Patch Tuesday : Microsoft corrige une faille critique dans Word

Sept mises à jour de sécurité sont au programme du prochain Patch Tuesday, dont une critique. Au total 20 failles seront corrigées, dans Office, SharePoint Server, SQL Server ou Windows.

Mardi prochain, pour son Patch Tuesday d'octobre, Microsoft va prévoit de corriger 20 failles via sept bulletins de sécurité. L'un d'entre eux est qualifié de "critique", et les six autres d'"importants".

Le bulletin critique concerne toutes les versions supportées d'Office. Le correctif comble plus précisément une faille qualifiée d'importante dans Office 2003, mais de critique pour toutes les autres versions de la suite bureautique, y compris donc la dernière (Office 2010). A noter que la faille peut être exploitée sur les environnements Windows, mais aussi Mac. Au total, sur les sept bulletins de ce Patch Tuesday, quatre concernent Office - y compris dans sa déclinaison Office Web Apps.

SQL Server au programme des correctifs

Un bulletin concernant SQL Server corrige une faille existant depuis SQL Server 2000, et présente dans toutes les versions sorties depuis (2005, 2008, 2008 R2, 2012). Parmi les autres logiciels Microsoft concernés par des mises à jour non "critiques" mais "importantes" figurent Windows, et toutes ses versions supportées (poste de travail ou serveur), mais aussi SharePoint Server (2007 et 2010), FAST Search Server 2010 pour SharePoint, SharePoint Services 3.0, Communicator 2007 R2 et Lync 2010.