6 bouchons pour 13 trous...

• Imprimer

... Microsoft continue de pratiquer la religion du « cumulatif ». Le Patch Tuesday, ce mois ci, éveillera l'attention même des moins soucieux, compte tenu du nombre impressionnant de « Zero Day » qu'il élimine. Citons notamment la rutine cumulative 06-067 qui élimine un risque de Heap Overflow (ZDE « daxctle.ocx »), la 06-071 (moteur XML) qui était également fortement exploitée. S'ajoutent à ces deux bouchons d'urgence une correction de faille qui écarte un danger concernant les « services clients pour Netware », qui n'intéressera jamais que les administrateurs possédant encore un peu de réseaux « rouges ». Viennent ensuite une faille ActiveX 06-068, un bug Acrobat Flash Player 06-069, puis un trou dans le Service Workstation 06-070 découvert et commenté par l'équipe de eEye et dont on soupçonne fortement l'existence d'une exploitation maligne.