Mises à jour de Décembre
3 Critiques:
MS06-072 - Cumulative Security Update for Internet Explorer (925454)
http://www.microsoft.com/france/technet/security/bulletin/ms06-072.mspx
MS06-073 - Vulnerability in Visual Studio 2005 Could Allow Remote Code Execution (925674)
http://www.microsoft.com/france/technet/security/bulletin/ms06-073.mspx
MS06-078 - Vulnerability in Windows Media Format Could Allow Remote Code Execution (923689)
http://www.microsoft.com/france/technet/security/bulletin/ms06-078.mspx
4 Importants:
MS06-074 - Vulnerability in SNMP Could Allow Remote Code Execution (926247)
http://www.microsoft.com/france/technet/security/bulletin/ms06-074.mspx
MS06-075 - Vulnerability in Windows Could Allow Elevation of Privilege (926255)
http://www.microsoft.com/france/technet/security/bulletin/ms06-075.mspx
MS06-076 - Cumulative Security Update for Outlook Express (923694)
http://www.microsoft.com/france/technet/security/bulletin/ms06-076.mspx
MS06-077 - Vulnerability in Remote Installation Service Could Allow Remote Code Execution (926121)
http://www.microsoft.com/france/technet/security/bulletin/ms06-077.mspx
La synthèse des Bulletins de sécurité Microsoft de décembre 2006:
http://www.microsoft.com/technet/security/bulletin/ms06-dec.mspx
A remarquer : Le bulletin MS06-76 pour O.E. réactive la possibilité d'utiliser les .EML en tant que modèle (ajout de X-Unsent: 1 dans les en-têtes par wordpad) à condition d'ajouter une clé et une valeur au registre :
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Internet Explorer\ Main\ FeatureControl\ FEATURE_HONOR_XUNSENT_IN_FILE
"msimn.exe"=dword:00000001
Les bulletins sont aussi disponibles sous la forme d'un ISO :
http://www.microsoft.com/downloads/details.aspx?FamilyID=bc288abd-273b-4d3a-92a3-92ee51a510ef&DisplayLang=fr
Et l'outil de suppression des logiciels malveillants est ici :
http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&DisplayLang=fr
(liste des malwares détectés : http://support.microsoft.com/?kbid=890830 )