Le Patch Tuesday de la rentrée vient d'être mis en ligne par Microsoft. Il contient 5 bulletins de sécurité, tous qualifiés de critique.Windows 2000 SP4, Windows XP SP2/SP3, Windows Server 2003 SP1/SP2, Windows Vista SP1/SP2 et Windows Server 2008 SP1/SP2 sont concernés par ces bulletins.
Numéro de Bulletin |
Niveau de sévérité |
Systèmes concernés |
Type (description) |
Redémarrage |
MS09-045 |
Windows 2000 SP4, Windows XP SP2/SP3, Windows Server 2003 SP1/SP2, Windows Vista SP2 et Windows Server 2008 SP2 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée dans le moteur de script JScript. Cette vulnérabilité pourrait permettre une élévation de privilèges si l'utilisateur recevait un fichier spécialement conçu. |
Peut Être Requis |
|
MS09-046 |
Windows 2000 SP4, Windows XP SP2, et Windows Server 2003 SP2 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée dans le composant ActiveX DHTML. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur éxecutait une page Web spécialement conçue. |
Peut Être Requis |
|
MS09-047 |
Windows 2000 SP4, Windows XP SP2/SP3, Windows Server 2003 SP1/SP2, Windows Vista SP2 et Windows Server 2008 SP2 |
Cette mise à jour de sécurité corrige deux vulnérabilités signalées dans le format Windows Media. Chacune de ces vulnérabilités pourrait permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Windows Media spécialement conçu. L'attaquant pourrait alors prendre le contrôle total de la machine. |
Peut Être Requis |
|
MS09-048 |
Windows Server 2003 SP1/SP2, Windows Vista SP2 et Windows Server 2008 SP2 |
Cette mise à jour de sécurité corrige des vulnérabilités signalées le processus de traitement TCP/IP. Ces vulnérabilités pourraient permettre l'exécution de code à distance si un utilisateur recevait un paquet TCP/IP spécialement conçu. L'utilisation d'un firewall avec une configuration standard permet la protection du réseau de l'entreprise d'une potentiel attaque externe. |
Requis |
|
MS09-049 |
Windows Vista SP2 et Windows Server 2008 SP2 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée dans le service d'autoconfiguration des réseau sans Fil. Cette vulnérabilité affecte les ordinateurs équipés d'une carte réseau sans fil et recevant un paquet spécialement conçu. |
Requis |
Légende :
: Bulletin Critique : Bulletin Important : Bulletin Modéré
Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.
Septembre 2009 - Image ISO de mises à jour de sécurité
Retrouvez l'ensemble des informations relatives à ce bulletin de sécurité : Ici