Avis aux responsables sécurité des systèmes d’informations : le Patch Tuesday de Microsoft est important en février, à en croire la notification délivrée en fin de semaine dernière
Il comporte une douzaine de bulletins (dont cinq « critiques ») corrigeant un total de 57 vulnérabilités.
Pour cette nouvelle livraison de patches, les produits les plus exposés sont Internet Explorer (versions 6 à 10, Windows RT qui tourne sur la tablette Surface), diverses déclinaisons du système d’exploitation (Windows XP, 2003 et Vista) et Microsoft Exchange.
Les 7 autres bulletins sont estampillés « importants ».
Ils corrigent généralement des failles de type « élévation locale des privilèges » (intrusion directe sur l’ordinateur cible).
Qualys, un spécialiste de la gestion des correctifs logiciels en mode SaaS, a également remarqué un cas potentiel d’exécution de code à distance (via FAST Search Server pour Sharepoint).
Là aussi, le Patch Tuesday de février devrait résoudre le problème en lien avec une mise à jour d’Oracle Outside-In.
Flash : corrections assurées via Adobe |
Parallèlement, Adobe a publié une mise à jour ponctuelle de Flash Player corrigeant deux vulnérabilités déjà exploitées à la fois sur Windows et Mac OS X. Pour les utilisateurs de Google Chrome et Internet Explorer 10, la mise à jour est automatique. |
Quiz : Hacking, phishing, spamming? La sécurité sur internet n’a pas de secret pour vous ?
(Credit photo : Shutterstock.com – Copyright : Maksim Kabakou)
Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…
Que vous soyez un novice dans le domaine informatique, ou avec un profil plus expérimenté,…
Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…
Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…
L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…
Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…