Dans le cadre du bulletin de sécurité mensuel de septembre dernier, Microsoft proposait le patch MS08-052 / KB954593 pour mettre à jour la librairie graphique GDI+ qui est présente dans toutes les éditions de Windows. Plusieurs failles de sécurité qualifiées de critiques avaient en effet été découvertes dans la bibliothèque GDI+ nécessitant impérativement une mise à jour corrective de la part de Microsoft.

Windows n'est bien sûr pas le seul à utiliser cette librairie GDI+, de nombreux logiciels l'utilisent aussi pour la gestion de leur interface graphique. Oui mais voilà, il faut savoir que beaucoup de développeurs ne font pas appel au fichier système GdiPlus.dll pour avoir accès aux différentes fonctionnalités de fenêtrage mais préfèrent fournir une copie de ce fichier qu'ils installent à la racine du logiciel en question. Cela permet aux développeurs de maîtriser précisément la version de GDI+ à laquelle ils font appel et donc de garantir le fonctionnement correct dans le temps de leur logiciel.

L'inconvénient de cette solution est évidemment que la librairie GDI+ utilisée par tel ou tel logiciel ne peut alors pas être mise à jour par les patchs Microsoft ou encore par Windows Update. Il est donc de la responsabilité des développeurs de proposer des mises à jour du fichier GdiPlus.dll notamment lorsque celui-ci est mis à jour par Microsoft pour raisons de sécurité.

C'est justement ce que vient de faire le constructeur d'appareils photo Nikon qui propose une mise à jour du fichier GdiPlus.dll pour la majorité des logiciels fournis avec ses appareils photo afin de prendre en compte le récent correctif de sécurité de Microsoft. Voici la liste des logiciels concernés.

• Nikon Transfer (version 1.0.0 à 1.1.1)
• ViewNX (version 1.0.0 à 1.2.0)
• Image Authentication Software (version 1.1.0)
• PictureProject (version 1.0.0 à 1.7.6)
• Nikon View 6 (version 6.1.0 à 6.2.7)

Il est fortement recommandé d'installer ce patch de sécurité Security Updater 2 mis au point par Nikon et cela même si vous avez déjà installé le patch de sécurité MS08-052 / KB954593 de Microsoft. A noter que ce Security Updater 2 résout également la faille de sécurité MS04-028 / KB833987 qui concernait le traîtement des images JPEG par la librairie GDI+ et qui avait déjà fait l'objet d'un patch de sécurité en 2004.

Security Updater 2 pour les logiciels Nikon

Actualité publiée par Julien Sambourg le lundi 24 novembre 2008 à 09:59
Commenter cette actualité
Marque associée : Nikon
Catégorie associée : Appareil photo et caméra
Flux RSS des actualités TousLesDrivers.com