Microsoft a publié aujourd’hui des mises à jour de sécurité pour corriger au moins deux vulnérabilités dans son logiciel. Les correctifs concernent les composants d’entreprise qui ne sont pas largement installés, ce qui signifie que les utilisateurs à domicile de Windows s’en tireront probablement sans avoir à corriger leur système d’exploitation ce mois-ci.
Le premier patch, MS12-061s’applique à Microsoft Visual Studio Serveur de fondation d’équipe. L’autre mise à jour, MS12-062corrige un défaut dans Microsoft Systems Management Server 2003 et Microsoft System Center Configuration Manager 2007.
Les utilisateurs de Windows qui exécutent Windows Update ou la mise à jour automatique peuvent toujours trouver quelques mises à jour disponibles, telles que KB2736233, qui désactive certains composants ActiveX potentiellement dangereux dans Internet Explorer ; ou KB2735855qui est un correctif de stabilité pour Windows 7 et Serveur Windows 2008 systèmes.
Microsoft exhorte les administrateurs système des organisations à tester un correctif bientôt obligatoire (KB2661254) qui modifiera la façon dont Windows gère les clés de chiffrement. Ce patch est une réponse apparente aux faiblesses exploitées par le Logiciel malveillant Flame, qui l’a utilisé pour usurper avec succès l’algorithme de cryptage utilisé par Microsoft Remote Desktop et pour s’installer sur les PC Windows. La mise à jour est disponible depuis août mais ne sera pas diffusée via Windows Update avant octobre.