Patch Tuesday : toutes les versions de Windows à mettre à jour

Microsoft corrige des failles critiques affectant Internet Explorer et Windows, y compris leur dernière version.

Microsoft a publié le Patch Tuesday du mois d'octobre. Sur les 6 bulletins qu'il contient, la moitié corrige des failles critiques. Le premier (MS15-106) corrige de graves vulnérabilités dans Internet Explorer, et devra être appliqué à toutes les versions supportées du navigateur, sur toutes les versions de Windows, y compris Windows 10 et Windows RT 8.1. Le deuxième bulletin critique (MS15-109) est lié à Windows Shell, et concerne aussi toutes les versions prises en charge de Windows, incluant là encore Windows 10. Le dernier bulletin critique est une mise à jour de sécurité pour JScript et VBScript, qui va résoudre des problèmes d'exécution de code à distance. Il affecte Vista, et Windows Server 2008.

Les trois autres correctifs qualifiés d'importants concernent Office (y compris Office 2016), le navigateur Edge, et le noyau Windows. Selon Wolfgang Kandek, CTO de Qualys, c'est le premier patch, celui pour Internet Explorer, qui devra être appliqué en priorité, suivi de celui pour Office et pour Windows Shell.

Internet Explorer / Edge