La dernière mise à jour de Microsoft, faite mardi dernier, renferme bien des surprises!

La dernière mise à jour de Microsoft, faite mardi dernier, renferme bien des surprises!

À commencer par un plantage du client Siebel 7 par la rustine MS06-013: ce dernier modifie la façon dont ActiveX traite les processus de contenus dynamiques dans Internet Explorer.

Mais il n'y a pas que cette mise à jour de compatibilité d'internet Explorer qui crée des surprises... Le correctif MS06-015, qui installe un nouveau code binaire «verclsid.exe», rencontre, lui aussi, des problèmes.

Celui-ci corrige une faille - déclarée critique par Microsoft - dans le code d'exécution de Windows Explorer.

Mais ce correctif est aussi à l'origine de problèmes qui suspendent Windows, parfois jusqu'à ce que le système d'exploitation plante.

Microsoft l'a reconnu, mais déclare que son incidence «est limitée pour le moment (...) avec un léger impact ou pas d'impact du tout sur les réseaux d'entreprise».

«L'impact peut être qu'une application soit suspendue quand on réalise certaines applications, comme d'ouvrir un fichier avec la fonction "Ouvrir" dans une application», a reconnu Mike Reavey, responsable du Microsoft Security Response Center.

Une impact faible, donc, selon Microsoft. Qu'on en juge:

- des utilisateurs ont fait part de difficultés à exécuter le logiciel Share-to-Web d'HP et le pare-feu Kerio Personal Firewall de Sunbelt

- d'autres utilisateurs de Windows ont relevé des difficultés pour accéder à des répertoires comme «Mes documents» ou «Mes images»

- Windows Media Player serait également affecté

- enfin, le site bureautique Microsoft Office, mais aussi Internet Explorer, afficheraient, eux aussi, des blocages lorsqu'ils tentent de sauvegarder ou de charger un fichier contenu dans le répertoire «Mes documents».

Concernant le correctif MS06-013 d'Internet Explorer, on apprend que la Google Toolbar serait, elle aussi, affectée par la modification d'ActiveX dans le traitement des processus; on peut constater l'envoi d'un message d'erreur pour violation d'accès lorsqu'une fenêtre qui contient un contrôle ActiveX inactif est fermée.

Enfin, d'autres problèmes avec les contrôles ActiveX auraient été détectés lorsqu'ils utilisent Java Platform Standart Edition 1.3 ou 1.4.

Bref, l'actualité des correctifs de Microsoft reste bien chargée...