Vulnérabilités dans .NET Framework et Silverlight

• Type de mise à jour : Critique

Cette mise à jour de sécurité corrige cinq vulnérabilités signalées confidentiellement et deux vulnérabilités révélées publiquement dans Microsoft .NET Framework et Microsoft Silverlight. La plus grave de ces vulnérabilités pourrait permettre l'exécution de code à distance si une application de confiance utilisait un modèle particulier de code.

• Voir le bulletin de sécurité MS13-052

Vulnérabilités dans les pilotes en mode noyau de Windows

• Type de mise à jour : Critique

Cette mise à jour de sécurité corrige deux vulnérabilités révélées publiquement et six vulnérabilités signalées confidentiellement dans Microsoft Windows. La plus grave de ces vulnérabilités pourrait permettre l'exécution de code à distance si un utilisateur affichait du contenu partagé renfermant des fichiers de police TrueType.

• Voir le bulletin de sécurité MS13-053

Vulnérabilité dans GDI+

• Type de mise à jour : Critique

Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Windows, Microsoft Office, Microsoft Lync et Microsoft Visual Studio. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur affichait du contenu partagé renfermant des fichiers de police TrueType.

• Voir le bulletin de sécurité MS13-054

Mise à jour de sécurité cumulative pour Internet Explorer

• Type de mise à jour : Critique

Cette mise à jour de sécurité corrige dix-sept vulnérabilités signalées confidentiellement dans Internet Explorer. Les vulnérabilités les plus graves pourraient permettre l'exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l'aide d'Internet Explorer.

• Voir le bulletin de sécurité MS13-055

Vulnérabilité dans Microsoft DirectShow

• Type de mise à jour : Critique

Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Windows. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur ouvrait un fichier image spécialement conçu.

• Voir le bulletin de sécurité MS13-056

Vulnérabilité dans le module d'exécution du format Windows Media

• Type de mise à jour : Critique

Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Windows. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur ouvrait un fichier multimédia spécialement conçu.

• Voir le bulletin de sécurité MS13-057

Vulnérabilité dans Windows Defender

• Type de mise à jour : Important

Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Windows Defender pour Windows 7 et Windows Defender installés sur Windows Server 2008 R2. Cette vulnérabilité pourrait permettre une élévation de privilèges en raison des noms de chemin d'accès utilisés par Windows Defender.

• Voir le bulletin de sécurité MS13-058