ou INSCRIVEZ-VOUS Mot de passe oublié ?
Publicité

Microsoft : bulletin de sécurité de juin 2007

Un brin de sismologie

Microsoft a mis à disposition son bulletin mensuel de sécurité. Les mises à jour sont disponibles de manière automatique depuis hier soir, mais puisque tout le monde ne possède pas ou n’a pas activé cet automatisme, détaillons un peu les failles qui sont corrigées et les bulletins associés.

Failles critiques :
  • MS07-031 : cette mise à jour corrige une faille critique dans le paquet Secure Channel, ce qui affecte donc les communications qui utilisent Secure Sockets Layer (SSL) et Transport Layer Security (TLS) et qui peut être exploitée pour permettre une exécution de commande arbitraire à distance. Cette faille affecte Windows 2000, XP et Server 2003.
  • MS07-033 : cette mise à jour corrige cinq failles critiques dans Internet Explorer. Ces failles peuvent être exploitées pour créer des pages web spécialement conçues pour permettre des exécutions de code arbitraire à distance ou un spoofing. Elles affectent selon les cas Internet Explorer dans ses versions 5, 6 et 7, sur des systèmes allant de Windows 2000 à Vista, en passant par Windows XP.
  • MS07-34 : cette mise à jour corrige plusieurs failles critiques affectant Outlook Express et/ou Windows Mail. Ces failles peuvent permettre tantôt des exécutions de codes arbitraires à distance, tantôt une divulgation d’informations. Elles affectent les systèmes Windows XP, Server 2003 et Vista.
  • MS07-035 : cette mise à jour corrige une faille critique dans une API Win32. Cette faille peut être utilisée pour prendre le contrôle de la machine à distance à travers des applications spécialement conçues pour exploiter la faille. Elle affecte Windows 2000, XP et Server 2003
Faille importante :
  • MS07-030 : cette mise à jour corrige une faille importante dans le logiciel Visio. Elle peut être exploitée pour permettre une exécution de code arbitraire à distance. Cette faille affecte les versions 2002 et 2003 du logiciel.
Faille modérée :
  • MS07-032 : cette mise à jour corrige une faille modérée qui peut permettre à des utilisateurs n’ayant pas les droits requis d’obtenir des informations locales sur la machine, comme les mots de passe. Cette faille touche Vista dans ses versions 32 et 64 bits.
À l’exception de Vista qui possède son propre module de mise à jour intégré, les utilisateurs peuvent se connecter à Windows Update ou activer les mises à jour automatiques. Ceux qui le préfèrent pourront se rendre sur chaque bulletin indépendant et télécharger la mise à jour correspondante.
Source : Microsoft
le 13 juin 2007 à 13:26 (18 412 lectures)