février 12th, 2014

Le second mardi du mois, jour d’ouverture des Tech’Days Parisiens de Microsoft, a vu la publication d’un lot de correctifs relativement important. C’est le lot de la majorité des mois pairs. 31 trous, 24 d’entre eux exploitables à distance, deux possibilités d’élévation de privilège, deux risques de fuites d’information, deux probabilités d’attaques en dénis de service et un défaut ASLR. Les failles jugées les plus critiques et devant être corrigées de manière urgente portent les immatriculations MS14-010, MS14-011, MS14-005, MS14-007 et MS14-008. L’habituel cumulatif I.E. ( 14-010 élimine à lui tout seul 23 trous de sécurité.

Chez Adobe,un seul correctif, concernant Shockwave, et éliminant deux failles. Cette mise à jour porte aussi bien sur les éditions Windows qu’OS/X.