Patch Tuesday: Septembre apporte un nombre record de CVE

Comme promis, Microsoft a enfin lancé les mises à jour mensuelles du Patch Tuesday de septembre.

Les MAJ s’accompagnent d’améliorations, d’ajustements, et de correctifs de sécurité indispensables au système d’exploitation tels que les rapports CVE tant attendus.

De manière peu surprenante, les CVE ont augmenté.

Multiples vulnérabilités dans les produits Microsoft

Avec la 9eme série de mises à jour du Patch Tuesday de l’année 2020, pratiquement tout le monde se concentre sur les améliorations de la sécurité.

En parlant de sécurité, ceux d’entre vous qui utilisent des produits Microsoft ou Adobe doivent savoir que les mises à jour mensuelles sont également accompagnées de correctifs CVE.

En effet, ce mois-ci n’a pas manqué de livrer dans ce département, apportant un total de 147 CVE. Ainsi, il devient clair que les vulnérabilités ont augmenté.

Malheureusement, 2020 s’est avérée une année assez difficile en matière de sécurité. Selon les chiffres détectés jusqu’à présent, les CVE dépassent presque la totalité de l’année dernière.

Comment ont évolué les CVE en 2020?

Voici un petit aperçu du nombre de CVE qui ont été repérées cette année:

• Février (99 CVE)
• Mars (115 CVE)
• Avril (118 CVE)
• Mai (147 CVE)
• Juin (139 (CVE)
• Juillet (136 CVE)
• Août (146 CVE)
• Septembre (147 CVE)

Fidèle à cette tendance pessimiste, le Patch Tuesday de septembre présente 147 vulnérabilités qui ont été détectées et traitées.

Ceux-ci affectent à la fois les vulnérabilités liées à Microsoft et à Adobe dont la gravité varie.

147 vulnérabilités ont été identifiées ce mois-ci seulement

Comme d’habitude, les produits Microsoft présentent le plus de vulnérabilités, avec 129 découvertes sur un total de 147. Ceux-ci incluent des produits tels que Microsoft Edge, ChakraCore, Internet Explorer, SQL Server, etc.

Sur les 129 vulnérabilités découvertes au total, 23 ont été jugées critiques, 105 ont été jugées importantes et une a été considérée comme modérée.

Les 18 autres sont attribuées aux produits Adobe. Ce mois-ci, des vulnérabilités ont été trouvées pour 3 produits Adobe:

• InDesign
• Framemaker
• Adobe Experience Manager

Utilisez-vous toujours la version 1803 de Windows 10? Microsoft y donne une seconde chance en repoussant la date de fin du support pour mai 2021.

Bien que septembre ne compte qu’une seule vulnérabilité de plus par rapport à août, ceci n’est qu’un rappel que les vulnérabilités  augmentent constamment.

Si vous connaissez d’autres qui n’ont pas encore été couvertes ce mois-ci, elles seront probablement corrigées lors des prochaines mises à jour de Patch Tuesday.

En parlant de cela, la prochaine série de mises à jour sera disponible à partir du 12 octobre.

Êtes-vous enthousiasmé par ces mises à jour à venir? Partagez vos attentes en nous laissant un message dans la section des commentaires ci-dessous.