Pour gérer vos consentements :
Categories: Sécurité

‘Patch Tuesday’: Microsoft corrige une faille critique dans I.E.

C’est confirmé: Microsoft a bien publié, ce mardi 11 avril, cinq patchs « mises à jour » ou, plus clairement, des correctifs, qui concernent Windows et Internet Explorer.

Le plus sérieux d’entre eux, qualifié de « critique« , concerne une faille dans Internet Explorer. MS06-013 corrige plusieurs bugs sur IE, dont le très attendu ‘create TextRange ()‘. Les experts de la sécurité ont identifié 4 failles dans IE, mais avec cette mise à jour Microsoft affirme en avoir corrigé 10. En réalité, certains patchs concerneraient non pas des failles, mais des changements de code résultant du procès pour usurpation de brevet engagé par Eolas et l’Université de Californie, perdu par Microsoft. Une mise à jour concerne une vulnérabilité critique dans Windows Explorer avec les objets ‘Component Object Model‘, qui touche toutes les versions de Windows. Et enfin une vulnérabilité dans le contrôle ActiveX ‘RDS.Dataspace‘, qualifié de ‘critique’ sous Windows XP, 2000 et 98, et ‘modéré’ sous Windows Server 2003. D’autres mises à jour sont disponibles sur le site de Microsoft, pour Outlook Express, FrontPage Server et SharePoint Team Services. Elles sont qualifiées d »importante’ pour la première, à ‘modérées’ pour les suivantes.

Recent Posts

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

15 heures ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

18 heures ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

20 heures ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

3 jours ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

3 jours ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

4 jours ago