Microsoft publie la mise à jour de sécurité d'urgence KB3079904

Microsoft a publié aujourd'hui une urgence hors bande mise à jour critique KB3079904 pour Windows Vista et supérieur aujourd'hui (y compris Windows RT et Server). Assurez-vous d'exécuter Windows Update manuellement dès que possible si vous n'avez pas activé les mises à jour automatiques et assurez-vous que votre système est corrigé.

Selon Microsoft: «Cette mise à jour de sécurité corrige une vulnérabilité dans Windows qui pourrait permettre le code à distance exécution si un utilisateur ouvre un document spécialement conçu ou accède à une page Web non approuvée contenant OpenType intégré polices. "

Le site d'avis de sécurité Microsoft fournit des détails supplémentaires:

Il existe une vulnérabilité d'exécution de code à distance dans Microsoft Windows lorsque la bibliothèque Windows Adobe Type Manager ne gère pas correctement les polices OpenType spécialement conçues. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle total du système affecté. Un attaquant pourrait alors installer des programmes; afficher, modifier ou supprimer des données; ou créez de nouveaux comptes avec des droits d'utilisateur complets.

Microsoft dit qu'il n'est pas au courant qu'aucun client ne soit encore attaqué, mais parce qu'il a publié ce correctif aujourd'hui, la société semble sentir que c'est potentiellement un problème grave.

Si vous êtes administrateur informatique, lisez le Page d'avis de sécurité Microsoft pour plus d'informations sur les solutions de contournement que vous pouvez utiliser s'il n'est pas possible de déployer le correctif dans l'ensemble du système de votre entreprise.

N'oubliez pas que si vous utilisez encore XP pour une raison quelconque, vous n'avez pas de chance pour ce correctif. En fait, vous ne devriez pas utiliser XP de toute façon, c'est un désastre de sécurité qui attend.