ou INSCRIVEZ-VOUS Mot de passe oublié ?
Publicité

Microsoft : bulletins de sécurité du mois de juin 2008

Tout le monde est invité cette fois-ci

Comme chaque deuxième mardi de chaque mois, Microsoft a publié hier soir ses nouvelles mises à jour pour ses produits. Trois mises à jour critiques, trois importantes et une modérée sont au programme.

windows update

Mises à jour critiques :
  • MS08-030 : corrige une faille dans la pile Bluetooth qui pourrait permettre une exécution de code arbitraire à distance.
  • MS08-031 : mise à jour cumulative pour Internet Explorer qui corrige notamment une faille qui permettrait à un utilisateur malintentionné de créer une page web spécialement conçue pour permettre l’exécution d’un code arbitraire sur une machine vulnérable
  • MS08-033 : corrige plusieurs failles dans DirectX qui pourraient permettre l’exécution d’un code arbitraire lors de l’ouverture de certains fichiers multimédias spécialement conçus.
Mises à jour importantes :
  • MS08-034 : corrige une faille dans le Windows Internet Name Service (WINS) qui pourrait permettre une élévation des privilèges d’un compte utilisateur. L’attaquant pourrait alors prendre le contrôle de la machine.
  • MS08-035 : corrige une faille dans les implémentations d’Active Directory dans les versions 2000, 2003 et 2008 de Windows Server. Une fois exploitée, la faille pourrait permettre des attaques par déni de service.
  • MS08-036 : corrige deux failles présentes dans le protocole Pragmatic General Multicast (PGM) qui pourraient permettre des attaques par déni de service.
Mise à jour modérée :
  • MS08-032 : corrige une faille dans l’API Microsoft Speech, qui pourrait permettre une exécution de code à distance via une page web spécialement conçue, si Microsoft Speech est activé. Les comptes utilisateurs sont moins impactés que les comptes administrateurs.
Comme d’habitude, ces mises à jour sont présentes dans le module Windows Update de Vista ou dans les mises à jour automatiques de Windows XP. Les autres peuvent se rendre sur le site Microsoft Update.
Source : Microsoft
le 11 juin 2008 à 09:57 (13 112 lectures)