Microsoft publie une série de mises à jours

Il y a quelques jours, nous évoquions dans nos colonnes la sortie imminente du bulletin de sécurité du mois de février par Microsoft accompagné de ses nombreuses mises à jours. Aujourd’hui, pour ceux qui auront activés la mise à jour automatique, vous aurez remarqué que les patchs sont enfin en ligne. Voici leur liste détaillée accompagnée du nom du correctif et de son importance :

• MS05-004 : Importante.
  Vulnérabilité dans la validation des chemins du module ASP.NET, sous .Net Framework 1.1 (toutes versions) et 1.0 SP2 et SP3.
• MS05-006 : Modérée.
  Vulnérabilité dans les SharePoint Services et SharePoint Team Services pouvant permettre un détournement d'informations (cross-site scripting) et des attaques de spoofing.
• MS05-007 : Importante.
  Vulnérabilité de Windows pouvant permettre une visibilité d'informations sensibles. Affecte les Windows SharePoint Services sous Windows Server 2003.
• MS05-008 : Importante.
  Vulnérabilité de Windows pouvant permettre une exécution de code à distance. Affecte Windows XP SP2 et SP1, Windows XP 64-Bit Edition SP1 Itanium, Windows XP 64-Bit Itanium, Windows 2000 SP4 et SP3, Windows Server 2003, Windows Server 2003 Itanium.
• MS05-009 : Critique.
  Vulnérabilité dans la prise en charge des images au format PNG dans les applications suivantes : WMP 9.0 sous Windows XP, 2000 et 2003, Windows XP et 2003 Itanium faisant tourner Windows Messenger, Windows 98, 98 SE et Millenium, Windows Messenger 4.7.2009 sous Windows XP (basique et SP1) et Windows Messenger 4.7.3000 sous Windows XP SP2, MSN Messenger 6.1 et 6.2.
• MS05-010 : Critique.
  Vulnérabilité dans le Licence Logging Service pouvant permettre une attaque à distance. Affecte Windows XP SP1 et SP2, Windows XP SP1 et 2003 Itanium, Windows 2000 SP4 et SP3, Windows 2003 et Windows 2003 Itanium.
• MS05-011 : Critique.
  Vulnérabilité dans serveur de messages pouvant permettre une attaque à distance. Affecte les mêmes systèmes que la mise à jour précédente.
• MS05-012 : Critique.
  Vulnérabilité dans les modules COM et OLE pouvant permettre une attaque à distance qui affecte les logiciels suivants :
  • Windows XP SP2 et SP1
  • Windows XP Itanium SP1
  • Windows 2003 Itanium
  • Windows 2000 SP4 et SP3
  • Windows 2003
  • Office XP SP3, SP2 et basique
  • Office 2003 SP1 et basique
  • Exchange 2000 Server SP3
  • Exchange 2003 Server SP1 et basique
  • Exchange Server 5.0 SP2
  • Exchange Server 5.5 SP4
• MS05-013 : Critique.
  Vulnérabilité dans le contrôle ActiveX d'édition DHTML pouvant permettre une attaque à distance. Affecte Windows XP SP2 et SP1, XP SP1 Itanium, XP Edition 2003 Itanium, 2000 SP4 et SP3, Server 2003, Server 2003 Itanium, 98, 98 SE et Millenium.
• MS05-014 : Critique.
  Patch cumulatif pour Internet Explorer, toutes versions confondues entre la 5.0 et la 6 SP1.
• MS05-015 : Critique.
  Vulnérabilité dans la bibliothèque d'objet hyperlien pouvant permettre une attaque à distance. Affecte Windows XP SP2 et SP1, 2000 SP4 et SP3, XP Itanium SP1, XP Itanium Edition 2003, Server 2003, Server 2003 Itanium, 98, 98 SE et Millenium.

Pour installer ces mises à jours, plusieurs solutions s'offrent à vous. La première est d'activer le service de mises à jours automatiques et de laisser Windows télécharger les patchs de sécurité. L'autre solution consiste à se rendre sur le site de WindowsUpdate pour installer manuellement cette série de correctifs.