Microsoft vient de mettre à disposition les mises à jour prévues dans le Patch Tuesday de ce mois de mai. Ce sont donc 4 correctifs dont 3 qualifiés de critiques, que Microsoft déploie.

Parmi les produits touchés, on retrouve Word, Publisher, Microsoft Jet Database Engine, et Microsoft Malware Protection Engine.

Voici le détail des différents correctifs :

• MS08-026, classifiée comme critique, cette mise à jour de sécurité résout plusieurs vulnérabilités rapportées dans Microsoft Word qui pourrait permettre l'exécution à distance de code. Un attaquant qui a avec succès exploité ces vulnérabilités pourrait prendre le contrôle complet d'un système affecté. Un attaquant a pu alors installer des programmes ; ou créer les nouveaux comptes avec les droits d’administrateurs. Des utilisateurs dont les comptes sont configurés pour avoir peu de droits utilisateur sur le système pourraient moins être affectés que les utilisateurs qui utilisent des comptes d’administrateur.

• MS08-027, classifiée comme critique, cette mise à jour de sécurité résout plusieurs vulnérabilités rapportées dans Microsoft Publisher qui pourrait permettre l'exécution à distance de code. Un attaquant qui a avec succès exploité ces vulnérabilités pourrait prendre le contrôle complet d'un système affecté. Un attaquant a pu alors installer des programmes ; ou créer les nouveaux comptes avec les droits d’administrateurs.

• MS08-028, classifiée comme critique, résout une faille de sécurité dans Microsoft Jet Database Engine (Jet). Un attaquant qui a avec succès exploité cette vulnérabilité pourrait prendre le contrôle complet d'un système affecté. Comme pour les vulnérabilités précédentes, un attaquant pourrait installer des programmes ou crée des comptes administrateurs.

• MS08-029, classifiée comme modérée, résout deux vulnérabilités rapportées dans Microsoft Malware Protection Engine. Un attaquant pourrait exploiter l'une des vulnérabilités pour mettre en œuvre du Deny Of Service.

Mai 2008 - Image ISO de mises à jour de sécurité : Ici

Une mise à jour de sécurité concernant Macromedia Flash Player a aussi été déployée :Ici

Enfin, c’est une mise à jour concernant Office 2004 pour Mac 11.4.2 qui a été déployé : Ici
Microsoft a aussi mis en ligne le Service Pack 1 d’Office 2008 pour Mac : Ici

Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.