Cette mise à jour élimine la vulnérabilité de la sécurité « VM File Reading » (lecture de fichiers Microsoft Virtual Machine) dans Microsoft VM (Virtual Machine). Téléchargez-la maintenant pour empêcher un opérateur de site Web malveillant de lire (mais pas de modifier, ajouter ou supprimer) les fichiers stockés sur votre ordinateur ou d'afficher le contenu Web de votre Intranet.
Les applets Java (hébergées sur les sites Web et exécutées sur les ordinateurs des visiteurs) sont exécutées à partir de Microsoft VM, qui utilise une zone protégée de votre ordinateur, appelée « sandbox », pour limiter les actions des applets Java. Généralement, le sandbox empêche une applet Java d'effectuer des opérations inappropriées sur l'ordinateur d'un visiteur. Suite à une série d'opérations complexes, un opérateur de site Web malintentionné peut créer une applet Java qui contourne les restrictions définies par le sandbox, et lire les fichiers stockées sur l'ordinateur d'un visiteur ou afficher le contenu Web de son Intranet.
Pour plus d'informations sur cette vulnérabilité, consultez le Bulletin de sécurité Microsoft MS00-081 (ce site est en anglais).
Cette mise à jour est cumulative et contient tous les correctifs apportés dans les versions antérieures de Microsoft VM. Pour obtenir la liste complète des mises à jour contenues dans la build 3802 de Microsoft VM, consultez la liste des correctifs (ce site est en anglais).
Remarque Si vous exécutez Windows 2000, vous devez installer le Service Pack 1 avant de télécharger cette mise à jour.