septembre 18th, 2013

Encore un trou Internet Explorer que le MSRC considère comme critique, car exploité dans la nature. Il s’agit de l’alerte 2887505 concernant le CVE-2013-3893 « MSHTML Shim Workaround ». En attendant le correctif qui sera très probablement intégré lors du prochain mardi des rustines, Microsoft suggère d’appliquer une mesure de contournement via un « fix-it ».

Chez Cisco, on prévient les administrateurs du Prime Data Center Network Manager (DCNM) d’au moins 3 CVE et 4 correctifs.

Chez Apple, après l’avalanche de téléchargements liés à l’apparition de la nouvelle édition d’IOS 7 (et aux colmatages de failles conséquemment effectués), on signale l’existence de six CVE concernant OSX Serveur 2.2.2 (Mountain Lion 10.8 et au-delà)