réparer" et activez "Renforcement de la sécurité". Advanced SystemCare téléchargera et installera automatiquement les mises à jour officielles de Microsoft.