Le bulletin de sécurité Microsoft d'août corrige 6 failles critiques

Tags : Sécurité, Internet, Microsoft, Windows, Internet Explorer, Office, Messagerie instantanée

Publié le 13 août 2008 Par CNET France

Commenter Partager Envoyer Imprimer

Le patch du mois d'août colmate 6 failles critiques et 5 considérées comme importantes par Microsoft. Le Patch Tuesday concerne Office et Windows.

Contrairement aux rumeurs qui annonçaient douze correctifs, le patch Tuesday du mois d'août n'en contient que 11. Un bulletin de sécurité qui est donc bien fourni avec 6 failles annoncées comme critiques et 5 comme importantes.

Les mises à jours critiques :
Microsoft Office - MS08-041 : Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans le contrôle ActiveX pour le Snapshot Viewer de Microsoft Access. Un attaquant pourrait exploiter cette vulnérabilité en créant une page Web malveillante. Lorsqu'un utilisateur affiche cette page Web, cette vulnérabilité pourrait permettre l'exécution de code à distance. Un attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur connecté.
Télécharger

Microsoft Office - MS08-043 Cette mise à jour de sécurité corrige quatre vulnérabilités dans Microsoft Office Excel signalées confidentiellement, qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Excel spécialement conçu. Tout attaquant qui parviendrait à exploiter ces vulnérabilités pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
Télécharger

Microsoft Office - MS08-044 : Cette mise à jour de sécurité corrige cinq vulnérabilités signalées confidentiellement. Ces vulnérabilités pourraient permettre l'exécution de code à distance si un utilisateur affichait une image spécialement conçue à l'aide de Microsoft Office. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
Télécharger

Microsoft Windows, Internet Explorer - MS08-045 : Cette mise à jour de sécurité corrige cinq vulnérabilités signalées confidentiellement. Ces vulnérabilités pourraient permettre l'exécution de code à distance si un utilisateur affichait une image spécialement conçue à l'aide de Microsoft Office. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
Télécharger

Microsoft Windows - MS08-046 : Cette mise à jour corrige une vulnérabilité signalée de façon confidentielle dans le système de gestion des couleurs de l'image (ICM) de Microsoft qui pourrait permettre l'exécution de code à distance dans le contexte de l'utilisateur actuel. Si un utilisateur a ouvert une session avec des privilèges d'administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
Télécharger

Microsoft Office -  MS08-051 : Cette mise à jour de sécurité corrige trois vulnérabilités confidentiellement signalées dans Microsoft Office PowerPoint et Microsoft Office PowerPoint Viewer qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier PowerPoint spécialement conçu. Tout attaquant qui parviendrait à exploiter ces vulnérabilités pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
Télécharger

Les mises à jours importantes :
Microsoft Office - MS08-042 : Cette mise à jour de sécurité corrige une vulnérabilité signalée publiquement dans Microsoft Word. Cette vulnérabilité pourrait permettre l'exécution de code à distance lorsqu'un utilisateur ouvre un fichier Word spécialement conçu. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
Télécharger

Microsoft Windows - MS08-047 : Cette mise à jour corrige une vulnérabilité signalée confidentiellement dans la façon dont certaines règles IPsec (Internet Protocol Security) de Windows sont appliquées. Cette vulnérabilité pourrait forcer des systèmes à ignorer des stratégies IPsec et à transmettre le trafic réseau en texte clair. Ceci pourrait alors révéler des informations devant être chiffrées sur le réseau. Un attaquant affichant le trafic sur le réseau pourrait voir et probablement modifier le contenu du trafic. Cette vulnérabilité ne permet pas directement à un attaquant d'exécuter du code ou d'élever ses privilèges, mais elle pourrait lui servir à obtenir des informations importantes pouvant lui donner les moyens de compromettre davantage le système ou le réseau affecté.
Télécharger

Microsoft Windows, Outlook Express, Windows Mail - MS08-048 : Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Outlook Express et Windows Mail. Cette vulnérabilité pourrait permettre la divulgation d'informations si un utilisateur affichait une page Web spécialement conçue à l'aide d'Internet Explorer. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
Télécharger

Microsoft Windows - MS08-049 : Cette mise à jour corrige deux vulnérabilités signalées confidentiellement dans le système d'événements de Microsoft Windows qui pourrait permettre l'exécution de code à distance. Tout attaquant qui parviendrait à exploiter ces vulnérabilités pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de droits administratifs complets.
Télécharger

Microsoft Windows, Windows Messenger - MS08-050 : Cette mise à jour de sécurité corrige une vulnérabilité signalée publiquement dans les versions prises en charge de Windows Messenger. Du fait de cette vulnérabilité, la manipulation par script d'un contrôle ActiveX pourrait permettre la divulgation d'informations dans le contexte de l'utilisateur connecté. Un attaquant pourrait modifier l'état, obtenir des informations de contact et démarrer des conversions audio et vidéo audio sans que l'utilisateur connecté ne s'en aperçoive. Un attaquant pourrait également obtenir l'identifiant de l'utilisateur et ouvrir une session à distance sur le client Messenger de l'utilisateur à la place de cet utilisateur.
Télécharger