
Alors que le bulletin de sécurité publié par Microsoft en octobre dernier faisait référence à une dizaine de mises à jour dont quatre qualifiées de critiques, on se contente fort heureusement ce mois-ci de seulement deux patchs dans le bulletin de sécurité de novembre qui vient de voir le jour.
Le premier patch a pour référence MS08-068 / KB957097 et permet de résoudre une vulnérabilité importante dans le protocole Server Message Block (SMB) et plus particulièrement au niveau de l'authentification NTLM utilisée par toutes les éditions de Windows (2000, 2003, 2008, XP, Vista).
Le second correctif de sécurité (MS08-069 / KB955218) est, lui aussi, destiné à toutes les éditions de Windows et concerne de plus les suites Microsoft Office 2003 et 2007. C'est en réalité le composant XML Core Services qui est touché par cette faille de sécurité critique.
Les définitions du filtre antispam et antiphishing du client de messagerie inclus dans Windows Vista à savoir
Windows Mail ont aussi été mises à jour tout comme l'utilitaire antivirus
Windows Malicious Software Removal Tool.
Pour installer automatiquement les mises à jour de sécurité ci-dessus, allez sur
Microsoft Update (MU). Pour le prochain bulletin de sécurité Microsoft, rendez-vous le 9 décembre.