Microsoft patches three critical vulnerabilities

[align=center]Microsoft patched three critical vulnerabilities on Tuesday[/align]
According to Microsoft only three of nine security bulletins are classified as critical, while the other six are classified as important.

Although the three come from the center of vulnerabilities on Windows, one of them also includes Internet Explorer 9.
Interestingly, the flaw doesn't extend to previous versions of the browser, but also to the new version


The two other critical bulletins could allow malicious users to remotely execute code on Windows operating systems, including all supported servers and client versions. "Many are waiting for a patch for CVE-2012-1889: a vulnerability in Microsoft XML Core Services, which is currently being exploited", explains Marcus Carey, a security researcher with Rapid7.

[align=center]Ce mardi Microsoft à patché trois vulnérabilités critiques[/align]
Selon Microsoft seulement trois des neuf bulletins de sécurité sont classés critiques, tandis que les six autres sont classés comme importants.

Bien que les trois sortent du centre des vulnérabilités sur Windows, l'un d'eux comprend également Internet Explorer 9.
Fait intéressant, la faille ne s'étend pas aux versions précédentes du navigateur, mais aussi à la nouvelle version


Les deux autres bulletins critiques pourrait permettre aux utilisateurs malveillants d'exécuter à distance du code sur les systèmes d'exploitation Windows, y compris tous les serveurs pris en charge et les versions du client. "Nombreux sont ceux qui attendent un patch pour CVE-2012-1889: une vulnérabilité dans Microsoft XML Core Services, qui est actuellement exploitée», explique Marcus Carey, un chercheur en sécurité avec Rapid7.

We hope this isn't also the case in the other bulletins that he thinks are safe

On espère que cela ne soit pas aussi dans les autres bulletins qu'il croit sain