Pour gérer vos consentements :
Categories: Sécurité

Microsoft ne corrige pas encore la faille dans SharePoint

Inutile de chercher dans le prochain ‘patch-day‘ de Microsoft un quelconque correctif au ‘bug’ qui affecte Office SharePoint Server 2007 et Windows SharePoint Services 3.0 sous Windows Server 2003? L’éditeur annonce que la mise à jour pourtant planifiée ne sera pas disponible ce mois-ci !

C’est une mauvaise surprise pour les utilisateurs de SharePoint, car, avec cette décision qu’il n’a pas justifiée, Microsoft offre aux pirates mafieux un nouveau délai d’un mois pour exploiter une faille qualifiée d »importante’. Et qui commence à être connue, puisqu’elle a été rendue publique en mai dernier.

La faille peut permettre de modifier les privilèges d’accès à SharePoint, ce qui offre aux pirates la possibilité d’accéder aux ressources de Windows qui dans une utilisation normale de l’application restent bloquées.

Il se confirme, en revanche, que Microsoft travaille effectivement à consolider cette faille. Le retard pourrait être lié au cycle de tests qui valide les mises à jour et qui ne serait pas encore terminé pour ce patch.

Il reste cependant un ‘léger’ espoir que Microsoft intègre le correctif dans sa mise à jour mensuelle qui sera disponible demain mardi 11 septembre. Le patch de SharePoint sera plus certainement disponible en octobre prochain, ce que Microsoft n’a cependant pas confirmé?

Recent Posts

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

1 jour ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

1 jour ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

2 jours ago

Étude Trends of IT 2024 : comment les managers IT développent leurs projets

Silicon et KPMG lancent la deuxième édition de l'étude Trends of IT. Cette édition 2024…

2 jours ago

Atos : l’Etat veut acquérir les activités souveraines

Le ministère de l'économie a adressé une lettre d'intention à la direction d'Atos pour racheter…

2 jours ago

Arnaud Monier – SNCF Connect & Tech : « Notre moteur, c’est l’innovation et nous procédons par incrémentation »

Directeur Technologie de SNCF Connect & Tech, Arnaud Monier lance une campagne de recrutement pour…

2 jours ago