Patch Tuesday de mars 2025 : 7 failles zero-day corrigées par Microsoft
Le Patch Tuesday de mars 2025 de Microsoft est sorti le 11 mars 2025, apportant des correctifs de sécurité essentiels pour 57 vulnérabilités, dont 7 failles zero-day. Découvrons les détails.
Les chiffres clés des vulnérabilités corrigées par Microsoft
Ce Patch Tuesday comprend 23 failles permettant une élévation de privilèges, ainsi que 23 failles autorisant une exécution de code à distance. Au total, on dénombre 6 vulnérabilités critiques.
Les failles zero-day corrigées
Microsoft a publié des correctifs pour 7 failles zero-day, dont 6 sont activement exploitées. Ces failles touchent divers composants de Windows, tels que le système de fichiers NTFS et le noyau Win32.
CVE-2025-24983 – Sous-système du Noyau Windows
Une vulnérabilité d’élévation de privilèges impactant le sous-système du noyau Win32 a été corrigée. Elle permettait à un attaquant local d’obtenir les privilèges SYSTEM en exploitant une race condition.
CVE-2025-24984 – Windows NTFS
Une faille de sécurité dans le système de fichiers NTFS pouvait être exploitée via un périphérique USB malveillant, pouvant permettre de lire des portions de la mémoire du système vulnérable.
CVE-2025-24985 – Windows Fast FAT
Une vulnérabilité dans le pilote Fast FAT de Windows permettait l’exécution de code arbitraire localement, en incitant un utilisateur à monter un VHD spécialement conçu.
CVE-2025-24991 – Windows NTFS
Une autre faille zero-day dans le système de fichiers NTFS pouvait être exploitée à l’aide d’un fichier VHD spécialement conçu pour accéder à des informations en mémoire.
CVE-2025-24993 – Windows NTFS
Une faille d’exécution de code à distance dans NTFS permettait également d’accéder à des informations grâce à une faiblesse de type heap-based buffer overflow.
CVE-2025-26633 – Microsoft Management Console
Une vulnérabilité présente dans Microsoft Management Console nécessitait une interaction de l’utilisateur pour être exploitée, généralement via des fichiers malveillants spécialement conçus.
CVE-2025-26630 – Microsoft Access
Enfin, une faille zero-day dans Microsoft Access permettait l’exécution de code arbitraire sur la machine de la victime, mais nécessitait que l’utilisateur soit incité à exécuter des fichiers malveillants.
Ces correctifs visent à renforcer la sécurité des systèmes Windows et à protéger les utilisateurs contre d’éventuelles attaques.
Source : www.it-connect.fr
