Pour gérer vos consentements :
Categories: Sécurité

Patch Day Microsoft : 6 correctifs dont 5 critiques

Le bulletin mensuel de sécurité de Microsoft est plutôt chargé avec six correctifs dont cinq critiques. Inutile de rappeler l’importance de ces mises à jour pour la bonne santé de votre PC. Elles sont téléchargeables sur le site de Microsoft ou via Windows Update.

Correctifs critiques :

MS06-067 Internet Explorer Cette mise à jour corrige plusieurs vulnérabilités publiques et privées récemment découvertes permettant prendre à distance le contrôle intégral d’un système affecté. IE 5 et 6 sont concernés pour tous les Windows sauf Vista

MS06-068 Microsoft Agent I l existe une vulnérabilité d’exécution de code à distance liée à la façon dont Microsoft Agent traite les fichiers .ACF spécialement conçus. Un attaquant pourrait exploiter cette vulnérabilité en créant une page Web qui pourrait permettre l’exécution de code à distance si un utilisateur la consultait. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Windows 2000, XP et Server 2003 sont concernés.

MS06-069 Macromedia Flash Player Ce bulletin s’adresse aux clients utilisant la version 6 de Macromedia Flash Player d’Adobe. Les clients qui ont suivi les recommandations du bulletin de sécurité d’Adobe APSB06-11, publié le 12 septembre 2006, ne sont pas exposés à ces vulnérabilités permettant une prise de contrôle à distance. Windows XP

MS06-070 service Station de travail Cette mise à jour corrige une vulnérabilité récemment découverte et signalée confidentiellement. Cette vulnérabilité permet une prise de contrôle à distance. Windows 2000 et XP

MS06-071 Microsoft XML Core Services Cette mise à jour corrige une vulnérabilité récemment découverte et signalée publiquement permettant de prendre le contrôle intégral d’un système affecté. Tout Windows

Correctif important :

MS06-066 Service client pour NetWare Cette mise à jour corrige plusieurs vulnérabilités récemment découvertes et signalées confidentiellement.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

2 jours ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

2 jours ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

3 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

3 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

3 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

4 jours ago