Microsoft : le Patch Tuesday de décembre

Nous vous l’annoncions il y a quelques jours, dans notre actualité intitulée "Patch Tuesday : le programme pour décembre", la publication du patch Tuesday du mois de décembre approchait. Désormais, c’est chose faite. Toutefois, dans notre précédente actualité nous vous annoncions un total de six correctifs destinés à corriger six failles dont une jugée critique. Finalement, le Patch Tuesday est composé de sept correctifs dont trois corrigent des failles dites critiques. Voici donc la nouvelle série de correctifs spécialement concoctés pour vous par l’équipe de sécurité des produits Microsoft.

Contenu du bulletin de sécurité du mois de décembre 2006 :

3 failles dites critiques :

• Bulletin de sécurité Microsoft MS06-072 : correction de plusieurs vulnérabilités dans Internet Explorer permettant l’exécution de code à distance.
• Bulletin de sécurité Microsoft MS06-073 : correction d’une vulnérabilité dans Visual Studio 2005 permettant l’exécution de code à distance.
• Bulletin de sécurité Microsoft MS06-078 : correction d’une vulnérabilité dans le lecteur Windows Media permettant l’exécution de code à distance.

4 failles dites importante :

• Bulletin de sécurité Microsoft MS06-074 : correction d’une vulnérabilité dans le service Simple Network Management Protocol permettant l’exécution de code à distance.
• Bulletin de sécurité Microsoft MS06-075 : correction d’une vulnérabilité dans Windows permettant une élévation de privilèges sur un système affecté.
• Bulletin de sécurité Microsoft MS06-076 : correction d’une vulnérabilité dans Outlook Express permettant l’exécution de code à distance.
• Bulletin de sécurité Microsoft MS06-077 : correction d’une vulnérabilité dans le service d’installation à distance, soit le Remote Installation Service, permettant l’exécution de code à distance.

Si vous souhaitez avoir plus d’informations sur ce Patch Tuesday vous pouvez consulter cette page. À noter que la fameuse faille découverte dans Windows Media Player, pour laquelle nous pensions que le correctif tarderait, est finalement corrigée à travers ce Patch.