Microsoft : pas de correctif en décembre... ou presque

Microsoft annonçait cette semaine qu'il n'y avait pas de bulletin de sécurité pour le mois de décembre mais des utilisateurs ont néanmoins pu télécharger une mise à jour de sécurité de Windows Update. De plus, le géant du logiciel étudie plusieurs failles découvertes depuis la publication des derniers correctifs.

Certains utilisateurs auraient téléchargé le correctif du bulletin de sécurité MS03-051, publié en novembre, la journée même où Microsoft annonçait qu'il n'y aurait pas de bulletin en décembre. Un bogue de Windows Update les aurait empêchés de le faire un mois plus tôt. Ce correctif colmate une faille de sécurité découverte dans les extensions serveur de Frontpage.

L'absence de nouveaux correctifs ne signifie cependant pas nécessairement que les logiciels de Microsoft soient totalement sécuritaires. Microsoft mène une enquête sur des failles découvertes à la fin novembre (lire Nouvelles failles d'Internet Explorer : la façon de se protéger), de même que sur le bogue d'affichage de la barre d'adresses (lire Un problème d'Internet Explorer pourrait faciliter les fraudes).

Carol Terentiak, directeur de la sécurité chez Microsoft Canada, précise que : «Même s'il n'y a pas eu de bulletin de sécurité en décembre, Microsoft étudie actuellement un certain nombre de problèmes afin de fournir des informations de qualité et publier le plus tôt possible des correctifs. Nous pensons publier des bulletins de sécurité lors de la prochaine diffusion mensuelle, le 13 janvier 2004.»

Cependant, si la situation le justifiait, des correctifs pourraient être publiés entre les bulletins mensuels, le nouveau format adopté par Microsoft en octobre afin de simplifier les mises à jour de ses logiciels.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 12 décembre 2003
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet