Microsoft : les mises à jour de sécurité pour novembre sont là
En novembre, ne te découvre pas d'un fil
Microsoft vient de publier son train de mises à jour de sécurité (voir la page officielle). Pour le « Patch Tuesday », véritable rendez-vous chronique, ce ne sont pas moins de 5 failles qualifiées de critiques par l’éditeur qui sont corrigées. Point commun ? Toutes permettent l’exécution de code à distance.
Microsoft MS06-067 : mise à jour cumulative pour Internet Explorer. Internet Explorer 7 n’est pas concerné, cette fois.
Microsoft MS06-068 : correction d’une vulnérabilité dans Microsoft Agent.
Microsoft MS06-069 : correction de vulnérabilités dans le lecteur Flash d’Adobe
Microsoft MS06-070 : correction d’une vulnérabilité dans le service Station de travail
Microsoft MS06-071 : correction d’une vulnérabilité dans Microsoft XML Core Services
Une vulnérabilité simplement « importante », a enfin été colmatée dans le Service client pour NetWare (MS-06-066). Elle pourrait elle aussi permettre l'exécution de code à distance. Toutefois, par défaut, le Service client pour NetWare n'est installé sur aucune version des systèmes d'exploitation affectés, expliquant du coup son classement au rang inférieur des alertes.
Comme chaque mois, ces correctifs se téléchargent via Windows Update.
Microsoft MS06-067 : mise à jour cumulative pour Internet Explorer. Internet Explorer 7 n’est pas concerné, cette fois.
Microsoft MS06-068 : correction d’une vulnérabilité dans Microsoft Agent.
Microsoft MS06-069 : correction de vulnérabilités dans le lecteur Flash d’Adobe
Microsoft MS06-070 : correction d’une vulnérabilité dans le service Station de travail
Microsoft MS06-071 : correction d’une vulnérabilité dans Microsoft XML Core Services
Une vulnérabilité simplement « importante », a enfin été colmatée dans le Service client pour NetWare (MS-06-066). Elle pourrait elle aussi permettre l'exécution de code à distance. Toutefois, par défaut, le Service client pour NetWare n'est installé sur aucune version des systèmes d'exploitation affectés, expliquant du coup son classement au rang inférieur des alertes.
Comme chaque mois, ces correctifs se téléchargent via Windows Update.
Marc Rees
le 15 novembre 2006 à 09:43
(14 505
lectures)
Actualités et brèves relatives
- 25 / 10 / 2006 : Statistiques de la section anti-malware de Microsoft
- 20 / 10 / 2006 : Déjà une faille dans Internet Explorer 7 ?... Pas si vite
- 11 / 10 / 2006 : Mises à jour de MSN Messenger, Office X et 2004 pour Mac
- 11 / 10 / 2006 : Microsoft : bulletin de sécurité du mois d'octobre
- 06 / 10 / 2006 : Un bulletin de sécurité chargé ce mois-ci pour Microsoft
- 05 / 10 / 2006 : Mise à jour de sécurité pour la version Mac de Skype
- 27 / 09 / 2006 : Microsoft corrige la vulnérabilité du VML
- 20 / 09 / 2006 : Nouvelle faille extrêmement critique dans Internet Explorer
