Microsoft a publié aujourd’hui une douzaine de mises à jour de sécurité pour les ordinateurs exécutant des versions prises en charge de son les fenêtres système opérateur. Cinq des correctifs corrigent des failles qui pourraient compromettre les PC avec peu ou pas d’aide de la part des utilisateurs, et fCinq des bulletins présentent des vulnérabilités qui ont été divulguées publiquement avant aujourd’hui (dont une qui aurait été détectée dans des exploits dans la nature). Séparément, Adobe propose une mise à jour de sécurité pour son Joueur d’onde de choc – un plugin de navigateur que j’ai longtemps exhorté les lecteurs à jeter.
Selon la société de sécurité Chavlikles correctifs qui corrigent les failles qui ont déjà été divulguées publiquement comprennent un grand Internet Explorer (IE) mise à jour qui corrige 17 défauts et un correctif pour Bord Microsoft, le navigateur de remplacement phare de Redmond pour IE ; les deux adresses ce bogueentre autres.
UNE solution critique pour un composant graphique Windows corrige des failles qui étaient précédemment apparues dans deux divulgations publiques, dont l’une, selon Shavlik, est actuellement exploitée à l’état sauvage (CVE-2015-2546). Le 100e correctif que Microsoft a publié jusqu’à présent cette année – un baume pour Lecteur Windows Media – corrige deux vulnérabilités différentes qui ont été divulguées publiquement avant aujourd’hui (CVE-2015-2509 et CVE-2015-2504).
Dans d’autres nouvelles importantes sur les correctifs aujourd’hui, Adobe a publié une mise à jour de sécurité pour son plug-in de navigateur Shockwave Player. Si vous avez besoin de ce programme, alors le mettre à jour; la dernière version est v.12.2.0.162. Mais d’après mon expérience, la plupart des utilisateurs n’en ont pas besoin et s’en passent mieux. Pour en savoir plus sur ce que je dis, voir Pourquoi vous devriez abandonner Adobe Shockwave.
Vous ne savez pas si Shockwave est installé sur votre ordinateur ? Si vous visitez ce lien et voyez une courte animation, elle devrait vous indiquer quelle version de Shockwave vous avez installée. S’il vous invite à télécharger Shockwave (ou dans le cas de Google Chrome pour une raison quelconque télécharge automatiquement le programme d’installation), alors Shockwave n’est pas installé. Pour supprimer Shockwave, saisissez l’outil de désinstallation d’Adobe ici. MozillaFirefox les utilisateurs doivent noter que la présence du plug-in « Shockwave Flash » répertorié dans la section des modules complémentaires de Firefox indique une installation du plug-in Adobe Flash Player – et non d’Adobe Shockwave Player.