Microsoft Update Novembre

Après un mois d'octobre mouvementé par la sortie d'un patch exceptionnel, ce mois de Novembre est un peu plus calme avec la sortie de deux patch à l'occasion du "Microsoft Patch Tuesday" habituel.

Vulnérabilités dans Microsoft XML Core Services

• Type de mise à jour : Critique
  

Cette mise à jour de sécurité corrige plusieurs vulnérabilités dans Microsoft XML Core Services. La plus grave de ces vulnérabilités pourrait permettre l'exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l'aide d'Internet explorer. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.

• Voir le bulletin de sécurité
  

Vulnérabilité dans SMB

• Type de mise à jour : Important
  

Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement dans le protocole SMB (Server Message Block) de Microsoft. Cette vulnérabilité pourrait permettre l'exécution de code à distance sur les systèmes affectés. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait installer des programmes, afficher, modifier ou supprimer des données ou créer des comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.

• Voir le bulletin de sécurité