Microsoft vient de publier son train de mises à jour de sécurité (voir la page officielle). Pour le « Patch Tuesday », véritable rendez-vous chronique, ce ne sont pas moins de 5 failles qualifiées de critiques par l’éditeur qui sont corrigées. Point commun ? Toutes permettent l’exécution de code à distance.

Microsoft MS06-067 : mise à jour cumulative pour Internet Explorer. Internet Explorer 7 n’est pas concerné, cette fois.
Microsoft MS06-068 : correction d’une vulnérabilité dans Microsoft Agent.
Microsoft MS06-069 : correction de vulnérabilités dans le lecteur Flash d’Adobe
Microsoft MS06-070 : correction d’une vulnérabilité dans le service Station de travail
Microsoft MS06-071 : correction d’une vulnérabilité dans Microsoft XML Core Services

Une vulnérabilité simplement « importante », a enfin été colmatée dans le Service client pour NetWare (MS-06-066). Elle pourrait elle aussi permettre l'exécution de code à distance. Toutefois, par défaut, le Service client pour NetWare n'est installé sur aucune version des systèmes d'exploitation affectés, expliquant du coup son classement au rang inférieur des alertes.

Comme chaque mois, ces correctifs se téléchargent via Windows Update.