Le logiciel Samsung Magician 8.0.1 corrige une vulnérabilité
Cela fait maintenant un mois que la mise à jour 8.0.1 du logiciel Magician est distribuée mais Samsung ne s'est toujours pas résolu à publier les notes de version correspondantes... On se doute bien que cette version 8.0.1 ajoute le plein support du nouveau SSD hybride PCIe 4.0/5.0 990 EVO lancé en janvier même si ce dernier avait déjà fait son apparition dans Magician 8.0.0 mais on aurait quand même aimé avoir un document officiel avec la liste des changements !
En attendant, nous venons toutefois d'apprendre que cette version 8.0.1 de Magician corrige une faille de sécurité. Cette vulnérabilité a pour référence CVE-2024-23769 et présente un risque de sécurité élevé avec un score CVSS de 7,3.
D'après Samsung, de mauvaises permissions utilisateur sont accordées à un tube nommé utilisé par l'édition Windows de l'application Magician ce qui permettrait à un utilisateur malveillant local de lire des données pour lesquelles il ne dispose pas de permissions.
Samsung ne donne pas plus de détails mais affirme que cette faille de sécurité a été corrigée dans Magician 8.0.1. Il est donc fortement recommandé d'installer la dernière version si ce n'est pas déjà fait.
Pour rappel, le logiciel Magician permet d'effectuer certaines tâches de maintenance sur les SSD Samsung comme la mise à jour de leur firmware mais il supporte aussi depuis peu les clés USB et cartes mémoire de la marque.
Téléchargement
Application Samsung Magician 8.0.1.1000 pour Windows 10/11
TLD