TeamViewer corrige des failles critiques d'injection de code

TeamViewer a publié de nouvelles versions de son logiciel de prise en main à distance, qui corrigent plusieurs failles de sécurité classées à haut risque. D'après les informations de mise à jour, des attaquants pourraient exploiter ces vulnérabilités pour y introduire du code, entre autres.

Ce que l'on sait

Les failles concernées sont jugées de gravité élevée, ce qui les distingue de simples bogues mineurs. L'injection de code figure parmi les conséquences possibles, un scénario qui peut offrir à un pirate une porte d'entrée sur un système ciblé. Aucun autre détail technique, comme les numéros de version précis ou les conditions d'une attaque, n'était disponible au moment de la rédaction.

Pourquoi c'est important

Les outils de maintenance à distance sont des cibles prisées, car ils donnent par nature un accès profond aux ordinateurs. Une faille dans ce type de logiciel peut donc avoir des conséquences plus lourdes qu'un défaut dans une application ordinaire. Les entreprises et les particuliers qui utilisent TeamViewer pour l'assistance ou le télétravail doivent traiter ces correctifs en priorité.

Que faire

La réponse la plus simple consiste à installer la dernière version de TeamViewer sur tous les appareils concernés. Les administrateurs qui gèrent de nombreux postes devraient vérifier les versions installées et déployer la mise à jour de façon centralisée.