Pour gérer vos consentements :
Categories: DSI

Patch Tuesday : la sécurité d’IE et de Windows reste toujours critique

Attendu pour le 12 août, le prochain Patch Tuesday de Microsoft a dévoilé ses futurs attributs. La firme de Redmond va donc pousser la semaine prochaine 9 bulletins de sécurité dont deux sont classés comme critiques, la plus haute qualification dans le classement de l’éditeur. Cette livraison est assez conséquente au regard de celle du mois de juillet qui ne comportait que 6 bulletins et celle du mois de juin avec 8 bulletins.

Les deux mises à  jour de sécurité doivent corriger un risque d’exécution de code à  distance. Pour Wolfgang Kadek, directeur technique de Qualys, « le premier bulletin est le plus important, car il touche toutes les versions d’IE allant d‘IE 6 à  IE 11 sur Windows 8.1 et RT   ». Il ajoute que de plus en plus d’attaques passent par le navigateur en attirant les utilisateurs sur des sites malveillants. Le second bulletin critique touche quelques versions de Windows, 7 et 8, ainsi que le Media Center TV pack pour Vista. Ce qui incite Wolfgang Kadek à  penser que « les bugs concernent le processus graphique probablement dans un composant vidéo en ligne   ».

OneNote, SharePoint, SQL Server, .Net corrigés

Parmi les autres bulletins, le troisième corrige une faille dans un format de fichier de l’application OneNote dans Office 2007. Le 4ème bulletin s’attaque à  de possibles élévations de privilège dans SQL Server 2008, 2012 et 2014.

Les correctifs 5 et 6 sont liés à  Windows avec également un risque d’élévation de privilège. La 7ème mise à  jour cible SharePoint Server 2013. Et enfin, les bulletins 8 et 9 bloquent des tentatives de contournement dans .Net et les récentes versions de Windows.

En parallèle, Microsoft devrait délivrer une mise à  jour mineure de Windows 8.1. L’update 2 serait le dernier pour cet OS avant la prochaine mouture de Windows connue sous le nom de code Threshold ou Windows 9. Une preview de ce dernier est attendue à  la fin 2014 pour une commercialisation en 2015.

Crédit Photo ©-Vladislav-Kochelaevs-Fotolia.com

A lire aussi :

Windows 9 sans charmes, mais avec des bureaux virtuels

Recent Posts

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

17 heures ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

19 heures ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

21 heures ago

Accord Microsoft-CISPE : comment Google a tenté la dissuasion

Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…

21 heures ago

Vers des mises à jour cumulatives intermédiaires pour Windows

Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…

22 heures ago

RH, finances, stratégie… Les complexités de la Dinum

De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…

2 jours ago