Pour gérer vos consentements :
Categories: Sécurité

Seulement deux bulletins de sécurité pour le 'Patch day' de Microsoft

Après l’important bulletin d’octobre et le patch exceptionnel pour Windows publié en urgence, Microsoft ralentit le rythme pour ce mois de novembre. Seulement deux bulletins sont publiés, dont un critique et un important.

Bulletin critique

MS08-069 : Cette mise à jour corrige plusieurs vulnérabilités dans Microsoft XML Core Services. La plus grave de ces vulnérabilités pourrait permettre l’exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l’aide d’Internet explorer. Windows 2000, XP, Vista et Server sont concernés.

Bulletin important

MS08-068 : Cette mise à jour corrige une vulnérabilité révélée publiquement dans le protocole SMB (Server Message Block) de Microsoft. Cette vulnérabilité pourrait permettre l’exécution de code à distance sur les systèmes affectés. Windows 2000 SP4, XP SP2 et 3, Server 2003 SP1 et 2, Vista SP1, Server 2008 sont concernés.

Comme d’habitude, les mises à jour peuvent se faire automatiquement à travers Windows Update ou sur le site de Microsoft.

Recent Posts

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

17 heures ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

21 heures ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

23 heures ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

3 jours ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

3 jours ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

4 jours ago