OVH Cloud OVH Cloud

Mises à jour du mois de juillet

3 réponses
Avatar
Thierry MILLE [MVP]
Bonsoir,

En attendant que Cyril ou un autre poste des infos plus complètes :

Résumé du mois pour le mois de juillet
http://www.microsoft.com/technet/security/bulletin/ms04-jul.mspx

Niveau critique :
MS04-022 - Vulnerability in Task Scheduler Could Allow Code Execution
http://support.microsoft.com/?id=841873
http://www.microsoft.com/technet/security/bulletin/ms04-022.mspx

MS04-023 - Vulnerability in HTML Help Could Allow Code Execution
http://support.microsoft.com/?id=840315
http://www.microsoft.com/technet/security/bulletin/ms04-023.mspx

Niveau important :
MS04-019 - Vulnerability in Utility Manager Could Allow Code Execution
http://support.microsoft.com/?id=842526
http://www.microsoft.com/technet/security/bulletin/ms04-019.mspx

MS04-020 - Vulnerability in POSIX Could Allow Code Execution
http://support.microsoft.com/?id=841872
http://www.microsoft.com/technet/security/bulletin/ms04-020.mspx

MS04-021 - Security Update for IIS 4.0
http://support.microsoft.com/?id=841373
http://www.microsoft.com/technet/security/bulletin/ms04-021.mspx

MS04-024 - Vulnerability in Windows Shell Could Allow Remote Code Execution
http://support.microsoft.com/?id=839645
http://www.microsoft.com/technet/security/bulletin/ms04-024.mspx

Niveau modéré :
MS04-018 - Cumulative Security Update for Outlook Express
http://support.microsoft.com/?id=823353
http://www.microsoft.com/technet/security/bulletin/ms04-018.mspx

A bientôt

--
Thierry MILLE
www.lab-os.com

3 réponses

Avatar
Thierry MILLE [MVP]
"Sniper" wrote in message
news:
En ce beau mardi, Thierry MILLE [MVP] a tapoté son clavier pour nous
écrire:
Bonsoir,

En attendant que Cyril ou un autre poste des infos plus complètes :
.../...

A bientôt


Merci Thierry,
Mais comme d'hab', les bons vieux fidèles de Win98 se posent des
questions... :/
D'aprés ma lecture "in english" dans le texte, seule la MS04-023 peut
concerner 98 et le correctif ne sera dispo qu'ultérieurement. En
attendant, des millions de bécanes sont ouvertes et vulnérables. Mébon...


La mise à jour 840315 (MS04-023) est disponible pour Windows 98 première et
seconde édition via Windows Update. Le bulletin n'a pas été mis à jour. Pour
Windows Millenium, je n'ai pu vérifier, mais cela doit également être le
cas.

Bonne journée

--
Thierry MILLE
www.lab-os.com


Avatar
Thierry MILLE [MVP]
"Sniper" wrote in message
news:
de sécurité. Je ne sais pas sur quels critères sont déterminés les niveaux
de vulnérabilité, mais pour moi, s'il reste une seule bécane vulnérable,
c'est tout le réseau où elle est raccordée qui l'est.


J'en oubliais pour les quatres niveaux de criticité :
http://download.microsoft.com/download/b/d/f/bdf4b3a6-071b-4c22-bf38-276068234c94/Securite_Mise_en_½uvre_dune_politique_de_gestion_de_correctifs_de_securite.ppt

Concernant les niveaux de criticité, on peut y lire :
Critique : l'exploitation de cette vulnérabilité peut permettre la
propagation d'un ver Internet, tel que Code Red ou Nimda, sans intervention
de l'utilisateur
Important : l'exploitation de cette vulnérabilité peut impacter la
confidentialité, l'intégrité ou la disponibilité des données de
l'utilisateur, l'intégrité ou la disponibilité des ressources de traitement
Moyen : l'exploitation de cette vulnérabilité a des conséquences sérieuses,
mais atténuées de façon significative par
des facteurs tels que la configuration par défaut, l'audit, la nécessité
d'une intervention de l'utilisateur ou la difficulté d'exploitation
Faible : L'exploitation de cette vulnérabilité est très difficile ou a un
impact minime

Le diaporama présenté au CNIT était plus complet puisqu'il intégrait Sasser
et d'autres infos plus fraîches.

Bonne journée

--
Thierry MILLE
www.lab-os.com

Avatar
Luc
Thierry MILLE [MVP] a écrit...
"Sniper" wrote in message
news:
En ce beau mardi, Thierry MILLE [MVP] a tapoté son clavier pour nous
écrire:
Bonsoir,

En attendant que Cyril ou un autre poste des infos plus complètes :
.../... A bientôt


Merci Thierry,
Mais comme d'hab', les bons vieux fidèles de Win98 se posent des
questions... :/
D'aprés ma lecture "in english" dans le texte, seule la MS04-023 peut
concerner 98 et le correctif ne sera dispo qu'ultérieurement. En
attendant, des millions de bécanes sont ouvertes et vulnérables.
Mébon...


La mise à jour 840315 (MS04-023) est disponible pour Windows 98
première et seconde édition via Windows Update.


Ainsi que la 823353 (MS04-018).

--
Cordialement,

Luc Burnouf

adresse de réponse invalide
pour me joindre --> http://cerbermail.com/?CLizzoaJHI