Composants

11 Mises à jour de sécurité Microsoft attendues la semaine prochaine

L'actu du numérique 02.10.12 : iPad Mini / Microsoft / Fail apple : ping

L'actu du numérique 02.10.12 : iPad Mini / Microsoft / Fail apple : ping
Anonim

La semaine prochaine sera chargée pour les administrateurs système, car Microsoft prévoit d'expédier 11 mises à jour de sécurité - dont quatre critiques - pour ses produits.

Les correctifs comprendront des correctifs pour les bogues de sécurité critiques dans Windows Active Directory, Internet Explorer, Excel et Microsoft Host Integration Server, qui intègre des ordinateurs Windows avec des mainframes IBM, a déclaré jeudi dans une note sur les correctifs de Microsoft.

Le bogue critique d'Active Directory affecte Microsoft Windows 2000 Server, mais pas d'autres versions de Windows, Microsoft a déclaré. Le bogue Excel affecte à la fois les versions Windows et Mac OS X du produit.

Il y aura également six mises à jour moins critiques, classées «importantes» par Microsoft, pour Windows, et un correctif «modéré» pour Office. Toutes ces mises à jour sont attendues vers 10 heures du matin mardi.

Malgré le grand nombre de correctifs, Microsoft espère que les clients seront un peu plus en sécurité que la semaine prochaine. En effet, le correctif d'octobre marquera le début de deux initiatives de sécurité Microsoft: le programme MAPP (Microsoft Active Protections Program) et l'indice d'exploitabilité.

Le programme MAPP donne aux fournisseurs de sécurité un avantage sur la protection contre les nouvelles attaques. en leur offrant un aperçu des bogues que Microsoft corrigera chaque mois. Le programme est conçu pour aider les partenaires de sécurité de Microsoft à éviter une bousculade folle car ils découvrent comment les attaquants pourraient exploiter les dernières failles de Microsoft. Octobre est la première fois que les entreprises reçoivent cette information précoce.

L'indice d'exploitabilité devrait permettre aux clients de décider plus facilement des correctifs à installer en premier, en donnant aux utilisateurs Windows une meilleure idée des bogues les plus inquiétants. L'index, qui sera publié avec les bulletins de sécurité de Microsoft la semaine prochaine, séparera les failles qui causeront simplement un crash du système de bogues plus sérieux qui pourraient être utilisés pour donner aux attaquants le contrôle de la machine d'une victime. Les bulletins recevront la cote «Code d'exploitation cohérent probable», «Code d'exploitation incohérent probable» ou «Code d'exploitation défectueux».