Vulnérabilités
multiples dans Windows (10/01/12)
RESUME :
Plusieurs nouveaux défauts de sécurité ont été identifiés dans le
système Microsoft Windows et ses composants (Windows Kernel, Windows
Object Packager, Windows Client/Server Run-time Subsystem, Windows
Media, SSL/TLS et AntiXSS Library). L'exploitation des failles les
plus sévères permettre à un individu malveillant ou à un virus
d'exécuter à distance du code malicieux sur l'ordinateur de sa
victime à l'ouverture d'un fichier piégé.
LOGICIEL(S) CONCERNE(S) :
Microsoft Windows 7
Microsoft Windows Vista
Microsoft Windows XP
Microsoft Windows 2008
Microsoft Windows 2003
RISQUE :
Critique
CORRECTIF :
Les utilisateurs concernés doivent installer rapidement les
correctifs correspondant à leur version de Windows via le service
WindowsUpdate (en français), afin de sécuriser leur ordinateur
et d'empêcher toute exploitation hostile de ces failles par des
individus malveillants, des virus ou d'autres programmes malicieux.
Les utilisateurs ayant activés les
mises à jour automatiques peuvent vérifier leur bonne installation
en consultant l'historique des mises à jour sur la page d'accueil de
WindowsUpdate (cercle rouge sur l'image ci-dessous) :
INFORMATIONS COMPLEMENTAIRES :
->
Microsoft Security Bulletin MS12-001 (en anglais)
->
Microsoft Security Bulletin MS12-002 (en anglais)
->
Microsoft Security Bulletin MS12-003 (en anglais)
->
Microsoft Security Bulletin MS12-004 (en anglais)
->
Microsoft Security Bulletin MS12-005 (en anglais)
->
Microsoft Security Bulletin MS12-006 (en anglais)
->
Microsoft Security Bulletin MS12-007 (en anglais)
Vulnérabilités
critiques dans Adobe Reader et Acrobat (10/01/12)
RESUME :
Plusieurs nouveaux défauts de sécurité ont été identifiés dans Adobe
Reader, utilitaire gratuit qui permet de lire les documents PDF
(Portable Document Format). Leur exploitation permet à un individu
malveillant ou à un virus d'exécuter du code malicieux sur
l'ordinateur de sa victime via un document PDF piégé. La faille de
sécurité
annoncée le 07/12/11 est également corrigée pour tous les
systèmes et toutes les versions du lecteur.
LOGICIELS CONCERNES :
Adobe Reader X (10.1.1) et versions inférieures
Adobe Reader 9.4.7 et versions inférieures pour Windows
Adobe Reader 9.4.6 et versions inférieures pour Mac
Adobe Acrobat X (10.1.1) et versions inférieures
Adobe Acrobat 9.4.7 et versions inférieures pour Windows
Adobe Acrobat 9.4.6 et versions inférieures pour Mac
RISQUE :
Critique
CORRECTIF :
Les utilisateurs concernés doivent installer rapidement la nouvelle
version du logiciel (version 10.1.2/9.5 ou supérieure pour Adobe
Reader) via la fonction de mise à jour (ouvrir le logiciel, puis
choisir Aide > Rechercher les mises à jour... en étant
administrateur), afin de sécuriser leur ordinateur et d'empêcher
toute exploitation hostile de ces failles par des individus
malveillants, des virus ou d'autres programmes malicieux.
INFORMATIONS COMPLEMENTAIRES :
->
Adobe Security Advisory APSB12-01 (en anglais)
