Microsoft propose depuis quelques heures via la plateforme Windows Update un patch à destination des systèmes Windows (XP, Vista, 7, Server 2003 et 2008). Cette mise à jour, sortant du cycle habituel instauré par la firme de Redmond (tous les seconds mercredi chaque mois en temps normal), permet de résoudre un problème de sécurité concernant des faux certificats SSL générés.

Ces certificats permettent aux sites Internet d'établir une connexion sécurisée (HTTPS) entre l'ordinateur de l'internaute ainsi que le serveur distant. Ces certificats sont établis par des autorités de certifications.

Plusieurs certificats SSL (9 au total) pour de grands sites (Gmail, Yahoo, Skype, Live et Mozilla) ont pu être générés par un revendeur d'une autorité de certification dont le compte a été compromis. Une telle génération de faux certificats permet d'usurper l'identité de ces sites afin de mettre en place des opérations de phishing (hameçonnage).

Les certificats incriminés ont donc été révoqués et cette mise à jour permet de forcer le refus de ces certificats. L'autorité de certification Comodo enquête sur cette brèche qui aurait été exploitée par le gouvernement Iranien d'après les premiers éléments.

• Télécharger manuellement la mise à jour

Commentaires | Imprimer | Ajouter à :

• 09/03/2011 - Patch tuesday mars : 1 mise à jour critique
• 09/02/2011 - Patch tuesday février : 12 patchs proposés
• 14/12/2010 - Patch tuesday décembre : 17 patchs pour 40 failles
• 26/11/2010 - Windows XP, Vista et 7 victimes d'une faille 0-day trompant l'UAC
• 10/11/2010 - Patch tuesday novembre : seulement 3 mises à jour
• 13/10/2010 - Patch tuesday octobre : 16 mises à jour dont 4 critiques
• 12/10/2010 - Tout savoir sur les rootkits et comment les éliminer
• 01/10/2010 - Le ver Stuxnet arrive en Chine
• 20/08/2010 - Le classement des antivirus pour Windows 7
• 02/08/2010 - Jailbreakme.com : jailbreaker facilement son iPhone ou iPad