Windows Help.org

Bonjour,

Le lot mensuel de correctifs est déjà injecté sur Windows Update avec au total 57 vulnérabilités corrigées, donc vérifier si les mises à jour importantes ont toutes bien été installées:

• 

Notamment celles visant la sécurité d'IE10 (update v10.0.2), de .NET Framework 4.5 et Flash Player (update v11.6.602.167) qui corrigent des vulnérabilités, la cumulative KB2795944 qui solutionne quelques problèmes:

• Résout un problème dans lequel vous recevez les confirmations de sécurité redondante après avoir connecté votre compte Microsoft à un périphérique basé sur Windows 8,
• Résout un problème dans lequel un périphérique basé sur Windows 8 ne se réveille pas du mode veille lorsque vous appuyez sur la touche Windows ou sur le bouton Accueil,
• Lecture vidéo se fige lorsque vous branchez ou débranchez un périphérique de sortie HDMI dans Windows 8,
• Le composant logiciel enfichable MMC se bloque lorsque vous essayez de parcourir des tables qu'il contient sur un ordinateur qui exécute Windows 8 ou Windows Server 2012,
• Valeurs NULL renvoyées lorsque vous utilisez la classe Win32_VideoController WMI dans Windows 8 ou Windows Server 2012.


La mise à jour facultative de compatibilité logicielle KB2793210 est présentée en détail dans cet article avec les effets particuliers de son installation:

Mise à jour de compatibilité est disponible pour Windows 8 et Windows Server 2012


D'autres mises à jour sont susceptibles d'être proposées selon configuration du PC, y compris de nouveaux packs de langue mais de manière totalement silencieuse puisqu'à la main de l'utilisateur dans le panneau Langue.

Un redémarrage est requis pour finaliser l'intégration dans le système.

@+

Re,

Pour l'anecdote, ce Patch Tuesday intervient en grande partie grâce à Google...

Il a en effet été pointé qu'un certain Mateusz "j00ru" Jurczyk, Security Engineer chez Google, est crédité pour avoir rapporté 32 problèmes avec Windows et que Microsoft a considéré comme "importants", niveau intermédiaire avant "critiques".

Un second Security Engineer, Gynvael Coldwind, est lui crédité pour 5 bugs.

Microsoft Security Bulletin Summary for February 2013 - Acknowledgments


Ce tableau publié sur Google Application Security Research liste les vulnérabilités découvertes ou fixées par leurs soins sur divers produits tiers pour la période 2005-2012:
Vulnerabilities

Post de Gynvael sur Google Plus:
Gynvael Coldwind

Quelquechose semble prévu à ce sujet au prochain SyScan 2013 placé sous la houlette de Microsoft et sponsorisé par Google

@+