Pour gérer vos consentements :
Categories: Sécurité

‘Patch Tuesday’: Microsoft corrige une faille critique dans I.E.

C’est confirmé: Microsoft a bien publié, ce mardi 11 avril, cinq patchs « mises à jour » ou, plus clairement, des correctifs, qui concernent Windows et Internet Explorer.

Le plus sérieux d’entre eux, qualifié de « critique« , concerne une faille dans Internet Explorer. MS06-013 corrige plusieurs bugs sur IE, dont le très attendu ‘create TextRange ()‘. Les experts de la sécurité ont identifié 4 failles dans IE, mais avec cette mise à jour Microsoft affirme en avoir corrigé 10. En réalité, certains patchs concerneraient non pas des failles, mais des changements de code résultant du procès pour usurpation de brevet engagé par Eolas et l’Université de Californie, perdu par Microsoft. Une mise à jour concerne une vulnérabilité critique dans Windows Explorer avec les objets ‘Component Object Model‘, qui touche toutes les versions de Windows. Et enfin une vulnérabilité dans le contrôle ActiveX ‘RDS.Dataspace‘, qualifié de ‘critique’ sous Windows XP, 2000 et 98, et ‘modéré’ sous Windows Server 2003. D’autres mises à jour sont disponibles sur le site de Microsoft, pour Outlook Express, FrontPage Server et SharePoint Team Services. Elles sont qualifiées d »importante’ pour la première, à ‘modérées’ pour les suivantes.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

2 jours ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

2 jours ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

3 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

3 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

3 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

4 jours ago