Vulnérabilité 0-day - pour toutes les versions de Windows (SandWorm)

[Wullfk]

Info rapporté par Malekal_morte

 

Une vulnérabilité (0-day - donc non corrigé) CVE-2014-4114 à été publiée, celle-ci est déjà exploité selon le site isightpartners : http://www.isightpartners.com/2014/10/cve-2014-4114/
Elle serait exploitée par la Russie notamment contre l'Uktraine (après il faut faire attention à la "propagande").

La vulnérabilité permet d’exécuter du code à distance par exemple via un power point malicieux ou éventuellement via des Un exploit sur site WEB.

Certains éléments restent à confirmer en attendant le bulletin de sécurité de Microsoft.
Il ne semble pas y avoir de contre mesure pour le moment.

 

Source : http://forum.malekal.com/day-pour-toutes-les-versions-windows-sandworm-t49415.html

[J-Alpha]

Bonsoir Wullfk,

 

Peut être pour cette raison que les mises a jour ont 24 heures d'avance chez moi, en plus 17 en une fois et une majorité pour la sécurité.

 

J-A

[Wullfk]

18 mises à jour ce matin, un petit problème avec la mise à jour KB 2952664 qui apparaissait en échec dans l'historique et bien présente dans les mises à jour installées.

du coup pour remédier à ça, il faut la désinstaller puis la réinstaller.

Modifié le 15 octobre 2014 par Wullfk

[J-Alpha]

Bonjour,

 

C'est parfaitement ça.

Cette mise a jour est pour Seven une modif pour une mise a niveau W8, j'ai rencontré le même souci simplement ils ont du la mettre a une mauvaise position dans la liste, pour la passer il faut simplement supprimer ce qui est installé de cette mise a jour, et refaire une recherche comme elle se retrouvera seul il n'y aura plus de problème d’installation.

C'était une spécialité de Vista surtout au début.

 

J-A

Modifié le 15 octobre 2014 par J-Alpha