Vulnérabilités
critiques dans Windows (14/07/09)
RESUME :
Quatre nouveaux défauts de sécurité ont été
identifiés dans Windows et certains composants (DirectShow
et Embedded OpenType Font Engine). Leur exploitation permet à
un individu malveillant ou à un virus d'exécuter du code
malicieux sur l'ordinateur de sa victime à l'ouverture d'une
page web ou d'un fichier piégé. Les failles
DirectShow et Video ActiveX
respectivement annoncées les 29/05 et 06/07 ont également
été corrigées.
LOGICIEL(S) CONCERNE(S) :
Microsoft Windows Vista
Microsoft Windows XP
Microsoft Windows 2000
Microsoft Windows 2008
Microsoft Windows 2003
RISQUE :
Critique
CORRECTIF :
Les utilisateurs concernés doivent appliquer immédiatement
les correctifs correspondant à la version de leur logiciel
via le service WindowsUpdate
(en français) ou le site de l'éditeur, afin de prévenir
toute exploitation malveillante.
INFORMATIONS COMPLEMENTAIRES :
-> Microsoft
Security Bulletin MS09-028 (en anglais)
-> Microsoft
Security Bulletin MS09-029 (en anglais)
-> Microsoft
Security Bulletin MS09-032 (en anglais)
-> Microsoft
Security Bulletin MS09-031 (en anglais)
-> Microsoft
Security Bulletin MS09-033 (en anglais)
-> FAQ
: comment savoir si ce logiciel est installé sur mon ordinateur?
-> FAQ
: comment déterminer le numéro de version de votre
logiciel?
-> Abonnement
gratuit à la lettre Secuser Securite pour être informé
par courriel des nouvelles failles
|