Patch tuesday mars 2012 : 1 vulnérabilité critique corrigée - Actualité
Microsoft vient de publier son bulletin mensuel de sécurité à destination de ses différents systèmes et logiciels. Pour ce mois de mars, la firme de Redmond nous propose 6 mises à jour, dont une, corrigeant une vulnérabilité qualifiée comme critique. Vulnérabilités dans le Bureau à distance Type de mise à jour : Critique Cette mise à jour de sécurité corrige deux vulnérabilités signalées confidentiellement dans le protocole Bureau à distance. La plus grave de ces vulnérabilités pourrait...

Mise à jour Flash : 7 vulnérabilités corrigées - Actualité
Adobe vient de publier une mise à jour à destination de son lecteur "Flash Player". Dans le bulletin de sécurité joint, la firme annonce avoir corrigé en tout 7 vulnérabilités, dont une, Zero-Day (c'est à dire une vulnérabilité déjà exploitée par les pirates) de type "cross-site scripting qui pourrait être utilisée pour voler l'identité d'un internaute via un site ou un mail malicieux". Cette faille n'affecte qu'Internet Explorer sous Windows. La mise à jour corrige aussi 6 autres...

Patch tuesday février 2012 : 4 mises à jour critiques - Actualité
C'est en ce jour de Saint-Valentin que Microsoft publie son bulletin de sécurité pour le mois de février 2012. Au programme de cette fournée de mises à jour, 9 patchs sont proposés, dont 4, résolvant des vulnérabilités qualifiées de "Critique". Vulnérabilités dans les pilotes en mode noyau de Windows Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement et une vulnérabilité révélée publiquement dans Microsoft Windows. La plus grave...

Patch tuesday janvier 2012 : 1 mise à jour critique - Actualité
Pour son premier patch tuesday de l'année 2012, Microsoft nous propose 7 mises à jour pour Windows, dont 1 qualifiée de critique. L'Outil de suppression de logiciels malveillants est aussi mis à jour. Vulnérabilités dans Windows Media Type de mise à jour : Critique Cette mise à jour de sécurité corrige deux vulnérabilités signalées confidentiellement dans Microsoft Windows. Ces vulnérabilités pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier multimédia...

Patch tuesday décembre : 3 mises à jour critiques - Actualité
Pour ce dernier patch tuesday de l'année 2011, Microsoft nous propose une grosse fournée d'updates avec 13 mises à jour dont 3, qualifiées de critiques. Parmi ces rustines, 5 concernent la suite Microsoft Office. Vulnérabilité dans les pilotes en mode noyau de Windows Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement dans Microsoft Windows. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur ouvrait...

Patch tuesday novembre : 1 faille critique corrigée - Actualité
Pour ce mois de novembre, Microsoft nous propose un fournée plus légère qu'à l'accoutumée. En effet, cet onzième patch tuesday n'est composée que de quatre mises à jour, dont une, résolvant une faille critique. N'oublions pas que l'Outil de suppression des logiciels malveillants est lui aussi mis à jour. Vulnérabilité dans TCP/IP Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Windows. Cette vulnérabilité...

Patch tuesday octobre : 2 mises à jour critiques - Actualité
Pour ce mois d'octobre, Microsoft nous propose une nouvelle fournée de rustines à destination de ses systèmes et logiciels. Ce dixième bulletin pour l'année 2011 incorpore une mise à jour cumulative permettant la résolution de neuf vulnérabilités découvertes dans le navigateur Internet Explorer. Vulnérabilité dans .NET Framework et Microsoft Silverlight Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft .NET...

Patch tuesday septembre : 5 mises à jour disponibles - Actualité
Après une fournée assez conséquente pour le mois d'août (voir notre actualité : Patch tuesday août : failles dans le serveur DNS corrigées), Microsoft nous propose un patch tuesday beaucoup plus léger pour ce mois de septembre avec 5 patchs non critiques corrigeant en tout 15 vulnérabilités. Vulnérabilité dans WINS Type de mise à jour : Important Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans WINS (Windows Internet Name Service). Cette vulnérabilité...

Patch tuesday août : failles dans le serveur DNS corrigées - Actualité
Microsoft a publié sa traditionnelle fournée mensuelle de rustines mardi dernier. Au programme de ce patch tuesday du mois d'août, 13 mises à jours dont 2 critiques permettant de résoudre, en autre, des failles de sécurité dans le navigateur Internet Explorer ainsi que dans le serveur DNS du système. Mise à jour de sécurité cumulative pour Internet Explorer Type de mise à jour : Critique Cette mise à jour de sécurité corrige cinq vulnérabilités signalées confidentiellement et deux...

Patch tuesday juin : 9 mises à jour critiques - Actualité
Microsoft vient de mettre en ligne sa fournée habituelle de rustines à destination de ses différents produits. Pour le mois de juin, ce ne sont pas moins de 16 patchs qui ont été mis en ligne, dont 9, qualifiés de critiques. Vulnérabilité dans OLE Automation Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Windows OLE (Object Linking and Embedding) Automation. Cette vulnérabilité pourrait permettre l'exécution de...

Chrome 11 victime d'une faille de sécurité - Actualité
Vupen, société française experte en sécurité informatique vient d'annoncer la découverte d'une faille affectant le navigateur Internet Google Chrome en version 11. Cette vulnérabilité permet de télécharger puis d'exécuter n'importe quel programme sans avoir l'autorisation de l'utilisateur suite à l'ouverture d'une page internet spécialement conçue pour l'attaque. Alors que le navigateur de Google avait, pour le moment, résisté aux différentes attaques des hackers, notamment lors des concours...

Patch tuesday mai : seulement 2 mises à jour - Actualité
Comme tous les mois, Microsoft vient de mettre en ligne sa toute dernière fournée de correctifs. Au programme pour ce mois de mai, seulement 2 patchs dont un à destination de la suite Microsoft Office. Vulnérabilité dans WINS Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans WINS (Windows Internet Name Service). Cette vulnérabilité pourrait permettre l'exécution de code à distance si l'utilisateur recevait un paquet de...

Patch tueday avril : 64 vulnérabilités corrigées ! - Actualité
Microsoft vient de mettre en ligne sa fournée de patchs à destination de ses différents produits. Après un mois de mars plutôt calme avec un seul patch proposé, ce ne sont pas moins de 17 mises à jour qui sont disponibles pour ce mois d'avril afin de combler 64 vulnérabilités. Mise à jour de sécurité cumulative pour Internet Explorer Type de mise à jour : Critique Cette mise à jour de sécurité corrige quatre vulnérabilités signalées confidentiellement et une vulnérabilité révélée publiquement...

Windows et certificats SSL : mise à jour de sécurité exceptionnelle - Actualité
Microsoft propose depuis quelques heures via la plateforme Windows Update un patch à destination des systèmes Windows (XP, Vista, 7, Server 2003 et 2008). Cette mise à jour, sortant du cycle habituel instauré par la firme de Redmond (tous les seconds mercredi chaque mois en temps normal), permet de résoudre un problème de sécurité concernant des faux certificats SSL générés. Ces certificats permettent aux sites Internet d'établir une connexion sécurisée (HTTPS) entre l'ordinateur de...

Patch tuesday mars : 1 mise à jour critique - Actualité
Les mois se suivent mais ne ressemblent pas. En effet, après un mois de février chargé en correctifs de sécurité, la firme de Redmond nous propose pour ce mois de mars trois mises à jour dont une permettant de colmater une faille qualifiée de critique. Vulnérabilités dans Windows Media Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement dans DirectShow et une vulnérabilité signalée confidentiellement dans le lecteur Windows Media et...

Patch tuesday février : 12 patchs proposés - Actualité
Après un démarrage plutôt calme (seulement 2 mises à jours ont été proposées en janvier), Microsoft vient de mettre en ligne un bulletin de sécurité chargé avec 12 patchs, dont 3 critiques, permettant de résoudre 21 vulnérabilités. Mise à jour de sécurité cumulative pour Internet Explorer Type de mise à jour : Critique Cette mise à jour de sécurité corrige deux vulnérabilités signalées confidentiellement et deux vulnérabilités révélées publiquement dans Internet Explorer. Ces vulnérabilités...

Patch tuesday décembre : 17 patchs pour 40 failles - Actualité
Après un mois de novembre assez calme (voir l'actualité Patch tuesday novembre : seulement 3 mises à jour), Microsoft nous propose un mois de décembre que l'on peut qualifier de record avec la mise en ligne de 17 patchs résolvant en tout une quarantaine de failles de sécurité. En tout, la firme de Redmond a mis en ligne pas moins de 102 patchs durant l'année 2010. Mise à jour de sécurité cumulative pour Internet Explorer Type de mise à jour : Critique Cette mise à jour de sécurité corrige...

Patch tuesday novembre : seulement 3 mises à jour - Actualité
Alors que la firme de Redmond avait mis en ligne en octobre une fournée de correctifs assez conséquente (Lire l'actualité : Patch tuesday octobre : 16 mises à jour dont 4 critiques), le mois de novembre est beaucoup plus calme avec l'arrivée de 3 rustines à destination du pack Office ainsi que de Microsoft Forefront Unified Access Gateway. Vulnérabilités dans Microsoft Office Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement et quatre...

Une faille dans l'iPhone permet de contourner le verrouillage du téléphone - Actualité
Un contributeur du forum MacRumors vient de mettre en avant une faille sur les iPhones équipés du système iOs 4.1 permettant de passer outre le verrouillage automatique du téléphone lorsque ce dernier entre en veille. En effet, en réalisant une simple manipulation, il est possible, en autre, de passer des appels et d'accéder au carnet d'adresses ainsi qu'à la messagerie. La faille repose sur l'utilisation de l'appel d'urgence, fonctionnalité accessible même lorsque le téléphone est...

Patch tuesday octobre : 16 mises à jour dont 4 critiques - Actualité
Pour le mois d'octobre, la firme de Redmond met en ligne un bulletin de sécurité chargé puisque ce dernier comporte 16 mises à jours corrigeant en tout pas moins de 51 vulnérabilités. Parmi les 16 mises à jour, 4 sont qualifiées de critiques par Microsoft. Mise à jour de sécurité cumulative pour Internet Explorer Type de mise à jour : Critique Cette mise à jour de sécurité corrige sept vulnérabilités signalées confidentiellement et trois vulnérabilités révélées publiquement dans Internet...