Microsoft vient de renforcer la sécurité de ses systèmes d’exploitation en publiant les bulletins de sécurité de janvier 2008. Le premier "Patch Tuesday" de l’année comporte deux mises à jour de sécurité destinées à combler trois vulnérabilités pour Windows Vista, XP, 2003 Server et 2000. La MS08-001 est une mise à jour critique et la MS08-002 est une mise à jour importante.

La première, la MS08-001 est une mise à jour de sécurité qui corrige deux vulnérabilités liées au traitement du protocole TCP/IP, un attaquant distant exploitant cette vulnérabilité peut prendre le contrôle intégral du système vulnérable, il peut alors installer des programmes, modifier ou même supprimer des données, toutes les versions de Windows sont concernées par ces deux vulnérabilités.

La deuxième mise à jour, la MS08-002 corrige une vulnérabilité, signalée dans le service LSASS (Local Security Authority Subsystem Service) de Windows, qui permet de gérer l'authentification des utilisateurs, un attaquant peut alors dérober des mots ou exécuter du code arbitraire pour obtenir les privilèges administrateur, cette vulnérabilité touche toutes les versions de Windows à l’exception de Vista.

• 02-12-2008 Windows XP, la star du marché du PC d'occasion
• 26-11-2008 Faille de sécurité dans la pile TCP/IP de Vista ?
• 24-11-2008 Un Windows 7 poids plume
• 20-11-2008 Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows Vista
• 20-11-2008 Windows 7 : des recherches fédérées en local et à distance
• 20-11-2008 Windows Live OneCare : ce n'est qu'un aurevoir !
• 18-11-2008 Vista Capable : Microsoft a-t-elle trompé volontairement le client ?
• 18-11-2008 Windows Vista inciterait nos lecteurs à regarder chez Apple !
• 17-11-2008 Les MacBook mauvais sous Vista ? La faute d'Apple
• 17-11-2008 Votre bureau dans une clé USB
• 17-11-2008 Windows 7 en mode tactile : démonstration en images
• 13-11-2008 Les UMPC tournent le dos à Windows Vista
• 13-11-2008 Le prochain Windows Embedded Standard basé sur Windows 7
• 13-11-2008 Windows 7, un clone de Windows Vista?
• 13-11-2008 Une mise à jour pour AVG 8 efface des fichiers système