Entreprises

Bulletins de sécurité Microsoft pour février 2016

Bulletins de sécurité Microsoft pour février 2016

La vue d'ensemble des bulletins de sécurité Microsoft pour février 2016 vous fournit des informations détaillées sur les correctifs de sécurité et non liés à la sécurité que Microsoft a publiés pour son système d'exploitation Windows et d'autres produits de l'entreprise depuis la version de janvier 2016.

L'aperçu commence par un résumé énumérant les faits les plus importants. Ce qui suit est la distribution des correctifs sur différentes versions client et serveur du système d'exploitation Windows et d'autres produits Microsoft.

Les listes des bulletins de sécurité, des avis et des mises à jour non liées à la sécurité publiés en février 2016 sont répertoriées ci-dessous. Chacun offrant une brève description du correctif ou du bulletin publié, et un lien vers le site Web de Microsoft pour plus d'informations.

Enfin et surtout, les instructions de téléchargement sont fournies et les options sont répertoriées.

Bulletins de sécurité Microsoft pour février 2016

Résumé

Distribution du système d'exploitation

Toutes les versions client de Windows sont affectées par au moins deux bulletins classés critiques. Windows 8.1 et Windows 10 sont les plus touchés, avec Windows 8.1 étant affecté par quatre bulletins critiques et 3 importants, et Windows 10 par 5 vulnérabilités critiques et 3 importantes.

Comme cela a été le cas dans le passé, le bulletin critique supplémentaire concerne le navigateur Microsoft Edge, une exclusivité Windows 10.

Autres produits Microsoft

Bulletins de sécurité

MS16-009 - Mise à jour de sécurité cumulative pour Internet Explorer (3134220) - Critique - Exécution de code à distance

Cette mise à jour de sécurité corrige des vulnérabilités dans Internet Explorer. La plus grave des vulnérabilités pourrait permettre l'exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l'aide d'Internet Explorer.

MS16-011 - Mise à jour de sécurité cumulative pour Microsoft Edge (3134225) - Critique - Exécution de code à distance

Cette mise à jour de sécurité résout des vulnérabilités dans Microsoft Edge. La plus grave des vulnérabilités pourrait permettre l'exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l'aide de Microsoft Edge.

MS16-012 - Mise à jour de sécurité pour la bibliothèque PDF Microsoft Windows pour traiter l'exécution de code à distance (3138938) - Critique - Exécution de code à distance

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Windows. La plus grave des vulnérabilités pourrait permettre l'exécution de code à distance si la bibliothèque PDF de Microsoft Windows gère de manière incorrecte les appels d'interface de programmation d'application (API), ce qui pourrait permettre à un attaquant d'exécuter du code arbitraire sur le système de l'utilisateur.

MS16-013 - Mise à jour de sécurité pour le journal Windows pour traiter l'exécution de code à distance (3134811) - Critique - Exécution de code à distance

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Windows. La vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Journal spécialement conçu.

MS16-014 - Mise à jour de sécurité pour Microsoft Windows pour traiter l'exécution de code à distance (3134228) - Important - Exécution de code à distance

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Windows. La plus grave des vulnérabilités pourrait permettre l'exécution de code à distance si un attaquant parvient à se connecter à un système cible et à exécuter une application spécialement conçue.

MS16-015 - Mise à jour de sécurité pour Microsoft Office pour traiter l'exécution de code à distance (3134226) - Critique - Exécution de code à distance

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Office. La plus grave des vulnérabilités pourrait permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Microsoft Office spécialement conçu.

MS16-016 - Mise à jour de sécurité pour WebDAV pour traiter l'élévation des privilèges (3136041) - Important -
Élévation de privilège

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Windows. La vulnérabilité pourrait permettre une élévation de privilèges si un attaquant utilisait le client Microsoft Web Distributed Authoring and Versioning (WebDAV) pour envoyer une entrée spécialement conçue à un serveur.

MS16-017 - Mise à jour de sécurité pour le pilote d'affichage de bureau à distance pour gérer l'élévation des privilèges (3134700) - Important - Élévation des privilèges

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Windows. La vulnérabilité pourrait permettre une élévation de privilèges si un attaquant authentifié se connectait au système cible à l'aide de RDP et envoyait des données spécialement conçues sur la connexion. Par défaut, RDP n'est activé sur aucun système d'exploitation Windows. Les systèmes sur lesquels RDP n'est pas activé ne sont pas à risque.

MS16-018 - Mise à jour de sécurité pour les pilotes en mode noyau Windows pour gérer l'élévation des privilèges (3136082) - Important - Élévation des privilèges

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Windows. La vulnérabilité pourrait permettre une élévation de privilèges si un attaquant se connectait à un système affecté et exécutait une application spécialement conçue.

MS16-019 - Mise à jour de sécurité pour .NET Framework pour résoudre le déni de service (3137893) - Important -
Déni de service

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft .NET Framework. La plus grave des vulnérabilités pourrait entraîner un déni de service si un attaquant insère un XSLT spécialement conçu dans un composant WebPart XML côté client, obligeant le serveur à compiler de manière récursive des transformations XSLT.

MS16-020 - Mise à jour de sécurité pour les services de fédération Active Directory pour résoudre les déni de service (3134222) - Important - Déni de service

Cette mise à jour de sécurité corrige une vulnérabilité dans Active Directory Federation Services (ADFS). La vulnérabilité pourrait permettre un déni de service si un attaquant envoyait certaines données d'entrée lors de l'authentification basée sur des formulaires à un serveur ADFS, ce qui empêcherait le serveur de répondre.

MS16-021 - Mise à jour de sécurité pour le serveur NPS RADIUS pour résoudre les déni de service (3133043)  - Important - Déni de service

Cette mise à jour de sécurité corrige une vulnérabilité dans Microsoft Windows. La vulnérabilité pourrait provoquer un déni de service sur un serveur de stratégie réseau (NPS) si un attaquant envoyait des chaînes de nom d'utilisateur spécialement conçues au NPS, ce qui pourrait empêcher l'authentification RADIUS sur le NPS.

MS16-022 - Mise à jour de sécurité pour Adobe Flash Player (3135782) - Critique - Exécution de code à distance

Cette mise à jour de sécurité résout les vulnérabilités d'Adobe Flash Player lorsqu'il est installé sur toutes les éditions prises en charge de Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, et Windows 10.

Avis de sécurité et mises à jour

Avis 3127909 - Vulnérabilités dans ASP.Les modèles NET pourraient permettre la falsification

Mises à jour non liées à la sécurité

Comment télécharger et installer les mises à jour de sécurité de février 2016

Les utilisateurs de Windows peuvent installer tous les correctifs de sécurité pour leur système d'exploitation ainsi que des correctifs facultatifs non liés à la sécurité à l'aide de Windows Update.

Windows Update est un outil de mise à jour automatisé intégré à Windows pour télécharger et installer les correctifs publiés par Microsoft.

Les contrôles de mise à jour sont exécutés fréquemment mais pas en temps réel. Exécutez une vérification manuelle des mises à jour Windows si vous souhaitez récupérer les mises à jour dès qu'elles sont disponibles.

Vous pouvez le faire de la manière suivante :

  1. Appuyez sur la touche Windows, tapez Windows Update et appuyez sur Entrée.
  2. Le programme Windows Update s'ouvre.
  3. Localisez et cliquez sur "vérifier les mises à jour". Cela interroge le serveur de Microsoft pour les mises à jour.

Selon la configuration de Windows Update, Windows peut télécharger ces mises à jour automatiquement ou vous les présenter en vous donnant uniquement des options pour sélectionner les mises à jour que vous souhaitez installer sur votre système.

Les correctifs Windows sont également disponibles sur le site du Centre de téléchargement de Microsoft, d'où ils peuvent être téléchargés individuellement. Vous pouvez également télécharger une image ISO de sécurité mensuelle publiée par Microsoft et contenant tous les correctifs pour tous les systèmes d'exploitation pris en charge publiés au cours de ce mois.

Consultez notre guide de mise à jour Windows lié ci-dessous pour des options supplémentaires et des informations de dépannage.

Ressources supplémentaires

Jeux Meilleurs jeux de ligne de commande pour Linux
Meilleurs jeux de ligne de commande pour Linux
La ligne de commande n'est pas seulement votre plus grand allié lorsque vous utilisez Linux, elle peut également être une source de divertissement car...
Jeux Meilleures applications de mappage de manette de jeu pour Linux
Meilleures applications de mappage de manette de jeu pour Linux
Si vous aimez jouer à des jeux sur Linux avec une manette de jeu au lieu d'un système de saisie clavier et souris typique, il existe des applications ...
Jeux Outils utiles pour les joueurs Linux
Outils utiles pour les joueurs Linux
Si vous aimez jouer à des jeux sur Linux, il est probable que vous ayez utilisé des applications et des utilitaires comme Wine, Lutris et OBS Studio p...