Home » 6 zero-days en font un Patch Tuesday ‘Patch Now’

6 zero-days en font un Patch Tuesday ‘Patch Now’

by Nouvelles

Microsoft a publié cette semaine 50 mises à jour pour corriger les vulnérabilités dans les écosystèmes Windows et Office. La bonne nouvelle est qu’il n’y a pas de mises à jour Adobe ou Exchange Server ce mois-ci. La mauvaise nouvelle est qu’il existe des correctifs pour six jour zéro exploits, y compris une mise à jour critique du composant principal de rendu Web (MSHTML) pour Windows. Nous avons ajouté les mises à jour Windows de ce mois-ci à notre calendrier « Patch Now », tandis que les mises à jour de Microsoft Office et de la plate-forme de développement peuvent être déployées sous leurs régimes de publication standard. Les mises à jour incluent également des modifications apportées à Microsoft Hyper-V, aux bibliothèques cryptographiques et à Windows DCOM, qui nécessitent tous des tests avant le déploiement.

Vous pouvez trouver ces informations résumé dans notre infographie.

Scénarios de test clés

Aucun changement à haut risque n’a été signalé sur la plate-forme Windows ce mois-ci. Pour ce cycle de correctifs, nous avons divisé notre guide de test en deux sections :

Les modifications apportées aux composants Microsoft OLE et DCOM sont les plus difficiles sur le plan technique et nécessitent le plus d’expertise métier pour déboguer et déployer. Les services DCOM ne sont pas faciles à créer et peuvent être difficiles à maintenir. En conséquence, ils ne sont pas le premier choix pour la plupart des entreprises de se développer en interne.

S’il existe un serveur (ou un service) DCOM au sein de votre groupe informatique, cela signifie qu’il doit être là – et certains éléments de l’activité principale en dépendront. Pour gérer les risques de cette mise à jour de juin, je vous recommande d’avoir votre liste d’applications avec des composants DCOM prête, que vous ayez deux builds (pré et post-mise à jour) prêtes pour une comparaison côte à côte et suffisamment de temps pour testez et mettez à jour votre base de code si besoin.

Problèmes connus

Chaque mois, Microsoft inclut une liste des problèmes connus liés au système d’exploitation et aux plates-formes inclus dans ce cycle de mise à jour. Voici quelques problèmes clés liés aux dernières versions de Microsoft, notamment :

Copyright © 2021 IDG Communications, Inc.

You may also like

Leave a Comment

This site uses Akismet to reduce spam. Learn how your comment data is processed.