Patch Day Microsoft : 6 correctifs dont 5 critiques
Le bulletin mensuel de sécurité de Microsoft est plutôt chargé avec six correctifs dont cinq critiques. Inutile de rappeler l'importance de ces mises à jour pour la bonne santé de votre PC. Elles sont téléchargeables sur le site de Microsoft ou via Windows Update.
Correctifs critiques :
MS06-067 Internet Explorer Cette mise à jour corrige plusieurs vulnérabilités publiques et privées récemment découvertes permettant prendre à distance le contrôle intégral d'un système affecté. IE 5 et 6 sont concernés pour tous les Windows sauf Vista
MS06-068 Microsoft Agent I l existe une vulnérabilité d'exécution de code à distance liée à la façon dont Microsoft Agent traite les fichiers .ACF spécialement conçus. Un attaquant pourrait exploiter cette vulnérabilité en créant une page Web qui pourrait permettre l'exécution de code à distance si un utilisateur la consultait. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Windows 2000, XP et Server 2003 sont concernés.
MS06-069 Macromedia Flash Player Ce bulletin s'adresse aux clients utilisant la version 6 de Macromedia Flash Player d'Adobe. Les clients qui ont suivi les recommandations du bulletin de sécurité d'Adobe APSB06-11, publié le 12 septembre 2006, ne sont pas exposés à ces vulnérabilités permettant une prise de contrôle à distance. Windows XP
Lire aussi : Sécurisation des identifiants et protection contre les attaques par déplacement latéral
MS06-070 service Station de travail Cette mise à jour corrige une vulnérabilité récemment découverte et signalée confidentiellement. Cette vulnérabilité permet une prise de contrôle à distance. Windows 2000 et XP
MS06-071 Microsoft XML Core Services Cette mise à jour corrige une vulnérabilité récemment découverte et signalée publiquement permettant de prendre le contrôle intégral d'un système affecté. Tout Windows
Correctif important :
MS06-066 Service client pour NetWare Cette mise à jour corrige plusieurs vulnérabilités récemment découvertes et signalées confidentiellement.
Sur le même thème
Voir tous les articles Cybersécurité