Comme prévu, Microsoft a publié ses mises à jour mensuelles. La mouture de février corrige plus particulièrement deux failles critiques sur Windows Media et sur Internet Explorer, ainsi que cinq autres failles déclarées importantes.

Comme prévu, Microsoft a publié ses mises à jour mensuelles. La mouture de février corrige plus particulièrement deux failles critiques sur Windows Media et sur Internet Explorer, ainsi que cinq autres failles déclarées importantes.

Avec 90 % des PC dans le monde équipé avec le système d'exploitation Windows de Microsoft, les mises à jour publiées par l'éditeur intéressent inévitablement la quasi-totalité des utilisateurs d'ordinateurs PC.

Dans son bulletin de sécurité mensuelle du mois de février, Microsoft a annoncé qu'il corrige deux failles de sécurité critiques qui permettraient à un attaquant extérieur d'utiliser son lecteur de courriels ou son navigateur Internet pour prendre le contrôle de l'ordinateur.

Windows Media Player est destiné à exécuter des fichiers de musique ou de vidéo. La faille permettrait à un pirate, qui diffuserait un fichier multimédia malicieux, de prendre l'apparence du lecteur afin de lancer d'autres programmes sur l'ordinateur.

Concernant certaines versions de Internet Explorer à partir de la version cinq, la faille sur le moteur de rendu graphique corrigée par Microsoft permettrait de prendre le contrôle total du PC via l'exécution de code à distance.

Les cinq failles importantes corrigées par le bulletin de sécurité concernent :

- une vulnérabilité dans le module d'extension (plug-in) Windows Media Player exécutable sur les navigateurs Internet qui n'ont pas leur origine chez Microsoft;

- une vulnérabilité dans TCP/IP qui peut entraîner un déni de service ;

- une vulnérabilité dans le service client Web qui peut permettre l'exécution d'un code distant ;

- une vulnérabilité dans l'éditeur de méthode d'entrée coréen qui peut aboutir à une élévation des privilèges ;

- une vulnérabilité dans PowerPoint 2000 qui peut entraîner une perte d'information.

Le bulletin de sécurité de Microsoft pour février 2006 sur TechNet.