Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

Le Patch Tuesday devrait corriger les failles Duqu et Beast


Invité salimdz

Messages recommandés

Le Patch Tuesday devrait corriger les failles Duqu et Beast

 

Publié le 09/12/2011, 11h59

 

20 vulnérabilités affectant Windows, Internet Explorer, Office et Windows Media Player vont être corrigées la semaine prochaine.

 

Microsoft a annoncé aujourd'hui diffuser mardi prochain un Patch Tuesday chargé de 14 bulletins de sécurité visant à patcher 20 vulnérabilités dans Windows, Internet Explorer, Office et Windows Media Player.

 

Trois des quatorze mises à jour sont classées "critiques" par Microsoft, les onze restantes étant "importantes", mais ces dernières corrigent également des failles pouvant être exploitées par des attaquants pour exécuter du code à distance.

 

Une seule des vulnérabilités critiques concerne Windows 7. Côté serveur, Windows 2003 et 2008 voient des vulnérabilités corrigées.

 

Cinq des bulletins "importants" concernent Office version 2003, 2007 et 2010, y compris leur déclinaison pour Mac. L'une des mises à jour adresse une vulnérabilité présente dans les Internet Explorer 6 à 9. Les bulletins restants s'appliquent à toutes les versions de Windows.

 

La description donnée par Microsoft, pas encore complète, laisse penser que ce patch Tuesday corrige également la vulnérabilité exploitée par Duqu, le malware pressenti pour être le précurseur du prochain Stuxnet. Les experts s'attendent également à ce que la faille utilisée pour casser le chiffrement SSL dans le cadre de l'exploit Beast soit également corrigée.

 

A noter que ces 14 mises à jour s'approchent du record des 20 correctifs proposés par Microsoft il y a un an et en avril dernier. Ce Patch Tuesday clôt une année 2011 ayant compté 100 bulletins, soit 5% de moins que l'année précédente, et corrigeant 237 vulnérabilités, soit 10% de moins que le record de l'an dernier.

 

source

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • Messages

    • Bonjour, c'est pas indiqué nul part que l'on abonnement est à prix réduit.  Et le problème de algerie telecom c'est qu'ils signent des conversations regide, j'ai eu le même cas que toi quand j'avais la fibre au début de mon abonnement ils m'avaient dit à l'époque que le ftth n'était pas concerné par la convention et seul l'offre adsl était réduite,  J'espère que quand on aura du 500 ou 1go ils vont pas nous dire d'attendre une nouvelle conversation pour bénéficier d'une réduction. ( et j'ai peur que ça ce passera comme ça).   
    • Oui je suis à votre disposition 
    • Ca fout les jetons. On a passé un point de non-retour terrifiant.
    • Uninhibited dating for men Verified Women Prime Сasual Dating
    • L'IA  transforme une simple photo d'un visage en vidéo avec paroles ou chansons Microsoft a dévoilé un nouvel outil d'IA de synchronisation labiale qui transforme une image fixe du visage d'une personne en un clip animé d'elle parlant ou chantant baptisé VASA-1. VASA-1 est non seulement capable de produire des mouvements de lèvres « superbement synchronisés » avec l’audio, mais il peut également capturer un« large spectre » de nuances faciales et de mouvements naturels de la tête qui contribuent à la perception d’authenticité et de vivacité. Il s'agit d'une « dynamique faciale holistique » et un modèle de génération de mouvements de tête qui fonctionne dans un espace latent du visage. La société affirme qu’elle « surpasse largement les méthodes précédentes ». VASA n'est actuellement qu'une démonstration de recherche sans projet de commercialisation du produit ou de permettre à d'autres d'utiliser l'API ; essentiellement, Microsoft veut simplement montrer son modèle de synchronisation labiale. La société affirme que VASA acceptera les demandes telles que l'endroit où le personnage doit regarder, le recadrage sur la tête du sujet et ses émotions tout en parlant, notamment neutre, heureux, en colère ou surpris. Démonstration avec La Jocande qui chante (vidéo)
×
×
  • Créer...