MS Patch Tuesday : 7 bulletins et 18 vulnérabilités comblées

Parmi les 7 bulletins de sécurité publiés par Microsoft en ce mardi 8 mai et tous estampillés critique, nous dénombrons comme prévu :

• 3 bulletins pour Microsoft Office (Excel, Word et la suite dans son ensemble)
• 1 pour Microsoft Exchange Server
• 1 pour les utilisateurs de Windows et plus précisément d' Internet Explorer dont la version 7 sous Vista
• 1 pour les utilisateurs de Biztalk 2004
• 1 pour Windows Server 2000 / 2003
  

MS07-023 : trois vulnérabilités de type exécution de code à distance identifiées dans Excel, la version 2007 étant notamment concernée.

MS07-024 : trois vulnérabilités de type exécution de code à distance identifiées dans Word; la version 2007 n'est pas concernée.

MS07-025 : une vulnérabilité dans Office jugée importante (et donc non critique) sous Office System 2007.

MS07-026 : quatre vulnérabilités dans Microsoft Exchange 2000, 2003 et 2007 qui pourraient permettre l'exécution de code à distance.

MS07-027 : cinq vulnérabilités dont trois critiques intéressant Internet Explorer 7 sous Vista et XP.

MS07-028 : une faille dans l' ActiveX CAPICOM (Cryptographic API Component Object Model) rendant l'outil d'intégration d'applications d'entreprise Biztalk 2004 vulnérable.

MS07-029 : une vulnérabilité dans l'interface RPC du serveur DNS Windows Server 2000 et 2003.

Cette fournée semble ravir les spécialistes de la sécurité informatique, eux qui attendaient avec impatience les correctifs pour la faille DNS et la vulnérabilité découverte dans Exchange, les plus dangereuses à leurs yeux d'experts.