Microsoft vient de mettre à disposition les mises à jour prévues dans le Patch Tuesday de cette rentrée. Ce bulletin de sécurité contient seulement 4 failles critiques. Parmi les produits touchés, on retrouve Windows Media Player (failles prévues dans le dernier bulletin), Windows Media Encoder 9, Internet Explorer 6, .Net Framework 1.0, 1.1, 2.0, Windows XP Service Pack 2, Windows Server 2003, Windows Vista, Windows Server 2008, SQL Server 2000, 2005 et Visual Studio. La gamme Office (Office XP, 2003, 2007) est aussi touchée par ce bulletin.

Voici le détail des différents correctifs :

• MS08-052, classifié comme critique, il résout une vulnérabilité rapportée dans Windows GDI+ sur Windows Server 2000/2003/2008 ,Windows XP, Windows Vista, le .Net Framework 1.0, 1.1 et 2.0, et SQL Server 2000/2005. Un attaquant pourrait exécuter à distance un code qui permettrait de prendre le contrôle total de la machine. Un attaquant pourrait alors installer des programmes ; ou créer les nouveaux comptes avec les droits d’administrateurs

• MS08-053, classifié de critique, il résout une vulnérabilité rapportées dans Windows Media Player et Windows Media Encoder 9 sur Windows 2003/Vista/2008. Un attaquant qui a avec succès exploité cette vulnérabilité pourrait prendre le contrôle complet d'un système affecté à distance. Un attaquant pourrait alors installer des programmes ; ou créer les nouveaux comptes avec les droits d’administrateurs.

• MS08-054, classifié comme critique, il résout une vulnérabilité rapportée dans Windows XP/Vista/2008. Ce problème pourrait permettre à un utilisateur malveillant distant non authentifié de compromettre votre système Microsoft Windows et d'en prendre le contrôle.

• MS08-055, classifié de critique, il résout une vulnérabilité rapportée dans One Note d'Office XP/2003/2007. Un attaquant qui a avec succès exploité ces vulnérabilités en créant une URL OneNote spécifique, pourrait prendre le contrôle complet d'un système affecté. Un attaquant pourrait alors installer des programmes ; ou créer les nouveaux comptes avec les droits d’administrateurs.

Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.

Septembre 2008 - Image ISO de mise à jour de sécurité : Ici

Retrouver l'ensemble des informations concernant ce bulletin de sécurité : Ici