Vulnérabilité dans Outlook Express et Windows Mail

• Type de mise à jour : Critique

Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Outlook Express, Windows Mail et Windows Live Mail. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur visitait un serveur de messagerie malveillant. Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur.

• Voir le bulletin de sécurité MS10-030

Vulnérabilité dans Microsoft Visual Basic pour Applications

• Type de mise à jour : Critique

Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Visual Basic pour Applications. Cette vulnérabilité pourrait permettre l'exécution de code à distance si une application hôte ouvrait et transmettait un fichier spécialement conçu au module d'exécution de Visual Basic pour Applications. Si un utilisateur a ouvert une session avec des privilèges d'administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté.

• Voir le bulletin de sécurité MS10-031