Categories: Cloud

Microsoft patch tuesday : deux correctifs pour le mois de novembre

Microsoft se prépare à mettre en ligne deux mises à jour demain mardi. D’après l’annonce de l’éditeur, l’édition de novembre du « Patch Tuesday » comprendra un correctif de niveau « critique » et un autre « Important ».

Le correctif critique corrige une vulnérabilité dans le composant XML Core Services de Windows 2000, XP, Server 2003, 2008 et Windows Vista. Microsoft n’a pas révélé la nature exacte de la vulnérabilité, en précisant tout de même qu’elle pouvait permettre à un pirate d’exécuter du code à distance sur un système.

La seconde faille pourrait également permettre à un pirate d’exécuter du code à distance, mais Microsoft ne lui a attribué que le niveau « Important ». Cette vulnérabilité réside dans un composant de Windows 2000, XP, Server 2003, Server 2008 et Windows Vista. Microsoft n’a pas communiqué davantage sur la nature de cette vulnérabilité.

La société s’abstient généralement de révéler des détails spécifiques sur une faille avant la mise en ligne de son correctif. La mise à jour de novembre a lieu seulement deux semaines après la résolution d’une autre vulnérabilité critique d’un composant Windows. Peu après la mise en ligne du correctif, une attaque visant cette faille avait été signalée.

Adaptation d’un article de Vnunet.com intitulé Microsoft details two November security fixes en date du 8 novembre 2008.

Recent Posts

Digital Workplace : comment l’IA Générative s’installe dans l’environnement de travail

L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…

2 semaines ago

PC Copilot+ : avec Arm ou x86 ?

Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…

4 semaines ago

Copilot+ : une sélection de PC convertibles

Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…

1 mois ago

Avec Gemini intégré à Google Workspace, les prix s’envolent

Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…

2 mois ago

PC Copilot+ : c’est parti pour la transformation du parc

Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…

2 mois ago

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

3 mois ago