Pour gérer vos consentements :
Categories: Sécurité

Seulement deux bulletins de sécurité pour le 'Patch day' de Microsoft

Après l’important bulletin d’octobre et le patch exceptionnel pour Windows publié en urgence, Microsoft ralentit le rythme pour ce mois de novembre. Seulement deux bulletins sont publiés, dont un critique et un important.

Bulletin critique

MS08-069 : Cette mise à jour corrige plusieurs vulnérabilités dans Microsoft XML Core Services. La plus grave de ces vulnérabilités pourrait permettre l’exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l’aide d’Internet explorer. Windows 2000, XP, Vista et Server sont concernés.

Bulletin important

MS08-068 : Cette mise à jour corrige une vulnérabilité révélée publiquement dans le protocole SMB (Server Message Block) de Microsoft. Cette vulnérabilité pourrait permettre l’exécution de code à distance sur les systèmes affectés. Windows 2000 SP4, XP SP2 et 3, Server 2003 SP1 et 2, Vista SP1, Server 2008 sont concernés.

Comme d’habitude, les mises à jour peuvent se faire automatiquement à travers Windows Update ou sur le site de Microsoft.

Recent Posts

Ce qui change avec la version 2024 du référentiel d’écoconception de services numériques

Un an et demi après sa publication initiale, le RGESN est mis à jour. Tour…

3 heures ago

Microsoft x Mistral AI : l’Autorité britannique de la concurrence renonce à enquêter

Le régulateur britannique de la concurrence renonce à une enquête approfondie sur le partenariat de…

5 heures ago

MFA obligatoire sur Azure : ce que prépare Microsoft

À partir de juillet 2024, Microsoft imposera progressivement le MFA pour certains utilisateurs d'Azure. Aperçu…

9 heures ago

Informatique quantique : Pasqal vend un premier ordinateur en Arabie Saoudite

La pépite française de l'informatique quantique Pasqal va installer un ordinateur quantique de 200 qubits…

11 heures ago

Incident « sans précédent » chez Google Cloud : que s’est-il passé ?

Le fonds de pension australien UniSuper a vu son abonnement Google Cloud supprimé - et…

11 heures ago

GPT-4o : où, quand et pour qui ?

OpenAI orchestre un déploiement très progressif de GPT-4o, y compris de ses capacités multimodales.

3 jours ago