Microsoft Décembre Patch Tuesday fixe 34 failles de sécurité.

Microsoft vient d’émettre son bulletin mensuel de mises à jour (Patch Tuesday) et comble pas moins de 34 failles de sécurité.

Le Patch Tuesday de décembre 2017 affectent notamment les produits suivants :

– Microsoft Windows
– Microsoft Office
– Microsoft Office Services and Web Apps
– Microsoft Exchange Server
– Microsoft Malware Protection Engine
– Internet Explorer
– Microsoft Edge
– ChakraCore

Aucun des problèmes de sécurité corrigés par Microsoft ce mois-ci ont été divulgués publiquement ou exploités dans les attaques réelles avant que les mises à jour ne soient publiées.

De tous les bogues, deux bogues d’exécution de code à distance dans le moteur de protection des logiciels malveillants Microsoft se démarquent — CVE-2017-11937 et CVE-2017-11940. (Sources)

Microsoft Patch Tuesday de novembre comble 53 failles.

Le Patch Tuesday, qui survient le deuxième mardi de chaque mois, est le jour où Microsoft met à disposition de ses clients les derniers patchs de sécurité pour ses logiciels (en français, « mise à jour »). Débuté avec Windows 98, Microsoft utilise le système Windows Update qui permet de vérifier les patchs de sécurité à appliquer à Windows. Depuis, ce système a été actualisé pour inclure aussi les mises à jour des autres produits de l'entreprise, incluant Office. Afin de réduire les coûts engendrés par le déploiement des patchs, Microsoft a créé le concept de Patch Tuesday. L'idée est que des patchs sont accumulés durant un mois et sont ensuite distribués un jour précis pour que les administrateurs systèmes puissent se préparer. Cette date a été fixée à peu près au début de la semaine, et surtout assez loin de la fin pour que tout problème éventuel soit corrigé avant le week-end. Les administrateurs système peuvent prévoir comme étant « jour des mises à jour » le second mardi de chaque mois et se préparer en conséquence.