Pour gérer vos consentements :
Categories: Sécurité

Patch Day: seulement 3 correctifs, Word toujours vulnérable

Le bulletin de sécurité Microsoft de septembre ne fera pas tourner la tête des administrateurs et des utilisateurs de Windows. La firme ne propose que trois correctifs, dont un seul est critique.

Ce patch corrige une vulnérabilité dans Publisher qui pourrait permettre l’exécution de code à distance. Les versions 2000 à 2003 du logiciel sont concernées.

Le deuxième correctif est qualifié d’important. Il corrige une vulnérabilité dans l’implémentation du protocole de multidiffusion PGM (Pragmatic General Multicast) qui pourrait entraîner un déni de service. Windows XP SP1 et 2 sont impactés.

Enfin, le troisième patch (risque modéré) résout une vulnérabilité dans le service d’indexation qui pourrait permettre la divulgation d’information à travers une attaque de type cross-site scripting. Windows Server 2003 Service Pack 1, Windows Server 2003, Windows Server 2003 avec SP1 pour les systèmes Itanium, Windows Server 2003 pour les systèmes Itanium, Windows Server 2003 Édition x64, Windows XP Service Pack 1 et 2 et Windows 2000 SP4 sont impactés.

Comme on pouvait s’y attendre, la récente faille critique découverte dans Word, et déjà activement exploitée via un chaval de Troie, n’est pas corrigée.

Recent Posts

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

2 heures ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

6 heures ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

8 heures ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

1 jour ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

1 jour ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

1 jour ago