actualité
 L'actualité informatique et multimédia
 Microsoft : bulletin de sécurité de décembre 2006
 Décembre, prends garde aux gerçures du membre
Sécurité

MicrosoftComme chaque mois, Microsoft a publié un bulletin de sécurité listant et corrigeant plusieurs failles. Ce mois-ci, trois mises à jour critiques et quatre importantes sont disponibles.

Mises à jour critiques :
  • MS06-072 : mise à jour cumulative pour Internet Explorer. Plusieurs failles de sécurité pourraient permettre une exécution de code à distance. La mise à jour concerne Windows 2000 Service Pack 4, Windows XP Service Pack 2, Windows XP x64, et les éditions x86, x64 et Itanium de Windows 2003 Server, avec ou sans Service Pack 1
  • MS06-073 : mise à jour critique pour Visual Studio 2005. Une vulnérabilité présente dans l’environnement de développement intégré pourrait permettre une exécution de code à distance. Seules ces éditions précises de Visual Studio 2005 sont vulnérables : Standard, Professional, Team Suite, Team Edition for Developers, Team Edition for Architects, Team Edition for Testers.
  • MS06-078 : mise à jour critique pour Windows Media Player. Une vulnérabilité présente dans Windows Media Player pourrait permettre une exécution de code à distance. La mise à jour peut concerner à la fois le lecteur multimédia et le Windows Media Format (versions 7.1 à 9.5).
Mises à jour importantes :
  • MS06-074 : mise à jour importante pour SNMP (Simple Network Management Protocol). Une vulnérabilité présente dans ce protocole pourrait permettre une exécution de code à distance. À noter cependant que ce protocole n’est installé par défaut sur aucune version de Windows. Cette mise à  jour concerne virtuellement Windows 2000 Service Pack 4, Windows XP Service Pack 2, Windows XP x64, et les éditions x86, x64 et Itanium de Windows 2003 Server, avec ou sans Service Pack 1
  • MS06-075 : mise à jour importante pour Windows. Une vulnérabilité existe dans la manière dont Windows démarre certaines applications disposant d’un manifeste spécial, et peut permettre une prise de contrôle du système à distance. Concerne Windows XP Service Pack 2, Windows 2003 Server x86 et Itanium.
  • MS06-076 : mise à jour importante pour Outlook Express. Une vulnérabilité dans le client de messagerie électronique pourrait permettre une exécution de code à distance, mais une action de l’utilisateur est requise pour que la faille soit exploitée. La mise à jour concerne Windows 2000 Service Pack 4, Windows XP Service Pack 2, Windows XP x64, et les éditions x86, x64 et Itanium de Windows 2003 Server, avec ou sans Service Pack 1
  • MS06-077 : mise à jour importante pour le Remote Installation Service. Une vulnérabilité dans ce service pourrait permettre une exécution de code à distance. À noter cependant que ce service n’est installé sur aucune version de Windows par défaut. Ne concerne virtuellement que Windows 2000 Service Pack 4.
Comme d’habitude, le moyen le plus simple de télécharger ces mises à jour est de se rendre sur Windows update. On pourra également télécharger chaque mise à jour séparément en se servant du lien donné pour chaque vulnérabilité.

Rédigée par le mercredi 13 décembre 2006 à 09h25 (9729 lectures)
Source de l'INformation : Microsoft
Partager cette actualité par e-mail Imprimer cette actualité Proposer une actualité PC INpact sur votre site Sauvegarder cette actualité dans votre dossier Télécharger en pdf cette actualité Signaler une erreur dans la news
syndication netvibes scoopeo wikio

Il y a 8 commentaires dont 8 nouveaux - Poster un commentaire

Sur le même sujet d'actualité :

08 décembre 2006   : Faille critique dans le lecteur Windows Media Player
01 décembre 2006   : Adobe : failles critiques dans le contrôle ActiveX du PDF
24 novembre 2006   : Sécurité : SQL Server serait plus robuste qu'Oracle
25 octobre 2006   : Statistiques de la section anti-malware de Microsoft
20 octobre 2006   : Déjà une faille dans Internet Explorer 7 ?... Pas si vite
17 octobre 2006   : Faille de sécurité dans les pilotes Linux de NVIDIA
11 octobre 2006   : Mises à jour de MSN Messenger, Office X et 2004 pour Mac
11 octobre 2006   : Microsoft : bulletin de sécurité du mois d'octobre

Recherches relatives : microsoft - bulletin - décembre