Microsoft corrige à la hâte une faille critique

Microsoft a déployé cette nuit un correctif pour Windows hors de son cycle habituel de mises à jour. La cause de cet empressement : la découverte d'une faille critique à même de contaminer une machine à distance.

Sur le Technet de Microsoft, on peut trouver le bulletin MS15-078, intitulé comme suit : « Vulnerability in Microsoft Font Driver Could Allow Remote Code Execution (3079904) ».

Publié hier, il indique que la mise à jour de sécurité déployée par l'éditeur concerne l'ensemble des versions de Windows, et permet de combler une faille qualifiée de critique.

Cette dernière impliquait le composant Windows Adobe Type Manager Library, utilisé pour lire les polices OpenType. Via un document ou un site Web utilisant ces polices, un utilisateur malveillant pouvait injecter à distance un code malicieux.

Microsoft suggère à tous les utilisateurs de Windows d'effectuer une mise à jour, même si celle-ci est pour la plupart installée automatiquement.