Microsoft prévoit un Patch Tuesday composé de six bulletins de sécurité dont un pour combler
une vulnérabilité critique dans toutes les versions de WindowsComme pour chaque second mardi du mois, Microsoft va proposer une nouvelle fournée de correctifs
de sécurité. Pour ce mois de mars, six mises à jour de sécurité seront au programme pour combler
un total de sept vulnérabilités dans des produits de la firme de Redmond. Essentiellement le système
d'exploitation Windows.
Une seule mise à jour sera critique et s'appliquera à toutes les versions de Windows supportées sans
distinction, de Windows XP à Windows 7 en passant par les versions serveurs. Ce niveau critique
signifie qu'un attaquant peut infecter un système à distance et injecter du code malveilant
Toutefois, Microsoft ne donne
pas plus de détails pour le moment. Toutes les versions de Windows
seront aussi concernées par la correction d'une vulnérabilité d'élévation de privilèges pour
cette fois-ci un niveau de dangerosité important.
Par ailleurs, outre Windows, les applications Visual Studio 2008 et 2010 ainsi que Microsoft Expression
Design auront droit à des rustines.
Complément d'information
Windows 7 : une vulnérabilité de sécurité pérenneAvec une application pesant moins de 3 ko, des chercheurs en sécurité informatique ont réussi à
prendre le contrôle de Windows 7. Un problème inhérent à la conception de l'OS mais dont le schéma
d'exploitation n'inspire pas grande crainte.
Vulnérabilité de sécurité dans Windows Media PlayerLe célèbre lecteur multimédia de Microsoft est touché par une vulnérabilité de sécurité. Seule une
preuve de concept a été publiée mais il est à craindre un exploit dans les prochains jours.