Vulnérabilités dans le noyau Windows

• Type de mise à jour : Critique

Cette mise à jour de sécurité corrige plusieurs vulnérabilités signalées confidentiellement dans le noyau Windows. La vulnérabilité la plus grave pourrait permettre l'exécution de code à distance si un utilisateur affichait un fichier image EMF ou WMF spécialement conçu sur un système affecté.

• Voir le bulletin de sécurité

Vulnérabilités dans SChannel

• Type de mise à jour : Important

Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans le package de sécurité Secure Channel (SChannel) dans Windows. Cette vulnérabilité pourrait permettre une usurpation de contenu si un attaquant parvenait à accéder au certificat utilisé par l'utilisateur final pour son authentification. Nos clients ne sont concernés que si l'attaquant a obtenu par d'autres moyens le composant clé publique du certificat utilisé pour l'authentification.

• Voir le bulletin de sécurité

Vulnérabilités dans les serveurs DNS et WINS

• Type de mise à jour : Important

Cette mise à jour de sécurité résout deux vulnérabilités signalées confidentiellement et deux vulnérabilités révélées publiquement dans le serveur Windows DNS et le serveur Windows WINS. Ces vulnérabilités pourraient permettre à un attaquant distant de rediriger le trafic réseau à destination de systèmes Internet vers ses propres systèmes.

• Voir le bulletin de sécurité