Publicité
+ Répondre à la discussion Actualité déjà publiée
Affichage des résultats 1 à 5 sur 5
  1. #1
    Membre émérite

    Homme Profil pro Antoine Cervoise
    Inscrit en
    décembre 2009
    Messages
    27
    Détails du profil
    Informations personnelles :
    Nom : Homme Antoine Cervoise
    Localisation : France

    Informations forums :
    Inscription : décembre 2009
    Messages : 27
    Points : 826
    Points
    826

    Par défaut Microsoft publie le Patch Tuesday du mois de mars

    Le Patch Tuesday concerne aussi Windows 8 Consumer Preview
    et apporte plusieurs correctifs de bogues à l’OS

    Mise à jour du 15/03/2012

    Le Patch Tuesday publié mardi dernier par Microsoft apporte quelques correctifs à Windows 8 Consumer Preview.

    Ces mises à jour intègrent 8 correctifs pour des bugs dans l’OS. Le premier concerne une mise à jour de compatibilité des applications. Le second corrige un problème dans « Broker Infrastructure Service », pouvant conduire au ralentissement des connexions. Un Patch corrige deux bugs dans IE10, pouvant conduire à une fuite de mémoire.

    Les autres correctifs améliorent la précision du suivi des performances du Windows Store, corrigent un bogue dans Windows pouvant entrainer l’arrêt du fonctionnement d’une application du Windows Store, un problème dans le Shell Windows pouvant entrainer un dysfonctionnement des tuiles et la suppression du message d’erreur bidon "Copy Prohibited" dans Windows Media Center.


    En dehors de la faille dans IE10, aucun de ces correctifs n’apporte une mise à jour de sécurité. L’installation de ces mises à jour se fera via Windows Update.

    Pour les installer, il suffit d'ouvrir Windows Update dans le panneau de configuration, sectionner Rechercher, ensuite sur Réglage. Dans la fenêtre de recherche, saisir Windows Update et cliquer enfin sur Installer les mises à jour facultatives.



    Source : KB 2680358, KB 2680354, KB 2680328, KB 2683430

    Maj de Hinault Romaric


    Microsoft publie le Patch Tuesday du mois de mars, qui corrige sept failles de sécurité

    Le dernier Patch Tuesday du premier trimestre 2012 comporte six bulletins (du MS12-017 au MS12-022) qui corrigent sept vulnérabilités. Le MS12-020 est le seul bulletin qualifié de "critique" par l'éditeur (contre quatre le mois dernier) et vise à corriger les systèmes Microsoft Windows (XP, Server 2003, Vista, Server 2008, 7 et Server 2008 R2). Trois autres bulletins (deux qualifiés d'"importants" et un de "modéré") concernent ces systèmes.

    Enfin, les deux derniers bulletins sont jugés "importants" et impactent Microsoft Visual Studio (suite de logiciels de développement) et Microsoft Experssion Design (outil de création et d'illustration professionnel).

    Les différentes failles permettent de prendre le contrôle d'un système à distance, l'élévation de privilèges ou encore de provoquer un déni de service.

    L'application des mises à jour de sécurité est primordiale, pour exemple, le code d'exploitation de la vulnérabilité CVE-2012-0754, une des failles corrigées par Adobe le 5 mars 2012 sur Flash Player (APSB12-05) est déjà disponible sous la forme d'un code Ruby intégrable au framework Metasploit.

    Dernier point d'attention, les produits suivants ne seront plus supportés à partir du 10 avril 2012 :
    • Dynamics SL 7.0 Service Pack 2 ;

    • Vista Home ;

    • APP-V 4.6 for TSE Service Pack 0 (version RTM) ;

    • Visual Studio 2010 Service Pack 0 (version RTM).


    Il est donc important de pour les utilisateurs de ces logiciels de prévoir une migration rapide afin de disposer de produits supportés.

    Références CVE des bulletins de mars
    CVE-2012-0002, CVE-2012-0006, CVE-2012-0008, CVE-2012-0016, CVE-2012-0152, CVE-2012-0157 et CVE-2012-0157.

    Sources
    Bulletin Microsoft du mois de mars
    Cycle de vie des produits Microsoft
    Bulletin de sécurité de Flash Player de mars
    Vulnérabilité CVE-2012-0754 au sein de Flash Player
    Module Metasploit exploitant le CVE-2012-0754

  2. #2
    Membre Expert
    Homme Profil pro
    Développeur informatique
    Inscrit en
    octobre 2008
    Messages
    206
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : octobre 2008
    Messages : 206
    Points : 1 000
    Points
    1 000

    Par défaut

    Citation Envoyé par CervoiseMD Voir le message
    [SIZE="4"]
    Dernier point d'attention, les produits suivants ne seront plus supportés à partir du 10 avril 2012 :

    • Vista Home ;

    Qu'entendez-vous par "vista home"? Est-ce Vista édition familiale?

    Parce que dans la liste des disponibilités des produits MS (que vous avez mis en lien source), je peux voir que tous les Vista ont une extension de support jusqu'en 2017.

    A moins que "vista home" fait référence à un autre produit que je ne connais pas? Ou à moins que vous ne prenez pas en compte l'extension de support qui serait un support moindre? (mais dans ce cas, tous les Vista sont concernés, pas juste le Home)

  3. #3
    Membre chevronné Avatar de messinese
    Homme Profil pro Jean-marie Bourbon
    IT Security Consultant
    Inscrit en
    septembre 2007
    Messages
    429
    Détails du profil
    Informations personnelles :
    Nom : Homme Jean-marie Bourbon
    Âge : 33
    Localisation : France, Aude (Languedoc Roussillon)

    Informations professionnelles :
    Activité : IT Security Consultant
    Secteur : High Tech - Produits et services télécom et Internet

    Informations forums :
    Inscription : septembre 2007
    Messages : 429
    Points : 783
    Points
    783

    Par défaut

    Perso j'ai assez " apprécié " le fix MS12-020 concernant RDP, une vulnerabilité de cet ampleur c'est quand meme admirable pour celui qui l'a découverte, chapeau car ce sont ce genre de trouvailles qui nous permettent d'avoir des systeme de plus en plus sécurisé et fiable.

  4. #4
    Rédacteur/Modérateur

    Avatar de Nathanael Marchand
    Homme Profil pro Nathanael Marchand
    Expert .Net So@t
    Inscrit en
    octobre 2008
    Messages
    3 614
    Détails du profil
    Informations personnelles :
    Nom : Homme Nathanael Marchand
    Âge : 28
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Expert .Net So@t
    Secteur : Conseil

    Informations forums :
    Inscription : octobre 2008
    Messages : 3 614
    Points : 7 312
    Points
    7 312

    Par défaut

    Citation Envoyé par Guilp Voir le message
    Qu'entendez-vous par "vista home"? Est-ce Vista édition familiale?

    Parce que dans la liste des disponibilités des produits MS (que vous avez mis en lien source), je peux voir que tous les Vista ont une extension de support jusqu'en 2017.

    A moins que "vista home" fait référence à un autre produit que je ne connais pas? Ou à moins que vous ne prenez pas en compte l'extension de support qui serait un support moindre? (mais dans ce cas, tous les Vista sont concernés, pas juste le Home)
    Le support mainstream n'est pas la même chose que le support extended!
    cf http://support.microsoft.com/gp/lifepolicy

  5. #5
    Responsable Actualités

    Avatar de Hinault Romaric
    Homme Profil pro Hinault Romaric
    Consultant
    Inscrit en
    janvier 2007
    Messages
    3 779
    Détails du profil
    Informations personnelles :
    Nom : Homme Hinault Romaric
    Localisation : Cameroun

    Informations professionnelles :
    Activité : Consultant
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : janvier 2007
    Messages : 3 779
    Points : 51 037
    Points
    51 037

    Par défaut

    Le Patch Tuesday concerne aussi Windows 8 Consumer Preview
    et apporte plusieurs correctifs de bogues à l’OS

    Mise à jour du 15/03/2012

    Le Patch Tuesday publié mardi dernier par Microsoft apporte quelques correctifs à Windows 8 Consumer Preview.

    Ces mises à jour intègrent 8 correctifs pour des bugs dans l’OS. Le premier concerne une mise à jour de compatibilité des applications. Le second corrige un problème dans « Broker Infrastructure Service », pouvant conduire à la ralentir les connexions. Un Patch corrige deux bugs dans IE10, pouvant conduire à une fuite de mémoire.

    Les autres correctifs améliorent la précision du suivi des performances du Windows Store, corrigent un bogue dans Windows pouvant entrainer l’arrêt du fonctionnement d’une application du Windows Store, un problème dans le Shell Windows pouvant entrainer un dysfonctionnement des tuiles et la suppression du message d’erreur bidon "Copy Prohibited" dans Windows Media Center.


    En dehors de la faille dans IE10, aucun de ces correctifs n’apporte une mise à jour de sécurité. L’installation de ces mises à jour se fera via Windows Update.

    Pour les installer, il suffit d'ouvrir Windows Update dans le panneau de configuration, sectionner Rechercher, ensuite sur Réglage. Dans la fenêtre de recherche, saisir Windows Update et cliquer enfin sur Installer mises à facultatives.


    Source : KB 2680358, KB 2680354, KB 2680328, KB 2683430
    Si déboguer est l’art de corriger les bugs, alors programmer est l’art d’en faire
    Mon blog Mes articles
    En posant correctement votre problème, on trouve la moitié de la solution

Liens sociaux

Règles de messages

  • Vous ne pouvez pas créer de nouvelles discussions
  • Vous ne pouvez pas envoyer des réponses
  • Vous ne pouvez pas envoyer des pièces jointes
  • Vous ne pouvez pas modifier vos messages
  •