Pour gérer vos consentements :
Categories: Sécurité

Patch Day: seulement 3 correctifs, Word toujours vulnérable

Le bulletin de sécurité Microsoft de septembre ne fera pas tourner la tête des administrateurs et des utilisateurs de Windows. La firme ne propose que trois correctifs, dont un seul est critique.

Ce patch corrige une vulnérabilité dans Publisher qui pourrait permettre l’exécution de code à distance. Les versions 2000 à 2003 du logiciel sont concernées.

Le deuxième correctif est qualifié d’important. Il corrige une vulnérabilité dans l’implémentation du protocole de multidiffusion PGM (Pragmatic General Multicast) qui pourrait entraîner un déni de service. Windows XP SP1 et 2 sont impactés.

Enfin, le troisième patch (risque modéré) résout une vulnérabilité dans le service d’indexation qui pourrait permettre la divulgation d’information à travers une attaque de type cross-site scripting. Windows Server 2003 Service Pack 1, Windows Server 2003, Windows Server 2003 avec SP1 pour les systèmes Itanium, Windows Server 2003 pour les systèmes Itanium, Windows Server 2003 Édition x64, Windows XP Service Pack 1 et 2 et Windows 2000 SP4 sont impactés.

Comme on pouvait s’y attendre, la récente faille critique découverte dans Word, et déjà activement exploitée via un chaval de Troie, n’est pas corrigée.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

2 jours ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

2 jours ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

3 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

3 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

3 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

4 jours ago