Failles : Microsoft avoue un petit défaut et demi

Le bulletin mensuel d'alertes MS tend à se réduire de plus en plus. Juin fait l'objet d'une communication quasi famélique, avec la publication de l'alerte 04-016 qui mentionne une inconsistance relativement mineure affectant les API Directplay. Bien que qualifiée de « moderate », cette faille peut être considéré comme totalement négligeable, les administrateurs n'utilisant que très rarement leurs serveurs de production pour entamer des parties endiablées de Midtown Madness. La seconde inconsistance référencée 04-017 ne concerne qu'indirectement Microsoft, puisque la faille découverte concerne Crystal Report, l'éditeur d'états commercialisé par Business Object. Comme le précise le communiqué, ne doivent s'inquiéter que les personnes exploitant V.S. .Net 2003, avec Office Outlook 2003 et Business Contact Manager. Notons au passage que, durant ce temps, http-equiv a ajouté quelques grains de sel à son XAS utilisant l'antivirus Trend Micro. Les lecteurs des principales ML « Sécurité » se reporteront à leur lecture favorite pour obtenir les seules nouvelles fraîches disponibles traitant des vulnérabilités affectant les noyaux et produits Microsoft.