Dans sa plus grande poussée de patch jusqu’à présent cette année, Microsoft a publié aujourd’hui 10 mises à jour de sécurité pour corriger au moins 34 vulnérabilités de sécurité dans son système d’exploitation Windows et ses logiciels conçus pour s’exécuter dessus. Séparément, Pomme a livré une autre version de Safari pour les deux Mac et les fenêtres Des PC qui comblent quelque quatre douzaines de failles de sécurité dans le navigateur Web.
Microsoft a attribué à trois des mises à jour couvrant sept vulnérabilités une note « critique », ce qui signifie qu’elles peuvent être exploitées pour aider les attaquants à pénétrer dans les systèmes vulnérables sans l’aide des utilisateurs. Au moins 14 des failles corrigées dans le lot de correctifs de ce mois-ci sont en Microsoft Excelet huit autres concernent Windows et Internet Explorer.
Selon Microsoft, le bogue le plus grave implique une faiblesse dans la façon dont Windows gère certains formats de médias et est présent dans toutes les versions prises en charge de Windows. Une autre mise à jour critique supprime six contrôles ActiveX non sécurisés différents (plug-ins pour Internet Explorer), tandis que la troisième mise à jour critique corrige au moins une demi-douzaine de vulnérabilités dans IE.
Microsoft note que OfficeXP les utilisateurs peuvent ne pas être en mesure d’installer l’une des mises à jour nécessaires ; Au lieu de cela, Redmond publie ce qu’il appelle un « shim », ou essentiellement un outil pointer-cliquer « FixIt » qui fait apparemment le travail. Si vous utilisez Office XP, allez-y et cliquez sur l’icône « FixIt » sur ce lien lorsque vous avez terminé d’installer le reste des mises à jour.
Les correctifs Microsoft sont disponibles via Windows Update ou via Mise à jour automatique. Comme d’habitude, veuillez laisser une note dans les commentaires ci-dessous si vous rencontrez des problèmes à la suite de l’installation de ces mises à jour.
La mise à jour Safari 5.0 d’Apple corrige au moins quatre douzaines de failles de sécurité dans Safari sur les versions Mac OS X et Windows. Des mises à jour sont disponibles pour Mac OS X v10.4.11, Mac OS X v10.5.8, Mac OS X v10.6.2 ou plus tard, Windows 7, Vueet XP. Les utilisateurs de Mac peuvent récupérer la mise à jour à partir de Mise à jour logicielle ou Téléchargements Apple; Les utilisateurs de Safari sous Windows devront effectuer la mise à jour à l’aide de l’utilitaire Apple Software Update fourni.