Windows

Patch Tuesday d’avril 2017, Microsoft corrige 45 failles de sécurité, bilan

Dans la cadre du Patch Tuesday d’avril 2017, Microsoft publie de nombreux correctifs pour colmater des failles de sécurité. Au total, 45 vulnérabilités sont visées. Elles concernent plusieurs logiciels du géant comme la suite bureautique Office et les navigateurs Internet Explorer ou Edge.

Ces « updates » sont les bienvenues surtout que certains d’entre eux apportent des solutions à des soucis importants. Dans certains cas, les failles permettent à des « pirates » de prendre le contrôle d’un PC. Il est donc important de mettre à jour son système

Ce Patch Tuesday s’accompagne également d’une évolution dans la communication de Microsoft. Un nouveau guide de mise à jour de sécurité est disponible. Selon le groupe, il est censé rendre plus facile l’installation des correctifs.  Cette nouvelle approche permet de mettre en relation les vulnérabilités et les applications concernées, une manière différente d’apporter des informations face aux anciens bulletins de sécurité « individuels ».

Patch Tuesday d’avril 2017, correction d’une faille Zero day de Word

Traitement de texte Word de Microsoft

L’une des plus importantes corrections est décrite dans le document CVE-2017-0199. Elle vient corriger une faille Zero day du traitement de texte Microsoft Word. Elle permet de déployer des logiciels malveillants sur un PC à l’aide d’un simple document RTF.

De son côté, le navigateur Internet Explorer est visé par deux correctifs, à savoir CVE-2017-0201 et CVE-2017-0202.  Microsoft Edge sous Windows 10 est la cible de correctifs censés résoudre trois failles de sécurité (CVE- 2017-0093CVE-2017-0200CVE-de 2017 à 0205 ). Là encore, sans ces corrections, une personne malintentionnée à la possibilité de prendre le contrôle d’un système non « patché ».

Toutes ces mises à jour sont proposées aux travers du service Windows Update. Microsoft s’adresse aux utilisateurs finaux mais aussi aux administrateurs système. La firme indique qu’il est fortement recommandé de procéder à leur installation.

Jerome G

Issu d’une formation scientifique. Aime l'innovation, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Partager
Publié par
Jerome G

Article récent

Switch 2, Nintendo confirme une grande annonce

Nintendo confirme que sa console Switch aura un successeur. L’annonce était attendue par les fans… Lire d'avantage

07/05/2024

Windows 11 24H2 : nouveautés, date de sortie, tout savoir sur ce nouvel OS de Microsoft

Microsoft a prévu cette année une nouvelle version de Windows 11, Windows 11 24H2. Tour… Lire d'avantage

07/05/2024

La GeForce RTX 5080 sera commercialisée avant la RTX 5090 (rumeur)

Après des rumeurs annonçant uniquement la GeForce RTX 5090 cette année, de nouvelles indiscrétions affirment… Lire d'avantage

07/05/2024

Windows 11 24H2 va introduire une configuration minimale requise plus restrictive

Microsoft prévoit d’apporter un petit changement à la configuration minimale requise de Windows 11 lors… Lire d'avantage

07/05/2024

Corsair annonce le One i500, un PC gaming surpuissant et compact

La gamme de PC gaming clé en main de Corsair s’enrichit du One i500. Compact,… Lire d'avantage

07/05/2024

Astria 200 et 400 aRGB, Thermaltake dévoile deux ventirads “simple tour”

Après l’annonce de l’Astria 600 aRGB, un ventirad double tour, Thermaltake dévoile les Astria 200… Lire d'avantage

07/05/2024