Bonsoir à tous,

Le 14 décembre prochain, Microsoft lancera son "Tuesday patches" concernant 17 mises à jour de 40 vulnérabilités de leurs produits : Office, Internet Explorer, SharePoint et Exchange.

Sur les 17 bulletins prévus, 2 sont catégorisés "Critiques", 14 "Importants" et 1 "Modéré".

L'éditeur recommande les pages concernées pour plus d'informations afin de se préparer aux tests et déploiement de ces mises à jour dès que possible.

Sur 2010, le total de ces bulletins est de 106, plus que l'année précédente. Cependant, il faut noter dans ce nombre l'augmentation de celui des nouvelles vulnérabilités et des nouvelles méthodes d'attaque sur les anciens produits, sachant qu'ils sont suivis sur une période de 10 ans.

Par exemple, Windows XP avec SP2 n'est plus supporté que depuis juin dernier.
La plus importante correction concerne Stuxnet liée à l'élévation de privilège au niveau local (UAC).

Les clients Internet Explorer 8 demeurent bien protégés en raison de la sécurité supplémentaire "Data Execution Prevention (DEP)".

Pour les particuliers, ces mises à jours recommandées seront installées automatiquement, dès leur disponibilité, depuis le serveur de publication Windows Update.

Bonne soirée et bon surf
Patrice.