ou INSCRIVEZ-VOUS Mot de passe oublié ?
Publicité

Microsoft : les bulletins de sécurité de mars 2010

Pas grand-chose à se mettre sous la dent ce mois-ci

Comme tous les deuxièmes mardis de chaque mois, Microsoft a publié ses nouveaux bulletins de sécurité. Le mois de février avait été très intense avec la publication de 13 bulletins, dont 5 critiques. Le mois de mars est beaucoup plus calme, puisque seuls deux bulletins ont été donnés par Microsoft. Pas de faille critique ce mois-ci, les deux bulletins sont importants. Malheureusement pour Microsoft, une faille de type 0-day vient d’être dévoilée, mais nous en parlerons dans une actualité suivante.

bulletins mars 2010

Bulletins importants

  • MS10-016 : Cette mise à jour de sécurité corrige une vulnérabilité dans Windows Movie Maker et Microsoft Producer 2003. Cette vulnérabilité ne concerne pas Windows Live Movie Maker, qui est disponible pour Windows Vista et Windows 7. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un attaquant envoyait un fichier de projet Movie Maker ou Microsoft Producer spécialement conçu et qu'il persuadait l'utilisateur d'ouvrir le fichier spécialement conçu.
  • MS10-017 : Cette mise à jour de sécurité corrige sept vulnérabilités dans Microsoft Office Excel. Ces vulnérabilités pourraient permettre l'exécution de code à distance lorsqu'un utilisateur ouvre un fichier Excel spécialement conçu. Tout attaquant parvenant à exploiter l'une de ces vulnérabilités pourrait obtenir les mêmes droits que l'utilisateur.

Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.

Tous les correctifs associés sont sur Windows Update. À noter que, comme d’habitude, une nouvelle version de l’outil de suppression des logiciels malveillants est également disponible.
Source : Microsoft
le 10 mars 2010 à 17:12 (8 808 lectures)