Préparation du correctif d'enregistrement mardi

Mardi prochain, Microsoft lancera 14 nouveaux bulletins de sécurité, s'attaquant à une série de 34 vulnérabilités. Dans le sillage du correctif hors bande émis pour la faille de sécurité du raccourci Windows, et avec un correctif hors bande d'Adobe, les administrateurs informatiques ont besoin d'un plan d'action pour mettre en œuvre le déluge de mises à jour.

La publication de 14 bulletins de sécurité en un mois est une nouveauté, mais l'enregistrement de correctifs de 34 failles différentes n'est plus si rare. C'est la troisième ou la quatrième fois que cela se produit au cours de la dernière année. Microsoft a connu un flux de festins ou de famines avec pratiquement aucun bulletin de sécurité pendant un mois, suivi d'un énorme lot de bulletins de sécurité le mois suivant. Microsoft a également eu un nombre inhabituel de correctifs hors bande cette année pour contrer les attaques contre les vulnérabilités du jour zéro

Wolfgang Kandek, CTO de Qualys, fournit une brève analyse des correctifs Microsoft à venir sur son blog. "Y compris la mise à jour LNK, 9 bulletins ont une note critique et affectent toutes les versions du système d'exploitation Windows, Internet Explorer, Silverlight et Microsoft Office."

Cependant, Kandek précise que "Windows 7 et 2008 R2 ont un moins de vulnérabilités critiques que Windows XP et 2003 en fonction de leur architecture de sécurité améliorée, mais sont toujours affectés par 2 vulnérabilités critiques chacune. "

Mois après mois de bulletins de sécurité Microsoft continuent d'illustrer un fait très important - Windows 7 (et Windows Vista) sont de loin supérieurs à Windows XP en matière de sécurité et de stabilité. Windows 7 vient de passer Windows Vista en part de marché, mais les deux combinés n'ont toujours que la moitié de l'audience archaïque - et non sécurisée - de Windows XP.

Pour les entreprises qui utilisent encore Windows XP - j'espère au moins mis à jour à SP3. Le mois dernier, Microsoft ne fournit plus de mises à jour ou de support pour Windows XP SP2 ou Windows 2000.

Kandek de Qualys souligne que "les utilisateurs de Windows XP SP2 ne reçoivent aucun correctif, même si les 5 vulnérabilités critiques pour XP Les utilisateurs de Windows XP SP2 doivent également migrer vers SP3 le plus rapidement possible. "

Aucun système d'exploitation n'est parfait - et Windows 7 ne fait pas exception à la règle - mais Windows 7 a beaucoup moins de vulnérabilités critiques. Avec un système d'exploitation plus sécurisé, les administrateurs informatiques ont moins à se soucier, et moins d'urgence pour évaluer et mettre en œuvre les correctifs une fois qu'ils sont publiés.

Quelle que soit la version de Windows utilisée par votre entreprise - Les administrateurs informatiques se considèrent avertis. Ce sera une semaine chargée la semaine prochaine.