Le deuxième mardi de chaque mois, Microsoft fournit à ses clients des mises à jour logicielles.
Mais pourquoi ?

Qu'est-ce qu'un logiciel ? Qu'est-ce qu'une vulnérabilité ?

Un logiciel c'est plusieurs centaines de milliers d'instructions, entrées le plus souvent au clavier par des informaticiens lors de la phase de développement. Chaque instruction indique aux ordinateurs une opération à effectuer, comme afficher une fenêtre, faire une opération sur des caractères ou des nombres, ou récupérer une valeur fournie au clavier ou dans un fichier.
Si ces instructions ne comportent pas les contrôles nécessaires pour éviter que leur fonctionnement ne soit détourné ou si une erreur a été commise lors de leur écriture, elles peuvent représenter une vulnérabilité.

La base du problème

Le problème est que mettre en place les contrôles nécessaires est très difficile surtout à posteriori, parce qu'il faut prévoir toutes les valeurs possibles (même malicieuses) et pas seulement des erreurs que pourraient commettre un utilisateur !
Tout logiciel ou composant contenant du code informatique, quelque soit l'éditeur ou le fabricant, est concerné : même les logiciels qui contrôlent le moteur dans votre voiture, l'ascenseur de votre immeuble ou votre lecteur de DVD !

Que fait Microsoft ?

Microsoft a inclus depuis 2003 une démarche de contrôle systématique dans la conception de tous ces programmes, ainsi que la fourniture gratuite des éventuels correctifs. À notre sens, il est préférable de corriger au fur et à mesure, afin de faire profiter nos clients du plus haut niveau de sécurité disponible.

En juin 2008, Microsoft a mis gratuitement à disposition 7 mises à jour concernant ses logiciels.

Pour mettre à jour votre ordinateur, rendez-vous sur http://update.microsoft.com ou utilisez les mises à jour automatiques.

Si vous vous demandez à quoi servent les mises à jour, consultez : Pourquoi les mises à jour ?

Pensez également à vérifier si les logiciels des autres éditeurs présents sur votre machine sont à jour (il faut consulter la documentation de ces autres logiciels).

On ne le dira jamais assez : quand le message est trop beau, c'est qu'il y a arnaque.

En ce moment, tout le monde reçoit un email indiquant un gain substantiel à une loterie, qu'elle provienne soit disant de Microsoft, de Bill Gates ou d'une autre marque.

Malheureusement, ces loteries n'existent pas ! Le but de ces messages est de vous voir répondre et d'essayer d'établir une relation de confiance afin de vous amener à payer de prétendus frais de dossier ou bancaires...

Notre page officielle de conseils est ici.

C'est la règle de départ pour aider à conserver son ordinateur en bonne santé !

Étape 1 : Activez et maintenez un pare-feu activé. Un pare-feu est un dispositif qui permet d'interdire les communications non autorisées en provenance d'Internet. Découvez comment activer votre pare-feu.

Étape 2 : Maintenez vos logiciels à jour. Un logiciel c'est des centaines de lignes d'instructions informatiques et ça peut donc contenir des erreurs. Régulièrement, les éditeurs -dont Microsoft- fournissent des correctifs. Il faut donc vérifier périodiquement (sur leur site Web la plupart du temps) si des mises à jour sont disponibles. Pour Microsoft, ça se passe ici : http://update.microsoft.com

Étape 3 : Utilisez un antivirus / anti-espion à jour. Ils fonctionnent grâce à des règles qui leur permettent de repérer les virus et les logiciels malveillants, une fois que leurs éditeurs les ont découverts. Il faut donc mettre à jour ces règles en téléchargeant les dernières signatures (se référer à la documentation de l'antivirus / anti-espion).

Pour plus d'informations sur ces étapes, consultez cette page.

9 juillet 2008 : ajout du lien vers l'activation du pare-feu.