Microsoft : Patch Tuesday poids plume

Le par  |  4 commentaire(s)
Patch Tuesday

Le Patch Tuesday du mois de septembre sera très léger avec seulement deux mises à jour de sécurité importantes. Les problèmes viendront peut-être en octobre.

Les utilisateurs et surtout administrateurs vont pouvoir souffler. Microsoft leur réserve un Patch Tuesday light pour la rentrée de septembre. Au programme pour le 11 septembre, seulement deux mises à jour de sécurité.

Classées importantes, elles ont pour but de corriger des vulnérabilités de type élévation de privilèges ( un utilisateur connecté peut augmenter ses privilèges ) affectant des produits très spécifiques. Une s'adresse à Visual Studio Team Foundation Server 2010 et l'autre à System Management Server 2003 et 2007.

Ce Patch Tuesday poids plume va permettre aux administrateurs de se préparer à une mise à jour qui sera diffusée en octobre via Windows Update pour tous les Windows et qui invalidera tous les certificats dont la longueur de clé RSA est inférieure à 1 024 bits.

Patch TuesdayCe changement avait été annoncé en juin et une mise à jour a été mise en ligne au mois d'août mais seulement en tant que téléchargement optionnel. Le 9 octobre, elle sera ajoutée à Windows Update.

Découvert par Kaspersky Labs au mois de mai, le malware Flame a été capable de générer un certificat Microsoft reconnu comme valide par Windows. De quoi piéger Windows Update et permettre la diffusion de nuisibles.

C'est suite aux investigations sur Flame que Microsoft a décidé de renforcer l'infrastructure de certificats Windows et de bloquer l'accès aux certificats signés avec des clés de chiffrement plus courtes que 1 024 bits.

Dans ce billet de blog, Microsoft détaille quelques-uns des problèmes que les utilisateurs pourraient rencontrer après l'application de la mise à jour.

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #1017562
On l'a échappée belle. C'était juste les certificats qui étaient trop courts. On va pouvoir dormir tranquille.
Le #1018272
penseurodin a écrit :

On l'a échappée belle. C'était juste les certificats qui étaient trop courts. On va pouvoir dormir tranquille.


... dormir tranquille ... Jusque demain
Le #1018692
Ulysse2K a écrit :

penseurodin a écrit :

On l'a échappée belle. C'était juste les certificats qui étaient trop courts. On va pouvoir dormir tranquille.


... dormir tranquille ... Jusque demain


c'est beau l'optimisme
Le #1018952
mapool a écrit :

Ulysse2K a écrit :

penseurodin a écrit :

On l'a échappée belle. C'était juste les certificats qui étaient trop courts. On va pouvoir dormir tranquille.


... dormir tranquille ... Jusque demain


c'est beau l'optimisme



Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]