Microsoft : les correctifs de décembre sont là

12/12-2006 à 20:18 : Le pack de correctifs est disponible

Comme chaque mois, Microsoft publie des correctifs de sécurité pour des failles identifiées durant le mois écoulé. Pour cette dernière édition de l'année, on compte 7 rustines de sécurité, dont 3 pour corriger des vulnérabilités critiques.

correctif-decembre-microsoft

Bulletin de sécurité Microsoft MS06-078 : Une vulnérabilité dans Windows Media Format pourrait permettre lexécution de code à distance (923689)

Cette mise à jour corrige une vulnérabilité dans le lecteur Windows Media qui pourrait permettre l'exécution de code à distance.

Taux de sévérité : Critique
Bulletin de sécurité Microsoft MS06-077 : Une vulnérabilité dans le Service d'installation à distance (Remote Installation Service - RIS) pourrait permettre l'exécution de code à distance (926121)

Cette mise à jour résout une vulnérabilité dans le Service d'installation à distance (Remote Installation Service - RIS) qui pourrait permettre l'exécution de code à distance. RIS n'est pas installé par défaut.

Taux de sévérité : Important
Bulletin de sécurité Microsoft MS06-076 : Mise à jour de sécurité cumulative pour Outlook Express (923694)

Cette mise à jour corrige une vulnérabilité dans Outlook Express qui pourrait permettre l'exécution de code à distance. Lexploitation de cette vulnérabilité nécessite une interaction avec lutilisateur.

Taux de sévérité : Important
Bulletin de sécurité Microsoft MS06-075 : Une vulnérabilité dans Windows pourrait permettre une élévation de privilèges (926255)

Une vulnérabilité dans Windows pourrait permettre une élévation de privilèges sur un système affecté. Pour exploiter cette vulnérabilité, lattaquant doit disposer dinformations didentification valides pour ouvrir une session en local.

Taux de sévérité : Important
Bulletin de sécurité Microsoft MS06-074 : Une vulnérabilité dans le service SNMP pourrait permettre l'exécution de code à distance (926247)

Cette mise à jour corrige une vulnérabilité dans le service SNMP (Simple Network Management Protocol) qui pourrait permettre l'exécution de code à distance. Le service SNMP n'est installé par défaut dans aucune des versions de Windows prises en charge.

Taux de sévérité : Important
Bulletin de sécurité Microsoft MS06-073 : Une vulnérabilité dans Visual Studio 2005 pourrait permettre l'exécution de code à distance (925674)

Cette mise à jour corrige une vulnérabilité dans Visual Studio 2005 qui pourrait permettre l'exécution de code à distance.

Taux de sévérité : Critique
Bulletin de sécurité Microsoft MS06-072 : Mise à jour de sécurité cumulative pour Internet Explorer (925454)

Cette mise à jour corrige plusieurs vulnérabilités dans Internet Explorer qui pourraient permettre l'exécution de code à distance.

Taux de sévérité : Critique

Si vous avez activé le téléchargement automatique des mises à jour de sécurité, laissez votre machine faire le travail à votre place. Dans le cas contraire, cliquez sur le lien qui suit et télécharger les correctifs correspondant à votre version...