Pour gérer vos consentements :
Categories: BureautiqueSécurité

Une dizaine de vulnérabilités à corriger pour le prochain bulletin de sécurité de Microsoft

Grosse mise à jour de sécurité en perspective mardi 14 septembre pour les environnements Windows. Dans son pré-patch tuesday, Microsoft annonce pas moins de 9 bulletins de sécurité dont 4 jugés «critiques» et 5 classés «importants».

Windows XP 32 bits SP3 (l’édition SP2 n’étant plus supportée depuis le 13 juillet dernier) et 64 bits SP2 sont affectés, notamment au niveau critique. Vista (SP1 et SP2, en 32 comme 64 bits) et 7 (32 et 64 bits) n’échapperont pas à la mise à jour. Les éditions serveurs 2003, 2008 et 2008 R2 ne font pas exception non plus. Au total, 11 vulnérabilités (74 correctifs attendus en cumulé) seront à corriger pour les plates-formes Windows.

A noter que le Microsoft Security Response Center évoque également un correctif destiné à IIS (Internet Information Services) qui n’apparaît pas dans la notification de Redmond. Rappelons que les correctifs finaux sont de toutes façon susceptibles d’évoluer jusqu’au dernier moment selon les résultats des procédures de test.

Les responsable sécurité ne seront pas au bout de leurs peines et devront se pencher sur les applications de la suite bureautique Office dans son ensemble. Les éditions XP SP3, 2003 SP3 et 2007 SP2 sont concernées à un niveau «important». Mais une vulnérabilité «critique» touche l’application Outlook de ces suites. Office 2010 échappe visiblement aux menaces. La journée risque d’être longue pour les administrateurs mardi prochain…

Recent Posts

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

7 heures ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

11 heures ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

12 heures ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

2 jours ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

3 jours ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

3 jours ago