Patch Tuesday chargé avec Windows XP en danger

Le par  |  9 commentaire(s)
Pansement

Microsoft livre sa fournée de rustines de sécurité pour le mois de mai. Un Patch Tuesday qui concerne notamment Internet Explorer et Windows. Si Windows XP est désormais absent, son ombre plane.

Le rendez-vous mensuel de sécurité fixé par Microsoft est l'occasion de diffuser huit mises à jour dont deux classées critiques. Les cinq autres sont considérées importantes. Au total, ce sont treize vulnérabilités à combler dans .Net Framework, Office, SharePoint, Internet Explorer et Windows.

Afin d'orienter les déploiements, Microsoft donne la priorité à trois mises à jour. Une mise à jour pourtant critique ne fait pas partie des priorités même si elle le sera aux yeux des administrateurs dans la mesure où elle s'applique à SharePoint.

MS14-029 corrige deux vulnérabilités affectant toutes les versions d'Internet Explorer, soit de IE6 à IE10. Elle est critique sur toutes les versions clientes de Windows en cours de support. Alors que les failles ont été signalées confidentiellement à Microsoft, l'équipe de sécurité de Google a détecté des attaques en cours pour l'une d'entre elles.

On rappellera que Microsoft avait publié le 1er mai une mise à jour en urgence pour Internet Explorer. Pour ceux qui n'ont pas encore procédé à son application, elle se retrouve également dans le Patch Tuesday de mai.

MS14-024 et MS14-025 sont les deux autres mises à jour pour lesquelles Microsoft recommande une attention particulière. La première s'adresse à Office 2007 et jusqu'à Office 2013 pour un problème au niveau du contrôle commun Mscomctl permettant le contournement de la sécurité ( via une page Web ; IE est capable d'instancier un composant COM ).

La deuxième est pour Windows en raison d'une vulnérabilité divulguée publiquement mais dont l'exploitation permet seulement une élévation de privilèges. Elle réside au niveau du stockage des identifiants dans les préférences de stratégie de groupe de Windows.


Windows XP est faussement absent
Windows XP - ainsi que Office 2013 - est le grand absent de ce Patch Tuesday de mai en raison de l'arrêt de son support par Microsoft. Seules les entreprises et administrations qui ont négocié du support personnalisé avec Microsoft auront droit à des patchs.

windows xpSi Windows XP ne figure pas dans le Patch Tuesday, il est hautement problème que ce système d'exploitation soit tout autant concerné par les vulnérabilités de ce mois. Une base Windows commune se retrouve en effet dans les diverses versions. Les attaquants vont eux pouvoir se pencher sur les failles comblées dans Windows Vista ou Windows 7 afin de tenter d'élaborer des exploits visant Windows XP.

Les utilisateurs de Windows XP devront donc faire de vigilance accrue désormais. Microsoft considère pour sa part que le temps est venu de passer à une version plus moderne de Windows comme Windows 7 ou Windows 8.1.

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Anonyme
Le #1741142
Comme pour le mois d'avril, il y a plus d' 1 go de mises à jour à télécharger si on a Windows 8.1u1 + Office 2013 SP1

Sauf que ce mois ci il n'y pas d'"Update'
Le #1741192
"Si Windows XP est désormais absent, son ombre plane" des cadavres avec des morsures dans le cou jonchent les rues et la police est sur les dents.
Le #1741402
...tandis que dans le caniveau sont évacués les étrons, librement porté par les flots de l'indifférence générale !
Le #1741842
penseurodin a écrit :

"Si Windows XP est désormais absent, son ombre plane" des cadavres avec des morsures dans le cou jonchent les rues et la police est sur les dents.



Le #1741872
"Si Windows XP ne figure pas dans le Patch Tuesday, il est hautement "problème" que ce système d'exploitation soit tout autant concerné par les vulnérabilités de ce mois"

"Windows XP - ainsi que Office 2013 "... office 2003 peut etre ?

elle doit etre bonne aujourd hui, l herbe chez les redacteurs de GNT...

@oldjohn "...tandis que dans le caniveau sont évacués les étrons, librement porté par les flots de l'indifférence générale !" : tu parles de windows XP, n est ce pas?

c est vrai que c'en est un beau !
Le #1742512
Attention ! Avec cette dernière mise à jour, mes 2 PC qui sont sous Windows 8.1 posent un grave problème que je ne parviens pas à résoudre !!!! Depuis ces mises à jour Windows update ne fonctionne plus et plante même sur une de mes machines. J'ai tenter une restauration à une date ultérieur, mais j'ai toujours les même graves soucis !!! Je ne sais plus que faire ? Je vais tout de même ma reformater mes 2 PC !!
Le #1742562
pguibour a écrit :

Attention ! Avec cette dernière mise à jour, mes 2 PC qui sont sous Windows 8.1 posent un grave problème que je ne parviens pas à résoudre !!!! Depuis ces mises à jour Windows update ne fonctionne plus et plante même sur une de mes machines. J'ai tenter une restauration à une date ultérieur, mais j'ai toujours les même graves soucis !!! Je ne sais plus que faire ? Je vais tout de même ma reformater mes 2 PC !!


mais oui, mais oui, enjoy
Le #1744052
Meme avec windows huitre, va faloir prendre des abonnements "cure a vie" on dirait.

Ils eussent mieux fait d'enterer tout sauf Seven du coup !?
Le #1746762
pguibour a écrit :

Attention ! Avec cette dernière mise à jour, mes 2 PC qui sont sous Windows 8.1 posent un grave problème que je ne parviens pas à résoudre !!!! Depuis ces mises à jour Windows update ne fonctionne plus et plante même sur une de mes machines. J'ai tenter une restauration à une date ultérieur, mais j'ai toujours les même graves soucis !!! Je ne sais plus que faire ? Je vais tout de même ma reformater mes 2 PC !!


"J'ai tenter une restauration à une date ultérieur"

ouahhh windows permet de voyager dans le futur? genial !! ca c est une fonctionalite qu on attendait !!!


par contre le correcteur orthographique n est toujours pas inclu...
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]