11 juin 2008

Security advisory

Dans son bulletin de sécurité de juin 2008, Microsoft publie trois mises à jour pour les nouvelles vulnérabilités critiques de ses systèmes d’exploitation / applications, ainsi que pour trois vulnérabilités importantes et une modérée.

Critique est la classification de vulnérabilité la plus élevée de Microsoft.

Une brève description de ces faiblesses est disponible dans le bulletin de sécurité de Microsoft de juin 2008.
Cette page vous donne également accès aux informations détaillées des bulletins de sécurité Microsoft MS08-030 à MS08-036.

Les mises à jour critiques corrigent les problèmes suivants :

  • Une vulnérabilité reportée en privé dans la pile Bluetooth et susceptible de permettre l’exécution de code à distance
  • Deux vulnérabilités reportées en privé dans DirectX et susceptibles de permettre l’exécution de code à distance
  • Une vulnérabilité reportée en privé et une autre reportée publiquement dans Internet Explorer

Des correctifs sont disponibles pour ces vulnérabilités via le mécanisme de mise à jour automatique de Windows – pour les systèmes prévus à cet effet. Ils peuvent également être téléchargés à partir du lien http://windowsupdate.microsoft.com.

Norman conseille à tous les utilisateurs affectés de télécharger les mises à jour de sécurité dès que possible afin de se protéger contre les éventuelles exploitations de ces faiblesses.