SUPINFO International University

SUPINFO Institute of Information Technology
Laboratoire Microsoft




Le Patch Tuesday de Novembre est disponible !

Accueil > News > securite > Le Patch Tuesday de Novembre est disponible !

Le Patch Tuesday de Novembre est disponible !

Par Jean-sébastien DUCHÊNE, LABORATOIRE SUPINFO DES TECHNOLOGIES MICROSOFT
Publiée le 11/11/2008 vers 18h.

 

 

Microsoft vient de mettre à disposition les mises à jour prévues dans le Patch Tuesday de ce mois de Novembre. Après un mois d'octobre chargé en terme de mise à jour avec pas moins de 12 correctifs dont le très critique : MS08-067 publié au cours du mois ; ce sont donc seulement 2 correctifs dont 1 seul qualifié de critique, que Microsoft déploie.
Parmi les produits touchés, on retrouve tous la gamme de système d’exploitation : Windows 2000, Windows XP, Windows Server 2003, Windows Vista et Windows Server 2008.

Voici le détail des différents correctifs :

Numéro de Bulletin

Niveau de sévérité

Systèmes concernés

Type (description)

MS08-068

 

 

Windows 2000 SP4, Windows XP SP2/SP3,Windows Server 2003 SP1/SP2 Windows Vista, Windows Server 2008, et Windows Server 2008 Server Core

 

Il résoud une importante faille rapportée dans le protocole Microsoft Server Message Block (SMB). Un attaquant pourrait exécuter à distance un code qui permettrait de prendre le contrôle total de la machine.

 

MS08-069

 

 

 

 Windows 2000 SP4, Windows XP SP2/SP3,Windows Server 2003 SP1/SP2 Windows Vista, Windows Server 2008, Office 2003/2007, SharePoint Server 2007, et Groove Server 2007

 La vulnérabilité touche le XML Core Services.dans ses version 3/4/6 pour Windows et 5.0 pour Office. Un attaquant pourrait à partir d'un code exécuté par Internet Explorer prendre le contrôle total de la machine.

Légende :

 : Bulletin Critique                               : Bulletin Important                           : Bulletin Modéré

 

A noter que la vulnérabilité touchant le service MSXML s'échelonne d'un niveau de sévérité faible pour les version 4.0 et 6.0 à une sévérité critique pour la version 3.0. Les produits Office 2003/2007, Sharepoint Server 2007 et Groove Server 2007 sont touchés par une sévérité important du fait de l'utilisation de la version MSXML 5.0. Windows Server 2008 Server Core n'est pas impacté par cette mise à jour.

 

Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.

Retrouvez l'ensemble des informations relatives à ce bulletin de sécurité : Ici


Postez vos commentaires ici

Proposer une news

Notre avis :

Votre avis :

Réactions :
0

Votants :
1

Visites :
5096

1
2
3
4
5

Vous visualisez la dernire ressource.

Retrouvez l'ensemble des News



Retrouvez ci-dessous les autres sections du Laboratoire Microsoft