Pour gérer vos consentements :
Categories: Sécurité

Microsoft ne corrige pas encore la faille dans SharePoint

Inutile de chercher dans le prochain ‘patch-day‘ de Microsoft un quelconque correctif au ‘bug’ qui affecte Office SharePoint Server 2007 et Windows SharePoint Services 3.0 sous Windows Server 2003? L’éditeur annonce que la mise à jour pourtant planifiée ne sera pas disponible ce mois-ci !

C’est une mauvaise surprise pour les utilisateurs de SharePoint, car, avec cette décision qu’il n’a pas justifiée, Microsoft offre aux pirates mafieux un nouveau délai d’un mois pour exploiter une faille qualifiée d »importante’. Et qui commence à être connue, puisqu’elle a été rendue publique en mai dernier.

La faille peut permettre de modifier les privilèges d’accès à SharePoint, ce qui offre aux pirates la possibilité d’accéder aux ressources de Windows qui dans une utilisation normale de l’application restent bloquées.

Il se confirme, en revanche, que Microsoft travaille effectivement à consolider cette faille. Le retard pourrait être lié au cycle de tests qui valide les mises à jour et qui ne serait pas encore terminé pour ce patch.

Il reste cependant un ‘léger’ espoir que Microsoft intègre le correctif dans sa mise à jour mensuelle qui sera disponible demain mardi 11 septembre. Le patch de SharePoint sera plus certainement disponible en octobre prochain, ce que Microsoft n’a cependant pas confirmé?

Recent Posts

IA générative : l’Autorité de la concurrence pointe de sérieux risques

Dans un avis consultatif, l'Autorité de la concurrence a identifié les risques concurrentiels liés à…

3 jours ago

OpenAI signe un accord de contenu avec Time

OpenAI signe un « partenariat de contenu stratégique » avec Time pour accéder au contenu…

3 jours ago

Atos : David Layani (Onepoint) veut sortir du capital

Au lendemain du rejet de sa proposition de restructuration, David Layani annonce sa démission du…

3 jours ago

Évaluer les LLM, un défi : le cas Hugging Face

Après un an, Hugging Face a revu les fondements de son leaderboard LLM. Quels en…

4 jours ago

Mozilla face au dilemme de la GenAI dans Firefox

Mozilla commence à expérimenter divers LLM dans Firefox, en parallèle d'autres initiatives axées sur l'intégration…

4 jours ago

VMware tente d’orienter vers VCF les déploiements pré-Broadcom

VMware met VCF à jour pour y favoriser la migration des déploiements qui, sur le…

5 jours ago