C'est avec un peu de retard que je vous annonce la publication du bulletin de sécurité Microsoft du mois de décembre. Si vous n'avez pas encore installé les mises à jour, empressez-vous de le faire puisque ce mois-ci trois failles de sécurité critiques et quatre failles de sécurité importantes sont corrigées dans différents composants de Windows. Voici le détail de ces mises à jour de sécurité.

• Bulletin MS07-063 / Patch KB942624 : Vulnérabilité importante dans le protocole Server Message Block Version 2 (SMBv2) de Windows Vista.
• Bulletin MS07-064 / Patch KB941568 : Vulnérabilité critique dans les versions 7.0, 8.1, 9.0c et 10.0 du composant DirectX de Windows 2000/2003/XP/Vista. Cette faille de sécurité concerne le traîtement de fichiers AVI, SAMI et WAV qui peuvent avoir été corrompus par une personne malveillante.
• Bulletin MS07-065 / Patch KB937894 : Vulnérabilité importante dans le service Message Queuing de Windows 2000/XP.
• Bulletin MS07-066 / Patch KB943078 : Vulnérabilité importante dans le noyau de Windows Vista. Cette faille concerne le système Windows Advanced Local Procedure Call (ALPC) du noyau.
• Bulletin MS07-067 / Patch KB944653 : Vulnérabilité importante dans le pilote Macrovision SafeDisc (secdrv.sys) inclus par défaut dans Windows 2003/XP. Ce pilote est utilisé pour la protection anti-copie des CD et DVD.
• Bulletin MS07-068 / Patchs KB941569 et KB944275 : Vulnérabilité critique dans la librairie Windows Media Format Runtime de Windows 2000/2003/XP/Vista. il s'agit d'une librairie utilisée par le lecteur Windows Media Player.
• Bulletin MS07-069 / Patch KB942615 : Patch de sécurité cumulatif pour les navigateurs Internet Explorer 5.01, 6.0 et 7.0. Ce patch corrige plusieurs failles de sécurité critiques.

Les définitions du filtre antispam et antiphishing du client de messagerie inclus dans Windows Vista à savoir Windows Mail ont aussi été mises à jour tout comme l'utilitaire antivirus Windows Malicious Software Removal Tool.

Pour installer automatiquement les mises à jour de sécurité ci-dessus, rendez-vous sur Microsoft Update (MU) ou sur Windows Update (WU). Pour le prochain bulletin de sécurité Microsoft, rendez-vous le 8 janvier 2008.

Comparatif des failles de sécurité Mac OS X / Windows...

Dans le même sujet, notez la parution d'un article sur le site web de ZDNet qui compare très précisément le nombre de mise à jour de sécurité corrigées en 2007 respectivement par Apple pour Mac OS X et par Microsoft pour Windows. Contrairement aux idées reçues, c'est Mac OS X qui remporte la palme du nombre de failles de sécurité corrigées avec pas moins de 243 unités alors que Windows XP et Windows Vista se contentent de 34 et de 20 failles corrigées chacun. Les systèmes Windows connaissent-ils effectivement moins de failles de sécurité que leur concurrent Mac OS X ou bien est-ce que les développeurs d'Apple sont plus efficaces dans la correction de leur code, à vous de juger...

Actualité publiée par Julien Sambourg le mercredi 19 décembre 2007 à 10:04
Commenter cette actualité
Marque associée : Microsoft
Flux RSS des actualités TousLesDrivers.com