Comme à son habitude, Microsoft livre ses quelques correctifs de début de mois, d’ores et déjà disponibles via Windows Update.
Microsoft reste fidèle à ses rendez-vous mensuels du Patch Tuesday, avec des correctifs disponibles en mise à jour automatique ou via Windows Update, au choix. Ce mois-ci, ces derniers rassemblent trois mises à jour critiques, et une autre modérée, que voici.
Trois mises à jour critiques :
- MS08-026 : Elle concerne plusieurs vulnérabilités dans Microsoft Word, qui pourraient permettre l’exécution de code à distance. Tout attaquant qui parviendrait à exploiter ces vulnérabilités pourrait prendre le contrôle intégral du système affecté explique Microsoft.
- MS08-027 : Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Publisher signalée confidentiellement qui pourrait permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Publisher spécialement conçu.
- MS08-028 : Cette mise à jour de sécurité corrige une vulnérabilité de sécurité dans le moteur de base de données Microsoft Jet dans Windows. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.
Une mise à jour modérée :
- MS08-029 : Cette mise à jour de sécurité corrige deux vulnérabilités signalées confidentiellement dans le moteur de protection contre les logiciels malveillants Microsoft. Un attaquant pourrait exploiter ces vulnérabilités en créant un fichier spécialement conçu qui pourrait permettre un déni de service lors de sa réception par le système cible et de son analyse par le moteur de protection contre les logiciels malveillants Microsoft.
Voilà pour mai !
A lire aussi :
- Précisions sur Windows Small Business et Essential Business Server 2008
- Microsoft abandonne Yahoo à son sort