Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

Le Patch Tuesday devrait corriger les failles Duqu et Beast


Invité salimdz

Messages recommandés

Le Patch Tuesday devrait corriger les failles Duqu et Beast

 

Publié le 09/12/2011, 11h59

 

20 vulnérabilités affectant Windows, Internet Explorer, Office et Windows Media Player vont être corrigées la semaine prochaine.

 

Microsoft a annoncé aujourd'hui diffuser mardi prochain un Patch Tuesday chargé de 14 bulletins de sécurité visant à patcher 20 vulnérabilités dans Windows, Internet Explorer, Office et Windows Media Player.

 

Trois des quatorze mises à jour sont classées "critiques" par Microsoft, les onze restantes étant "importantes", mais ces dernières corrigent également des failles pouvant être exploitées par des attaquants pour exécuter du code à distance.

 

Une seule des vulnérabilités critiques concerne Windows 7. Côté serveur, Windows 2003 et 2008 voient des vulnérabilités corrigées.

 

Cinq des bulletins "importants" concernent Office version 2003, 2007 et 2010, y compris leur déclinaison pour Mac. L'une des mises à jour adresse une vulnérabilité présente dans les Internet Explorer 6 à 9. Les bulletins restants s'appliquent à toutes les versions de Windows.

 

La description donnée par Microsoft, pas encore complète, laisse penser que ce patch Tuesday corrige également la vulnérabilité exploitée par Duqu, le malware pressenti pour être le précurseur du prochain Stuxnet. Les experts s'attendent également à ce que la faille utilisée pour casser le chiffrement SSL dans le cadre de l'exploit Beast soit également corrigée.

 

A noter que ces 14 mises à jour s'approchent du record des 20 correctifs proposés par Microsoft il y a un an et en avril dernier. Ce Patch Tuesday clôt une année 2011 ayant compté 100 bulletins, soit 5% de moins que l'année précédente, et corrigeant 237 vulnérabilités, soit 10% de moins que le record de l'an dernier.

 

source

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • Messages

    • je réponds à ma propre question vu que personne ne l'a fait: voici le details que j'avais pas lu sur le site de la BNA (qui est bien fait)   WIMPAY-BNA  ? Disposer d’un système IOS ou Android ; Disposer d’une connexion internet ; Télécharger l’application ; Etre abonné au service « BNA.net » OU au service « Pack WIMPAY-BNA » OU être porteur d’une carte CIB et utilisateur du service SMS OTP (pour les opérations de e-Paiement).   Comment ça marche ? Cas client abonné au service « BNA.net » : Télécharger et installer l’application sur smartphone ; Utiliser l’identifiant et le mot de passe du service « BNA.net » ; Renseigner les informations du client ; Insertion d’un code d’utilisation personnel ; Acceptation des conditions générales d’utilisation ; Validation de la phase d’inscription en saisissant le mot de passe OTP reçu par SMS ou par email.   Cas client abonné au service « Pack WIMPAY-BNA » L’inscription à ce service est offerte gratuitement à chaque client particulier détenteur d’un compte chèque : – Au niveau de l’agence Création de l’abonnement au service « Pack WIMPAY-BNA » par le chargé de clientèle ; – Sur l’application : Réception d’un mail de confirmation comportant l’email d’identification et un code d’accès à usage unique ; Saisie de l’adresse mail d’identification et le code reçu par email ; Réception par SMS d’un mot de passe OTP ; Saisir le mot de passe reçu par SMS afin de valider l’inscription ; Acceptation des conditions générales d’utilisation ; Création d’un code PIN ; Création d’un mot de passe personnalisé.   Cas client porteurs de cartes CIB et utilisateurs du services SMS OTP (pour les opérations de e-Paiement) Ce service est offert gratuitement aux clients détenteurs de cartes CIB et utilisateurs du services SMS OTP (e-Paiement) : Choisir le mode de souscription « Par carte » ; Renseigner les six (06) premiers chiffres, les quatre (04) derniers chiffres et la date d’expiration de la carte CIB ; Renseigner un numéro de téléphone valide afin de recevoir un SMS OTP; Introduire le mot de passe OTP reçu pour la validation de l’inscription ; Renseigner les informations du client ; Insertion d’un code d’utilisation personnel ; Acceptation des conditions générales d’utilisation ; Création du mot de passe personnel WIMPAY.  
    • @Aizen tous les prix sont affichés dans toutes les config... je reste dispo pour d'autres infos frere, tu te fais rare ici !
    • Salem, c'est pour quelle utilisation ? Retrogaming ? 
    • @aminou merci pour ce retour, bizarre quand meme que EC ne dise rien; et correction c'est pas "conversation" mais "convention" hahahaha ! je crois aussi que 500 megas et 1giga ne seront pas concernés...en effet on devra probablement attendre un contrat qui aura lieu au bas mot fin 2025....bon on verra bien c'est dans 6 mois inchallah; deja savoir qu'on aura ces offres je crois que c'est du jamais vécu en algerie ou auparavant c'etait les rumeurs sur ce meme forum qui donnaient les infos ...
×
×
  • Créer...