Qualys

Security CommunityLa communauté des experts sécuritéen savoir plus

SecurityVibesQualys Community

Left content

Patch Tuesday de Juin 2007 : 15 failles, 6 correctifs

auteur de l'article Aurélien Cabezon , dans la rubrique Menaces

Commentaires Commentaires fermés sur Patch Tuesday de Juin 2007 : 15 failles, 6 correctifs

Pour ce deuxième mardi du mois de juin 2007, la firme de Redmond a mis en ligne 6 correctifs de sécurité afin de combler 15 vulnérabilités dont 4 jugées critiques.


Pas de surprise de dernière minute pour le Patch Tuesday de juin 2007 conforme aux prévisions. Six correctifs sont à l’ordre du jour avec quatre destinés à colmater des trous de sécurité critiques affectant notamment Windows XP SP2, Internet Explorer 7 sous XP et Vista, Windows Mail (le client mail par défaut sous Vista).

Quatre bulletins globalement qualifiés de critiques

MS07-031 : Une vulnérabilité dans le package de sécurité Windows Schannel (Secure Channel) pourrait permettre l’exécution de code à distance. Windows XP est concerné mais pas Vista.

MS07-033 : Mise à jour de sécurité cumulative pour Internet Explorer. IE7 sous XP et Vista est notamment concerné.

MS07-034 : Mise à jour de sécurité cumulative pour Outlook Express et Windows Mail. L’indice de gravité critique est attribué à une vulnérabilité présente dans Windows Mail (sous Vista).

MS07-035 : Une vulnérabilité dans l’ API Win32 pourrait permettre l’exécution de code à distance. Windows XP est concerné mais pas son successeur Vista.

Un bulletin important

MS07-030 : Des vulnérabilités dans Microsoft Visio pourraient permettre l’exécution de code à distance. Sont concernés Microsoft Visio 2002 et 2003 (réalisation de diagrammes) mais pas Microsoft Office Visio 2007 faisant partie de la suite bureautique Microsoft Office System 2007.

Un bulletin modéré

MS07-032 : Une vulnérabilité dans Windows Vista pourrait entraîner la divulgation d’informations (N.B : le lien pointe vers le bulletin en anglais, celui en français étant erroné).


Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Notez L'article

Participez ou lancez la discussion!

Les commentaires sont fermés.

Catégories

Étiquettes

Archives

Ce site est une archive des messages à SecurityVibes de Septembre 2000 à Juillet 2014. S'il vous plaît visitez le Qualys Community pour les dernières nouvelles.