INTRODUCTION
Microsoft a publié le bulletin de sécurité MS15-026. Pour en savoir plus sur ce bulletin de sécurité :
-
Utilisateurs grand public :
Ignorer les détails : Téléchargez maintenant les mises à jour pour votre ordinateur privé ou portable à partir du site web Microsoft Update :
-
Professionnels de l'informatique :
Procédure d'obtention d'aide et de support pour cette mise à jour de sécurité
Aide à l'installation des mises à jour :
Solutions de sécurité pour les professionnels de l'informatique :
Protection de votre ordinateur Windows contre les virus et les logiciels malveillants :
Support local selon votre pays :
Plus d'informations
Comment obtenir cette mise à jour
Microsoft Update
Utilisez la fonctionnalité de mise à jour automatique de Windows pour installer la mise à jour à partir de . Pour ce faire, reportez-vous à la section sur le site web du Centre de Sécurité Microsoft.
Problème résolu dans cette mise à jour
Plusieurs vulnérabilités de script inter-sites (XSS) dans Outlook Web App XSS
Un attaquant qui parviendrait à exploiter ces vulnérabilités pourrait lire du contenu qu'il n'est pas autorisé à lire. L'attaquant pourrait également utiliser l'identité de la victime pour effectuer des opérations sur le site Microsoft Outlook Web App en son nom, comme modifier les autorisations, supprimer du contenu et injecter du contenu malveillant dans le navigateur de la victime.
Déploiement des mises à jour de sécurité
Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
La version internationale de cette mise à jour installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s'affichent sur votre ordinateur local conformément à l'heure locale et en tenant compte de l'heure d'été. Par ailleurs, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.
Microsoft Exchange Server 2013 Service Pack 1 - 3040856
