Microsoft livrera son habituel bulletin mensuel de sécurité mardi 8 avril prochain dans la soirée (heure européenne). Hasard des nombres, ce sont huit correctifs qui fleuriront, cinq considérés comme « critiques » et trois jugés « importants ».
Windows, Internet Explorer et Office sont principalement exposés aux failles critiques dont l’exploitation peut mener à l’exécution distante de code malveillant, selon le pre-patch Thuesday de Microsoft. L’ensemble des plates-formes Windows encore supportées (2000, XP, Server 2003 et Vista) est concerné par les vulnérabilités critiques, tout comme le navigateur maison depuis la version 5.01 SP4 à la 7.
Office touché via Project et Visio
L’application Microsoft Project (2000, 2002 et 2003) est la seule composante de la suite Office à nécessiter un correctif critique. Visio (2002, 2003, 2007) est également victime de brèches de sécurité mais dans une moindre mesure puisque Microsoft les classe dans la catégorie inférieure en terme de dangerosité. Microsoft n’a donc pas jugé urgent de corriger la faille Word récemment découverte et pourtant déjà exploitée par des attaques comme l’a reconnu l’éditeur.
Des mises à jour, indépendantes de tout correctif critique, accompagneront le bulletin de sécurité du printemps. Elles porteront notamment sur les services Windows Update, Genuine Advantage, Office, Outlook 2007 et Live Writer. Même si la pré-annonce du vendredi doit aider les administrateurs à s’organiser leurs mises à jour, Microsoft rappelle que d’ici mardi des modifications peuvent encore intervenir.
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…