6 nouveaux bulletins de sécurité Microsoft ont été publiés aujourd’hui, dont 3 critiques et 3 importants. Avant cela, un nouvel avis de sécurité a été publié, indépendamment de la publication des bulletins :

• Avis de sécurité Microsoft (973472) : Une vulnérabilité dans Microsoft Office Web Components pourrait permettre l'exécution de code à distance

Synthèse :

• Synthèse en français
• Synthèse en anglais
• Annonce du MSRC, avec une vidéo sur les risques et impacts des vulnérabilités publiées

Et voici les 6 bulletins de juillet :

• Bulletin de sécurité Microsoft MS09-028 - Critique : Des vulnérabilités dans Microsoft DirectShow pourraient permettre l'exécution de code à distance (971633)
• Bulletin de sécurité Microsoft MS09-029 - Critique : Des vulnérabilités dans le moteur de polices Embedded OpenType pourraient permettre l'exécution de code à distance (961371)
• Bulletin de sécurité Microsoft MS09-030 - Important : Une vulnérabilité dans Microsoft Office Publisher pourrait permettre l’exécution de code à distance (969516)
• Bulletin de sécurité Microsoft MS09-031 - Important : Une vulnérabilité dans Microsoft ISA Server 2006 pourrait entraîner une élévation de privilèges (970953)
• Bulletin de sécurité Microsoft MS09-032 - Critique : Mise à jour de sécurité cumulative pour les kill bits ActiveX (973346) – il s’agit de la vulnérabilité concernant le contrôle ActiveX vidéo.
• Bulletin de sécurité Microsoft MS09-033 - Important : Une vulnérabilité dans Virtual PC et Virtual Server pourrait permettre une élévation de privilèges (969856)

Comme toujours, patchez-vous bien ! Même si on est un 14 juillet...