On Ne Perd Pas Les "bonnes" Habitudes

Vive OpenOffice

Microsoft corrige 12 failles ce mois-ci

Microsoft a annoncé 12 mises à jour de sécurité dans le cadre de son traditionnel Patch Tuesday.

Le programme Patch Tuesday lancé par Microsoft a pour but d'offrir aux clients de l'éditeur des mises à jour tous les seconds mardi du mois concernant son système d'exploitation Windows ou ses logiciels.

suite et source -> http://www.generation-nt.com/actualites/15644/microsoft-failles-patch-tuesday

 

Du code pour exploiter des failles Windows déjà sur Internet

Quelques jours seulement après la livraison par Microsoft de sa mise à jour de sécurité mensuelle, du code permettant d'exploiter les vulnérabilités de Windows circule déjà sur Internet.

suite et source -> http://solutions.journaldunet.com/0606/060619-microsoft-failles-exploit.shtml

 

Et un et deux et trois... failles dans Excel

Une équipe française -de sécurité et non de football- vient de découvrir une faille dans Excel qui ouvre la porte aux pirates

suite et source -> http://www.silicon.fr/articles/15919/Et-un-et-deux-et-trois-failles-dans-Excel.html

 

Sept correctifs Microsoft attendus en juillet

Windows et Office sont concernés par le prochain bulletin de sécurité de l'éditeur. Certaines failles sont jugées critiques

suite et source -> http://www.vnunet.fr/actualite/securite/bogues_et_correctifs/20060707009

 

Correctifs dangereux : le tour de Microsoft

" Hier " nous vous parlions d’Ubuntu et de sa mise à jour hasardeuse, aujourd’hui c’est Windows qui refait parler de son patch corrigeant les failles annoncées dans le bulletin MS06-42.

suite et source -> http://www.infos-du-net.com/actualite/7762-patch-faille.html

 

Les failles se succèdent chez Microsoft

Mardi Microsoft sortait son patch pour corriger une faille au niveau du module VML, ce qui est assez inhabituel pour Microsoft qui se contente de sortir ses correctifs le deuxième mardi du mois.

Cette fois c’est PowerPoint

suite et source -> http://www.infos-du-net.com/actualite/8138-faille-powerpoint.html

 

Bon, après 2 semaines, je me résigne à resortir le portable PC et là, ô surprise, 30 MAJ pour Windows, MAJ de l'AntiVirus et de PrevX
C'est bien sûr toujours en cours ... et a priori, il y en aura bien pour 2 heures
Je n'étais plus habitué

Bon, ça n'a pas pris 2 heures, mais je suis obligé de redémarrer

Tiens en parlant de word. La norme ISO pour les fichiers textes vient d'etre adopte: la norme est calque sur les fichier .odt (ceux de open office  )

Et paf dans les

La moitié des failles découvertes en 2007 restent sans correctif

Plus de la moitié des 3600 vulnérabilités affectant des logiciels découvertes en 2007 n'ont pas été corrigées. C'est l'une des conclusions du rapport annuel X-Force, publié par la branche Internet Security Systems d'IBM.

suite et source -> http://www.lemondeinformatique.fr/actualites/lire-la-moitie-des-failles-decouvertes-en-2007-restent-sans-correctif-25325.html

 

Patch Tuesday de Microsoft : un correctif manque à l'appel

Ce mardi, Microsoft a mis en ligne une nouvelle fournée de rustines pour combler les failles de son écosystème logiciel. Une vulnérabilité extrêmement critique affectant Excel demeure exploitable.

suite et source -> http://www.vulnerabilite.com/microsoft-patch-tuesday-excel-vulnerabilte-actualite-20080214042548.html

 

Point d'ActiveX pour une navigation sereine sur la Toile

Suite à la multiplication de vulnérabilités de sécurité ayant pour cause une défaillance ActiveX, le très sérieux US-CERT recommande aux utilisateurs de tout bonnement désactiver cette technologie Microsoft.

suite et source -> http://www.vulnerabilite.com/activex-faille-vulnerabilite-myspace-facebook-actualite-20080207034937.html

 

La postérité refusée par Microsoft, un hacker prend la mouche

 Quelles que soient les raisons invoquées, il ne fait bon passer sous silence l'identité réelle d'un découvreur de failles. Microsoft vient de l'apprendre à ses dépends avec en guise de représailles, du full-disclosure.

>>> http://www.vulnerabilite.com/securite-idefense-verisign-microsoft-works-pologne-chujwamwdupe-actualite-20080219031423.html

 

mais que veut donc dire Chujwamwdupe en polonais

MS09-008 ou le ‘patch’ de Microsoft qui ne corrigeait rien…

>>> http://www.theinquirer.fr/2009/03/17/ms09-008-ou-le-patch-de-microsoft-qui-ne-corrigeait-rien.html