Pour gérer vos consentements :

Patch Tuesday : Microsoft démarre 2011 en douceur

Microsoft commence gentiment l’année avec son premier Patch Tuesday 2011 contenant deux bulletins de sécurité chargés de corriger 3 failles de sécurité.

La première mise à jour MS11-001 comble une vulnérabilité critique sous Windows Vista, touchant le gestionnaire de sauvegarde Windows, au niveau du chargement d’une bibliothèque logicielle spécialement conçue et intégrée au même répertoire réseau qu’un fichier normal du gestionnaire de sauvegarde Windows.

Le second bulletin de sécurité, étiqueté MS11-002, patche deux failles : l’une est critique et touche Windows XP, Vista et Windows 7, tandis que l’autre est qualifiée d’ »importante » et concerne Windows Server.

Un bogue a été constaté au sein de Microsoft Data Access Components (MDAC), un panel de composants permettant à l’OS Windows d’accéder à des bases de données.

Ces vulnérabilités pourraient permettre l’exécution de code à distance si un utilisateur affiche une page Web spécialement conçue.

Notons tout de même que ce Patch Tuesday fait l’impasse sur une faille critique, découverte en décembre dernier, et affectant les versions Internet Explorer 6,7 et 8 sous Windows XP, Windows Server 2003, Vista et Windows 7.

Cette vulnérabilité permet à des attaquants de lancer l’exécution de codes malveillants à distance sur les PC infectés.

L’éditeur ne corrige pas non plus une faille de type 0-day affectant Windows XP et Vista concernant le moteur de rendu graphique (Graphics Rendering Engine).

Recent Posts

IA et RGPD : sont-ils compatibles ?

Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…

2 semaines ago

Windows 10 : quel coût pour le support étendu ?

Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…

3 semaines ago

Cybersécurité : la plan de Docaposte pour convaincre les PME

Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…

4 semaines ago

Surface Pro 10 : plus autonome et un peu plus réparable

La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…

1 mois ago

Office 2024 : ce qu’on sait de la prochaine version

Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…

1 mois ago

Microsoft Teams : comment fonctionne le double usage « pro-perso »

Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…

1 mois ago