Petit Patch Tuesday pour mars

Avec seulement une faille critique, Microsoft compte diffuser un correctif de sécurité plutôt léger pour le mois de mars. Au menu, 2 vulnérabilités importantes et une seule critique pour un bilan de trois bulletins.

Les vulnérabilités concernent Windows XP, Server 2003 et 2008 (faille importante), Vista et 7 mais également Office (Groove plus précisément). Le patch sera livré le 8 mars prochain et peut se télécharger automatiquement en fonction des paramètres réglés par l'utilisateur.

Dans les détails, l'annonce de Microsoft laisse encore quelques inconnues sur les vulnérabilités mais certains avancent tout de même des pistes. Notamment l'éditeur Qualys qui souhaiterait que soit corrigée « la vulnérabilité liée à la divulgation d'information au sein de fichiers MHTML, qui n'a pas été patchée le mois dernier ».

Toujours aucune nouvelle donc de la faille 0-Day découverte sur Internet Explorer. A quelques encablures du concours Pwn2Own, Google et Mozilla ont déjà fait des mises à jour de sécurité de leurs navigateurs afin que les hackers aient la tâche plus ardue. Aucun son de cloche n'est venu de Microsoft…