L'ultime Patch Tuesday de 2014 comportera 7 bulletins de sécurité
Microsoft aura colmaté moins de failles critiques cette année
Le 2014-12-07 11:17:06, par Stéphane le calme, Chroniqueur Actualités
Bientôt la fin de l’année et Microsoft se prépare pour son dernier Patch Tuesday de 2014 en annonçant 7 bulletins de sécurité dont 3 sont répertoriés comme étant critiques. Un patch Tuesday relativement léger (d’ailleurs le plus léger depuis septembre) qui colmatera des failles sur Internet Explorer, Windows, Office, SharePoint mais également Exchange Server Office.
L’une des trois failles critiques concerne l’ensemble des versions d’Internet Explorer. Le navigateur web de Redmond aura été corrigé presque systématiquement tous les mois de cette année 2014. Les versions concernées sont IE7, IE8, IE9, IE10 et IE11 tournant sur les plateformes Windows Vista, Windows 7 ainsi que Windows 8/8.1. L’éditeur indique que la Technical Preview de Windows 10 est également affectée, les utilisateurs sont donc invités à mettre à jour leur produit. Cette faille est répertoriée comme étant modérée sur les versions serveur.
La seconde faille critique concerne Windows Vista, Windows 7, Windows Server 2003 et Windows Server 2008. Elle est cataloguée comme étant critique sur les versions desktop mais modérée sur les serveurs.
Quant à la troisième faille critique, elle affecte la suite bureautique Microsoft Office. Il est question ici de toutes les déclinaisons de l’outil de traitement de texte Word à partir de 2007 jusqu’en 2013, la version 2011 de Mac comprise. Wolfgang Kandek, Directeur Technique chez Qualys, remarque que « si les bulletins critiques sont à installer en priorité, celui sur Word est intéressant, car il touche l’ensemble des éditions et, fait rare, il s’adresse à la version 2011 pour Mac ».
Les quatre autres correctifs sont classés comme étant importants. Parmi elles, deux viendront colmater des failles dans toutes les éditions d’Office sur des systèmes x86 ou x64, un s’occupera de toutes les versions de Microsoft Exchange à partir de 2007 et une corrigera une vulnérabilité de divulgation d’informations dans toutes les versions de Windows y compris les serveurs.
Comme à l’accoutumée, Microsoft va publier une nouvelle version de son outil MSRT (Malicious Removal Tool Software) et en profitera probablement pour publier un certain nombre de mises à jour qui ne concernent pas la sécurité.
En somme, cette année Microsoft aura délivré 83 bulletins de sécurité contre 105 en 2013, soit une baisse de 22 bulletins de sécurité qui s’observe également dans les bulletins classés comme critiques ; 29 cette année contre 42 en 2013.
Source : blog TechNet
L’une des trois failles critiques concerne l’ensemble des versions d’Internet Explorer. Le navigateur web de Redmond aura été corrigé presque systématiquement tous les mois de cette année 2014. Les versions concernées sont IE7, IE8, IE9, IE10 et IE11 tournant sur les plateformes Windows Vista, Windows 7 ainsi que Windows 8/8.1. L’éditeur indique que la Technical Preview de Windows 10 est également affectée, les utilisateurs sont donc invités à mettre à jour leur produit. Cette faille est répertoriée comme étant modérée sur les versions serveur.
La seconde faille critique concerne Windows Vista, Windows 7, Windows Server 2003 et Windows Server 2008. Elle est cataloguée comme étant critique sur les versions desktop mais modérée sur les serveurs.
Quant à la troisième faille critique, elle affecte la suite bureautique Microsoft Office. Il est question ici de toutes les déclinaisons de l’outil de traitement de texte Word à partir de 2007 jusqu’en 2013, la version 2011 de Mac comprise. Wolfgang Kandek, Directeur Technique chez Qualys, remarque que « si les bulletins critiques sont à installer en priorité, celui sur Word est intéressant, car il touche l’ensemble des éditions et, fait rare, il s’adresse à la version 2011 pour Mac ».
Les quatre autres correctifs sont classés comme étant importants. Parmi elles, deux viendront colmater des failles dans toutes les éditions d’Office sur des systèmes x86 ou x64, un s’occupera de toutes les versions de Microsoft Exchange à partir de 2007 et une corrigera une vulnérabilité de divulgation d’informations dans toutes les versions de Windows y compris les serveurs.
Comme à l’accoutumée, Microsoft va publier une nouvelle version de son outil MSRT (Malicious Removal Tool Software) et en profitera probablement pour publier un certain nombre de mises à jour qui ne concernent pas la sécurité.
En somme, cette année Microsoft aura délivré 83 bulletins de sécurité contre 105 en 2013, soit une baisse de 22 bulletins de sécurité qui s’observe également dans les bulletins classés comme critiques ; 29 cette année contre 42 en 2013.
Source : blog TechNet
-
tpericardMembre confirmé
PS: ceci n'est pas un troll: avec une base unifiée, imaginez que certains patchs seront appliqués sur des architectures/profils totalement différent. Il sera donc encore plus difficile d'évaluer et tester toutes ces combinaisons...
donc c'est la porte ouverte aux livraisons directes en production sans tests ? Non, c'est une remarque inacceptable d'un point de vue qualité. Microsoft doit se donner les moyens de tester toutes ses modifications dès lors qu'elles s'adressent à des millions d'utilisateurs. Comme toute application livrée à un large panel d'utilisateurs d'ailleurs.
Laisser ainsi tout un pan d'utilisateurs dans la (censurée) n'est pas digne d'une société comme celle-cile 15/12/2014 à 23:28 -
LeBressaudMembre confirméSauf que vu la quantité de périphérique différent et chacun avec ses pilotes dans plusieurs versions (idem avec les logiciels installé) c'est impossible.le 17/12/2014 à 16:56
-
imikadoRédacteurAvec l'unification prévu pour W10, on aura également des patch tuesday pour nos tablettes/smartphones et xbox one ?le 07/12/2014 à 13:47
-
CeluiQuiCodeMembre régulierCa me paraitrait logique, ouile 07/12/2014 à 16:31
-
JayGrMembre actifOn aura quand même eu de tout cette année...celui sur Word est intéressant, car il touche l’ensemble des éditions et, fait rare, il s’adresse à la version 2011 pour Mac
Merci pour les infos.
@+le 08/12/2014 à 9:15 -
AoCannailleExpert confirméBoarf, je suppose qu'on pourra les ignorer glorieusement et relativement longtemps comme depuis windows Vista (Cela fait longtemps qu'on a plus le cas XP "Votre Ordi va redémarrer dans 15 min. Rien a foutre que t'ai un truc urgent a finir, j'éteindrais l'ordi en une fraction de seconde, documents sauvegardés ou pas!"
Sur mon windows phone, aucun reboot système aperçu. d'ailleurs, avec le jeu du "j'te branche quand je vois une prise juste au cas où", il a du régulierement resté allumé plusieurs semaines voire plusieurs mois...le 08/12/2014 à 11:49 -
CeluiQuiCodeMembre régulierAyant un WP, les mises a jour du tel se font que quand je le décide, donc il y en aura pas tant que ca sous smartphones/tablettes, si tu le souhaites. Pour les Xbox, je penses que ca sera inevitable.le 08/12/2014 à 15:43
-
imikadoRédacteurle 17/12/2014 à 17:28
-
imikadoRédacteurCa va etre top
(mise à jour + eventuel reboot hebdo de la smartphone/xbox/tablettes...) le 08/12/2014 à 9:29 -
imikadoRédacteurJe trouve grave qu'en 2014, Microsoft rencontre encore ce problème et surtout le fasse subir à ses clients qui lui font confiance depuis des années...
Font-ils réellement des tests avant de diffuser leurs patchs ? Dans nos sociétés , on nous exigent de tester nos applications, puis des personnes le font afin de garantir une livraison dans les meilleurs conditions.
Windows Server est beaucoup utilisé dans des domaines critiques tels que les bases de données et serveur IIS de sites importants...le 15/12/2014 à 21:34