Pour gérer vos consentements :
Categories: Sécurité

Patch Day Microsoft : 5 corrections en vue

Confirmation: ce

Patch Day, date de mises à jour de Microsoft du désormais traditionnel deuxième mardi du mois, offrira la correction de cinq failles critiques. La polémique autour de la vulnérabilité ‘CreateTextRange‘ révélée dans le navigateur de Microsoft, Internet Explorer, avait agité le monde de la sécurité. Microsoft allait-il déroger à son rythme de publication des correctifs et devancer celui-ci pour proposer un patch sur IE ? La polémique a pris de l’ampleur après que deux éditeurs de solutions de sécurité ont proposé des solutions de corrections temporaires pour pallier ce que certains désignent comme un manque de réactivité de Microsoft. Ce mardi 11 avril, le ‘Patch Day‘ officiel de Microsoft devrait proposer cinq mises à jour. Quatre concerneraient le système d’exploitation Windows, dont une serait qualifiée de ‘critique’. La cinquième faille corrigerait une vulnérabilité dans Office qualifiée de ‘modérée’. L’une des mises à jour de Windows serait cumulative avec IE et corrigerait la vulnérabilité ‘CreateTextRange‘. Les utilisateurs qui ont suivi le conseil de Microsoft – pour réduire le risque lié à la faille, en bloquant les contrôles ActiveX glissés dans la page Web téléchargée, et ne les activer que manuellement ? vont pouvoir enfin surfer normalement ! Les questions de l’usage de correctifs non officiels, et de la lenteur de réaction de Microsoft face à certaines menaces restent cependant posées?

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

2 jours ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

2 jours ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

3 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

3 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

3 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

4 jours ago