Pour gérer vos consentements :
Categories: Sécurité

Microsoft ne corrige pas encore la faille dans SharePoint

Inutile de chercher dans le prochain ‘patch-day‘ de Microsoft un quelconque correctif au ‘bug’ qui affecte Office SharePoint Server 2007 et Windows SharePoint Services 3.0 sous Windows Server 2003? L’éditeur annonce que la mise à jour pourtant planifiée ne sera pas disponible ce mois-ci !

C’est une mauvaise surprise pour les utilisateurs de SharePoint, car, avec cette décision qu’il n’a pas justifiée, Microsoft offre aux pirates mafieux un nouveau délai d’un mois pour exploiter une faille qualifiée d »importante’. Et qui commence à être connue, puisqu’elle a été rendue publique en mai dernier.

La faille peut permettre de modifier les privilèges d’accès à SharePoint, ce qui offre aux pirates la possibilité d’accéder aux ressources de Windows qui dans une utilisation normale de l’application restent bloquées.

Il se confirme, en revanche, que Microsoft travaille effectivement à consolider cette faille. Le retard pourrait être lié au cycle de tests qui valide les mises à jour et qui ne serait pas encore terminé pour ce patch.

Il reste cependant un ‘léger’ espoir que Microsoft intègre le correctif dans sa mise à jour mensuelle qui sera disponible demain mardi 11 septembre. Le patch de SharePoint sera plus certainement disponible en octobre prochain, ce que Microsoft n’a cependant pas confirmé?

Recent Posts

Legapass : comment protéger ses données privées jusque dans l’au-delà

Comment gérer les données numériques après la mort de son détenteur ? La jeune pousse…

1 jour ago

Iris, un assistant d’IA conversationnelle en langue des signes

Ivès, expert en accessibilité de la surdité, s’est associé à Sopra Steria et à IBM…

1 jour ago

GenAI : le Royaume-Uni poursuit ses investigations sur les partenariats de Microsoft et Amazon

L'Autorité de la concurrence et des marchés (CMA) a lancé la phase de recherche de…

2 jours ago

Clients de VMware : les raisons de la colère

Broadcom remplace pas moins de 168 logiciels VMware par deux grandes licences de location correspondant…

2 jours ago

Laurent Carlier – BNP Paribas Global Market : « L’IA permet de modéliser des relations plus complexes, mais il faut rester prudent »

La banque d’investissement utilise l'IA pour proposer des stratégies individualisées, en termes de rendement et…

2 jours ago

Open Compute Project : les datacenters partagent des bonnes pratiques pour l’environnement

OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…

3 jours ago