Adobe et Microsoft aujourd’hui, chacun a publié des mises à jour logicielles pour corriger de graves failles de sécurité dans ses produits. Adobe a poussé une mise à jour qui bouche une paire de trous dans son Lecteur Flash Logiciel. Microsoft a publié cinq mises à jour, dont une qui corrige une vulnérabilité zero-day dans Internet Explorer que les attaquants exploitent ces derniers temps.
Les cinq bulletins de Microsoft corrigent 23 failles de sécurité distinctes dans Microsoft WindowsInternet Explorer et Silverlight. le Correctif Internet Explorer est classé critique pour pratiquement toutes les versions prises en charge d’IE et corrige au moins 18 failles de sécurité, y compris une grave faiblesse dans IE 9 et 10 qui est déjà exploitée dans des attaques ciblées.
Microsoft note que les exploits ciblant le bogue IE vus jusqu’à présent semblent effectuer une vérification de la présence de Microsoft Boîte à outils d’expérience d’atténuation améliorée (EMET); selon Microsoft, les exploits échouent si EMET est détecté. J’ai recommandé EMET à plusieurs reprises et j’encourage tous les utilisateurs de Windows qui n’ont pas encore déployé cet outil à passer quelques minutes à lire cet article et à envisager d’en profiter pour renforcer davantage leurs systèmes. La dernière version — 4.1 — est disponible sur ce lien et nécessite Plate-forme .NET Framework 4 de Microsoft. Pour ceux d’entre vous qui ne craignent pas les logiciels de test bêta, Microsoft a publié une version préliminaire de la prochaine génération d’EMET – Aperçu technique EMET 5.0.
Les mises à jour de ce mois incluent un correctif pour un autre bug dangereux – au plus profond du système d’exploitation sur à peu près toutes les versions majeures de Windows – qui a également été divulgué publiquement avant les correctifs d’aujourd’hui. Microsoft Blogue Technet a plus de détails sur ces bulletins et d’autres publiés aujourd’hui.
Les lecteurs qui utilisent encore Windows XP doivent se rappeler qu’après le mois prochain, Microsoft cessera de publier des mises à jour de sécurité pour cette version de Windows. Microsoft a récemment annoncé qu’il mettrait gratuitement à disposition un outil de transfert de données Windows XP pour faciliter la mise à niveau vers une version plus récente de Windows. Je dirais que si votre PC exécute XP et est livré avec XP installé, il est peut-être temps de mettre à niveau le matériel informatique lui-même.
Dans tous les cas, utiliser Windows XP au-delà du mois prochain n’est pas la meilleure idée, et il est temps pour les utilisateurs de XP d’envisager d’autres options. N’oubliez pas qu’il existe de nombreuses versions de Linux qui fonctionneront très bien sur du matériel plus ancien. Si vous envisagez de changer depuis un certain temps, essayez quelques distributions en utilisant l’une des dizaines de versions de Linux disponibles. via CD en direct.
MISE À JOUR ÉCLAIR
d’Adobe Mise à jour flash amène le lecteur multimédia à version 12.0.0.77 sous Windows et Mac OS X. Ce lien vous dira quelle version de Flash votre navigateur a installée. IE10 et Chrome devrait se mettre à jour automatiquement leurs versions de Flash. Si votre version de Chrome (sur Windows, Mac ou Linux) n’est pas encore mise à jour vers v. 12.0.0.77, vous devrez peut-être simplement fermer et redémarrer le navigateur.
Les versions les plus récentes de Flash sont disponibles sur le Centre de téléchargement Adobe, mais méfiez-vous des modules complémentaires potentiellement indésirables, comme McAfee Security Scan). Pour éviter cela, décochez la case pré-cochée avant le téléchargement, ou récupérez votre téléchargement Flash spécifique au système d’exploitation à partir de ici. Les utilisateurs de Windows qui naviguent sur le Web avec autre chose qu’Internet Explorer devront appliquer ce correctif deux fois, une fois avec IE et une autre fois en utilisant le navigateur alternatif (Firefox, Opéra, par exemple). Adobe ne semble pas avoir publié de mises à jour pour AIR, comme il le fait souvent lors de la diffusion de nouveaux correctifs Flash.
Comme toujours, veuillez laisser une note dans la section des commentaires si vous rencontrez des problèmes avec les mises à jour publiées aujourd’hui.
