Le Tuesday Patch de Microsoft prévu pour mardi 14 décembre comprendra un nombre record de 17 mises à jour de sécurité. Elles corrigent 40 vulnérabilités dans Windows, Internet Explorer, Office, SharePoint et Exchange.

Pour son Tuesday Patch du 14 décembre prochain, Microsoft établit un nouveau record avec 17 mises à jour. Pour certaines d'entre elles, il était temps, car deux corrigent des failles déjà exploitées par les pirates.  Reste que ce nombre étonne Andrew Storms, responsable des questions de sécurité chez nCircle, un éditeur de logiciel d'analyse de la conformité et de la sécurité : « Je m'attendais à une dizaine de mises à jour au maximum, mais pas à 17 ! » a-t-il déclaré. 

Cela représente une mise à jour de plus qu'en octobre 2010. Quant aux 40 vulnérabilités, c'est, selon Microsoft, 9 de moins que le record établi en octobre, mais 6 de plus que les plus gros mois (en octobre 2009, en juin et août 2010). Le nombre total de bulletins émis cette année - 106 - est aussi un record, de même que les 266 vulnérabilités corrigées. Côté Microsoft, on justifie ce record. Mike Reavey, directeur du Microsoft Security Response Center (MSRC), défend le rythme de correctifs livrés en 2010 dans un blog. « Ce rythme est dû en parti à la légère augmentation des rapports de vulnérabilité sur les produits Microsoft et au fait que Microsoft assure le suivi de ses produits sur des périodes allant jusqu'à dix ans,» écrit-il. Il ajoute : « Les anciennes versions sont l'objet d'attaques utilisant des méthodes plus récentes, et ce facteur est aggravé par une augmentation globale de la vulnérabilité, d'où un nombre plus élevé de rapports. »

Un nombre élevé pour une fin d'année

Néanmoins, c'est la valeur élevée pour un mois de décembre qui a attiré l'attention d'Andrew Storms. «Le nombre est assez surprenant, » estime-t-il en effet. « Au cours des trois dernières années, Microsoft n'a jamais publié plus de 9 mises à jour ce mois-là, » a-t-il ...

. Web-profils.com, la place de marché du conseil et de l'ingénierie