Une vulnérabilité critique pour tous les Windows

Le par  |  103 commentaire(s)
Microsoft-logo

Microsoft livre son wagon mensuel de mises à jour de sécurité. Une correction critique concerne toutes les versions de Windows. Une faille fait l'objet d'une exploitation dans des attaques.

Le Patch Tuesday de mai de Microsoft est arrivé avec dans ses bagages 16 mises à jour de sécurité dont la moitié d'entre elles sont marquées critiques. Ce total prend en compte un bulletin critique pour des vulnérabilités dans Flash Player avec la mise à jour des bibliothèques concernées dans IE10, IE11 et Microsoft Edge.

PansementLes produits concernés par l'action correctrice sont Windows, Internet Explorer, Microsoft Edge, ainsi que Microsoft Office à partir d'Office 2007. Une mise à jour notable est MS16-055 qui est critique pour l'ensemble des versions de Windows supportées sans exception, de Windows Vista à Windows 10.

MS16-055 corrige des vulnérabilités dans le composant Microsoft Graphics. En toute logique, Windows XP doit également être concerné mais ce système d'exploitation encore bien présent ne bénéficie plus du support de Microsoft depuis avril 2014. Une nouvelle incitation à abandonner Windows XP…

Microsoft n'a pas connaissance d'une attaque active exploitant ces vulnérabilités. Ce n'est pas le cas avec une vulnérabilité affectant les moteurs de script JScript et VBScript. Dans le Patch Tuesday, il s'agit de la seule vulnérabilité exploitée dans des attaques. Internet Explorer est un vecteur d'attaque (MS16-051). Sinon, les quelques utilisateurs de Windows Vista (et de Windows 2008) doivent également appliquer sans tarder la mise à jour MS16-053. Le moteur de script y est intégré de manière distincte du navigateur.

Pour cette vulnérabilité dans le moteur de script, Symantec rapporte pour le moment des attaques ciblées en Corée du Sud par le biais d'un exploit hébergé sur une page Web. Symantec souligne que Internet Explorer est le seul navigateur à prendre en charge la technologie ActiveX (ce n'est plus le cas avec Microsoft Edge), et écrit que la Corée du Sud est encore largement tributaire de ce navigateur.

Complément d'information

Vos commentaires Page 1 / 11

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #1895695
Si Windows était un homme, avec toutes les rustines qu'on lui colle, il ressemblerait à une momie
Le #1895698
Eh bah ! Un Tuesday Patch plutôt important (surtout pour les gens qui utilisent encore IE).
Le #1895700
Ulysse2K a écrit :

Si Windows était un homme, avec toutes les rustines qu'on lui colle, il ressemblerait à une momie


http://www.attakus.fr/WebRoot/ce_fr/Shops/174687/4716/2288/0758/E357/C182/3EC1/CD0C/08FF/C93BusteThing.jpg


Le #1895702
Ulysse2K a écrit :

Si Windows était un homme, avec toutes les rustines qu'on lui colle, il ressemblerait à une momie


Bah encore heureux que les failles soient patchées ! Aucun OS n'est parfait hein
Le #1895705
Ulysse2K a écrit :

Si Windows était un homme, avec toutes les rustines qu'on lui colle, il ressemblerait à une momie


Roh, tu ne sais pas lire le titre, UNE vulnérabilité critique ...
Le #1895708
Oui, on va pas cracher sur les mises à jour de sécurité, c'est toujours bon à prendre
Le #1895711
skynet a écrit :

Oui, on va pas cracher sur les mises à jour de sécurité, c'est toujours bon à prendre


Bah oui et puis bon, quand on regarde du côté de linux, des maj de sécurité, y en a tous les jours pour chaque lib/logiciel
Le #1895719
Ulysse2K a écrit :

Si Windows était un homme, avec toutes les rustines qu'on lui colle, il ressemblerait à une momie


Microsoft parle de patch quand Apple parle de nouvelles fonctionnalités et Google de nouvelle version... et Adobe et Oracle eux, ben ils ne font rien
Juste une question de langage.....
Le #1895727
Safirion a écrit :

Ulysse2K a écrit :

Si Windows était un homme, avec toutes les rustines qu'on lui colle, il ressemblerait à une momie


Bah encore heureux que les failles soient patchées ! Aucun OS n'est parfait hein


Et linux ? Non mais allo quoi ! Ta manger du Mais ?
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]