Accueil Programmes Gestion des urgences Intervention CCRIC Diffusions analytiques2 AV06-017 : Diffusion de bulletins de sécurité Microsoft

Diffusion de bulletins de sécurité Microsoft

Numéro : AV06-017
Date : 13 juin 2006

Objet

Dans cet avis, vous trouverez un résumé des bulletins de sécurité diffusés par Microsoft pour le mois de juin 2006.

Évaluation

L’évaluation ci-dessous est fournie par Microsoft.

Nouveaux bulletins de sécurité

Microsoft diffuse les bulletins ci-dessous pour éliminer des vulnérabilités découvertes récemment :

• Critique MS06-021 Microsoft Windows Exécution de code à distance
  
• Critique MS06-022 Microsoft Windows Exécution de code à distance
  
• Critique MS06-023 Microsoft Windows Exécution de code à distance
  
• Critique MS06-024 Windows Media Player Exécution de code à distance
  
• Critique MS06-025 Microsoft Windows Exécution de code à distance
  
• Critique MS06-026 Microsoft Windows Exécution de code à distance
  
• Critique MS06-027 Microsoft Word Exécution de code à distance
  
• Critique MS06-028 Microsoft PowerPoint Exécution de code à distance
  
• Importante MS06-029 Microsoft Exchange+ OWA Exécution de code à distance
  
• Importante MS06-030 Microsoft Windows Élévation de privilèges
  
• Modérée MS06-031 Microsoft Windows Falsification
  
• Importante MS06-032 Microsoft Windows Exécution de code à distance

Le sommaire de ces nouveaux bulletins se trouve à la page :

• http://www.microsoft.com/technet/security/bulletin/ms06-Jun.mspx

Bulletin mis à jour

De plus, Microsoft diffuse une mise à jour du bulletin de sécurité suivant

• Importante MS06-011 Microsoft Windows Élévation de privilèges

L’information sur ce bulletin mis à jour se trouve à la page :

• http://www.microsoft.com/technet/security/Bulletin/MS06-011.mspx
  

Mesure recommandée

Le CCRIC recommande aux administrateurs d’examiner l’information contenue dans les bulletins, puis de tester et de déployer les mises à jour dès que possible dans leur environnement, le cas échéant.

Avis aux lecteurs

Le Centre canadien de réponse aux incidents cybernétiques (CCRIC) recueille des renseignements concernant les menaces et les incidents cybernétiques contre les infrastructures essentielles du Canada. Cela nous permet de surveiller et d'analyser les menaces, de même que de diffuser des alertes, des avis de sécurité et d’autres produits d’information. Pour signaler des menaces ou des incidents, veuillez communiquer avec le Centre des opérations du gouvernement (COG) au (613) 991-7000 ou à l'adresse cog-goc@sppcc-psepc.gc.ca.

L'utilisation non autorisée de systèmes informatiques et les méfaits en matière de données constituent de graves infractions au Code criminel canadien. Toute activité criminelle présumée doit être signalée aux autorités policières locales. Le Centre national des opérations (CNO) de la Gendarmerie royale du Canada (GRC) reçoit de tels rapports 24 heures sur 24 et 7 jours sur 7 ou réachemine les appels aux autorités policières locales. On peut rejoindre le CNO au (613) 993-4460. Les préoccupations liées à la sécurité nationale doivent être transmises au Service canadien du renseignement de sécurité (SCRS) au (613) 993-9620.

En cas de questions urgentes, ou pour signaler des incidents, veuillez communiquer avec le Centre des opérations du gouvernement au:

Téléphone :    (613) 991-7000
Télécopieur :  (613) 996-0995
Télécopieur sécuritaire : (613) 991-7094
Courriel :     goc-cog@sppcc.gc.ca

Pour des renseignements généraux sur la protection des infrastructures essentielles et la protection civile, veuillez communiquer avec la direction des Affaires publiques du SPPCC:

Téléphone : (613) 944-4875 ou 1-800-830-3118
Télécopieur : (613) 998-9589
Courriel : communications@sppcc.gc.ca