Microsoft vient de mettre à disposition les mises à jour prévues dans le Patch Tuesday du mois d’octobre. Ce bulletin de sécurité contient plus de 11 mises à jour dont 4 failles qualifiées de critiques et 6 failles importantes.

Parmi les produits touchés, on retrouve Internet Explorer 6 et 7, Windows 2000, Windows XP Service Pack 2, Windows Server 2003, Windows Vista, Windows Server 2008, mais aussi le service Active Directory sur Windows 2000 SP4. La gamme Office (Office 2000, 2003, 2007, et office 2004/2008 Mac) et SharePoint Server sont aussi touchés par ce bulletin.

Voici le détail des différents correctifs :

• MS08-056, classifié de modéré, résout une vulnérabilité rapportée dans Office XP SP3. Un attaquant qui a avec succès exploité ces vulnérabilités pourrait obtenir des informations et compromettre ainsi le système.

• MS08-057, classifié de critique, il résout une vulnérabilité rapportée publiquement dans Excel 2000/2002/2003/2007 et SharePoint Server 2007. Un attaquant pourrait exécuter à distance un code qui permettrait de prendre le contrôle total de la machine.

• MS08-058, classifié comme critique, il résout une vulnérabilité rapportée dans Internet Explorer 6 et 7. Un attaquant qui a avec succès exploité ces vulnérabilités pourrait prendre le contrôle complet d'un système affecté. Un attaquant pourrait exécuter à distance un code qui permettrait de prendre le contrôle total de la machine.

• MS08-059, classifié de critique, résout une vulnérabilité rapportée dans Microsoft Host Integration Server 2000/2004/2006 (HIS). Un attaquant pourrait exécuter à distance un code qui permettrait de prendre le contrôle total de la machine.

• MS08-060, classifié comme critique, résout une vulnérabilité rapportée dans Active Directory (AD) de Windows Server 2000. Un attaquant pourrait exécuter à distance un code qui permettrait de prendre le contrôle total de la machine.

• MS08-061, classifié d’important, résout une vulnérabilité rapportée dans Windows 2000/XP SP2/2003/Vista/2008. Un attaquant qui a avec succès exploité ces vulnérabilités pourrait prendre le contrôle complet d'un système affecté. Un attaquant pourrait alors installer des programmes ; ou créer les nouveaux comptes avec les droits d’administrateurs.

• MS08-062, classifié comme important, il résout une vulnérabilité rapportée dans Windows 2000/XP SP2/2003/Vista/2008. Un attaquant pourrait exécuter à distance un code qui permettrait de prendre le contrôle total de la machine. Un attaquant pourrait alors installer des programmes ; ou créer les nouveaux comptes avec les droits d’administrateurs.

• MS08-063, classifié d’important, résout une vulnérabilité de type exécution de code à distance rapportée dans Windows 2000/XP SP2/2003/Vista/2008. Un attaquant pourrait exécuter à distance un code qui permettrait de prendre le contrôle total de la machine. Un attaquant pourrait alors installer des programmes ; ou créer les nouveaux comptes avec les droits d’administrateurs.

• MS08-064, classifié comme important, il résout une vulnérabilité rapportée dans Windows XP SP2/2003/Vista/2008. Un attaquant qui a avec succès exploité ces vulnérabilités pourrait prendre le contrôle complet d'un système affecté. Un attaquant pourrait alors installer des programmes ; ou créer les nouveaux comptes avec les droits d’administrateurs.

• MS08-065, classifié d’important, résout une vulnérabilité rapportée dans Message Queuing Service (MSMQ) de Windows 2000. Un attaquant qui a avec succès exploité ces vulnérabilités pourrait prendre le contrôle complet d'un système affecté. Un attaquant pourrait alors installer des programmes ; ou créer les nouveaux comptes avec les droits d’administrateurs.

• MS08-066, classifié comme important, il résout une vulnérabilité de type exécution de code à distance rapportée dans Windows XP SP2/2003. Un attaquant qui a avec succès exploité ces vulnérabilités pourrait prendre le contrôle complet d'un système affecté. Un attaquant pourrait alors installer des programmes ; ou créer les nouveaux comptes avec les droits d’administrateurs.

Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.

Octobre 2008 - Image ISO de mises à jour de sécurité : Ici

Retrouvez l'ensemble des informations relatives ce bulletin de sécurité : Ici