Mise à jour pour la fonctionnalité exécution automatique dans Windows Tue, 25 Aug 2009 21:10:14 GMT

Cette mise à jour de la fonctionnalité d’exécution automatique désactive la fonction d’autorun pour les supports USB sous Windows XP, Windows Server 2003, Windows Vista et Windows Server 2008.

Je vous la recommande chaudement !

Source : Mise à jour pour la fonctionnalité exécution automatique dans Windows

2 Bulletins de sécurité hors planning Tue, 28 Jul 2009 19:51:22 GMT

Microsoft vient de publier 2 bulletins de sécurité qu’il est conseillé d’installer au plus vite :

• MS09-035 - Moderate: Vulnerabilities in Visual Studio Active Template Library Could Allow Remote Code Execution (969706)

• MS09-034 - Critical: Cumulative Security Update for Internet Explorer (972260)

Le plus critique est bien sur le MS09-034, particulièrement à cause –AMHA- de la faille permettant le contournement de la sécurité “killbits”.

Plus d’infos sur le blog MSRC et SRD.

Source RSS : Microsoft Security Bulletins

Autoruns v9.52 et procmon v2.5 Fri, 24 Jul 2009 11:00:36 GMT

Ces excellents outils viennent d’être mis à jour. Rechargez vos clés USB !

Autoruns v9.52: Autoruns v9.52 fixes some minor bugs including one where Ctrl+C didn’t copy the entire entry to the clipboard.

Procmon v2.5: This significant update to Process Monitor adds a number of enhancements, including new by-extension and by-directory views in the File Summary dialog, a new Network Summary view, quick filtering in all the summary views, additional IOCTL and error result decoding, and a number of bug fixes.

Source : Sysinternals Site Discussion : Updates: Autoruns v9.52, VMMap v2.2, procdump v1.2, procmon v2.5 | Marks Blog: Pushing the Limits of Windows: Processes and Threads

0-Day Flash et Acrobat Reader Thu, 23 Jul 2009 20:57:12 GMT

C’est une faille d’importance qui frappe le composant flash d’Adobe ainsi qu’Acrobat Reader, même lorsque l’exécution du javascript est désactivée dans A.R…

L’exploit est actuellement utilisé (in the wild) et le malware ainsi déposé/exécuté récupère les droits de l’utilisateur (vive UAC !).

Adobe a publié un bulletin sur cette vulnérabilité.

Source : ISC via Communauté SecurityVibes - Flash troué, navigateurs (aussi) affaiblis

Chemins de migration vers Windows 7 - les différentes options Tue, 21 Jul 2009 11:14:34 GMT

A lire :

Un document vient d’être publié et synthétise les différents scénarios de migrations vers Windows 7

Unsupported Upgrade Scenarios

· Upgrades to Windows 7 from the following operating systems are not supported:

· Windows 95, Windows 98, Windows Millennium Edition, Windows XP, Windows Vista® RTM, Windows Vista Starter, Windows 7 M3, Windows 7 Beta, Windows 7 RC, or Windows 7 IDS

· Windows NT® Server 4.0, Windows 2000 Server, Windows Server® 2003, Windows Server 2008, or Windows Server 2008 R2

· Cross-architecture in-place upgrades (for example, x86 to x64) are not supported.

· Cross-language in-place upgrades (for example, en-us to de-de) are not supported.

· Cross-SKU upgrades (for example, Windows 7 N to Windows 7 K) are not supported.

· Upgrades from Windows Vista to Windows N, Windows K, Windows KN, or Windows E are not supported.

· Cross-build type in-place upgrades (for example, fre to chk) are not supported.

· Pre-release in-place upgrades across milestones (for example, Windows 7 RC to Windows 7 RTM) are not supported.

Supported Upgrade Scenarios … (lire la suite à la source)

Télécharger le document : http://www.microsoft.com/downloads/details.aspx?familyid=E170EBA1-5BAB-401F-BBF5-00F0EE7FE0FB&displaylang=en

Source : Chemins de migration vers Windows 7 - les différentes options

Microsoft Silverlight 3.0 Thu, 09 Jul 2009 20:15:51 GMT

La dernière version du concurrent du flash d’Adobe est disponible :

Microsoft Silverlight: Light Up the Web