actualité
 L'actualité informatique et multimédia
 Microsoft : bulletin de sécurité du mois d'avril
 Neige en novembre, Noël en décembre
Sécurité

Eh bien voilà, deuxième mardi du mois, voici les mises à jour mensuelles de Microsoft. Au programme, cinq patchs dont trois critiques, un important et un modéré. Parmi les patchs critiques, celui dévolu à Internet Explorer est sans aucun doute le plus important car il corrige à lui seul dix failles de sécurité et est donc cumulatif.

Voici donc les mises à jour en question :
  • MS06-013 : mise à jour critique pour Internet Explorer corrigeant dix failles de sécurité, plusieurs pouvant permettre des exécutions de codes malveillants à distance. Ces dix failles sont les suivantes (en anglais) :
    • DHTML Method Call Memory Corruption Vulnerability
    • Multiple Event Handler Memory Corruption Vulnerability
    • HTA Execution Vulnerability
    • HTML Parsing Vulnerability
    • COM Object Instantiation Memory Corruption Vulnerability
    • HTML Tag Memory Corruption Vulnerability
    • Double-Byte Character Parsing Memory Corruption Vulnerability
    • Script Execution Vulnerability
    • Cross-Domain Information Disclosure Vulnerability
    • Bar Spoofing Vulnerability
  • MS06-014 : mise à jour critique de MDAC (Microsoft Data Access Components) corrigeant une faille pouvant permettre une exécution de code malveillant à distance
  • MS06-015 : mise à jour critique de Windows Explorer corrigeant une faille pouvant permettre une exécution de code malveillant à distance
  • MS06-016 : mise à jour importante pour Outlook Express corrigeant une faille pouvant permettre à une personne distante de prendre le contrôle de la machine. L’intervention de l’utilisateur est cependant obligatoire.
  • MS06-017 : mise à jour modérée pour les Extensions Front Page Server corrigeant une faille pouvant permettre une attaque de type « Cross Site Scripting ». L’intervention de l’utilisateur est cependant obligatoire.

Si les mises à jour automatiques sont activées, l’ensemble de ces patchs devrait vous être servi sur un plateau et il suffira de laisser le « charme » agir. Si ce n’est pas le cas, une petite visite sur Windows Update est recommandée.

Rédigée par le mercredi 12 avril 2006 à 09h25 (9218 lectures)
Partager cette actualité par e-mail Imprimer cette actualité Proposer une actualité PC INpact sur votre site Sauvegarder cette actualité dans votre dossier Télécharger en pdf cette actualité Signaler une erreur dans la news

Il y a 28 commentaires dont 28 nouveaux - Poster un commentaire

Sur le même sujet d'actualité :

06 avril 2006   : Faille logicielle pour deux des imprimantes HP
24 mars 2006   : Une faille hautement critique dans Internet Explorer
17 mars 2006   : Nouveau problème avec une mise à jour Norton
16 mars 2006   : Microsoft : bulletin de sécurité du mois de mars
21 février 2006   : La prime à la faille Windows, critiquée par Microsoft
20 février 2006   : 10 000 dollars par faille critique découverte dans Windows
15 février 2006   : Microsoft : bulletin de sécurité de février 2006
13 janvier 2006   : Un dossier un peu trop caché chez Symantec

Recherches relatives : - -