Bulletin de sécurité

Bulletin de sécurité Microsoft MS12-027 - Critique

Une vulnérabilité dans les contrôles courants Windows pourrait permettre l’exécution de code à distance (2664258)

Publication : 10 avril 2012 | Mise à jour : 26 avril 2012

Version : 2.0

Informations générales

Résumé

Cette mise à jour de sécurité résout une vulnérabilité divulguée en privé dans les contrôles courants Windows. La vulnérabilité peut permettre l’exécution de code à distance si un utilisateur visite un site web contenant du contenu spécialement conçu pour exploiter la vulnérabilité. Dans tous les cas, cependant, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter un tel site web. Au lieu de cela, un attaquant devrait convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien dans un message électronique ou un message instantané qui les amène au site web de l’attaquant. Le fichier malveillant peut également être envoyé sous forme de pièce jointe, mais l’attaquant doit convaincre l’utilisateur d’ouvrir la pièce jointe afin d’exploiter la vulnérabilité.

Cette mise à jour de sécurité est considérée comme critique pour tous les logiciels Microsoft pris en charge qui incluaient les contrôles windows courants dans leurs installations par défaut. Cela inclut toutes les éditions prises en charge de Microsoft Office 2003, Microsoft Office 2007 ; Microsoft Office 2010 (à l’exception des éditions x64) ; Microsoft SQL Server 2000 Analysis Services, Microsoft SQL Server 2000 (à l’exception des éditions Itanium), Microsoft SQL Server 2005 (à l’exception de Microsoft SQL Server 2005 Express Edition, mais y compris Microsoft SQL Server 2005 Express Edition avec Advanced Services), Microsoft SQL Server 2008, Microsoft SQL Server 2008 R2, Microsoft BizTalk Server 2002, Microsoft Commerce Server 2002, Microsoft Commerce Server 2007, Microsoft Commerce Server 2009, Microsoft Commerce Server 2009 R2, Microsoft Visual FoxPro 8.0, Microsoft Visual FoxPro 9.0 et Visual Basic 6.0 Runtime. Pour plus d’informations, consultez la sous-section Logiciels affectés et non affectés dans cette section.

La mise à jour de sécurité corrige la vulnérabilité en désactivant la version vulnérable des contrôles courants Windows et en la remplaçant par une nouvelle version qui ne contient pas la vulnérabilité. Pour plus d’informations sur la vulnérabilité, consultez la sous-section Questions fréquentes (FAQ) pour l’entrée de vulnérabilité spécifique dans la section suivante, Informations sur les vulnérabilités.

Recommandation. Les clients peuvent configurer la mise à jour automatique pour case activée en ligne pour les mises à jour de Microsoft Update à l’aide du service Microsoft Update. Les clients dont la mise à jour automatique est activée et configurée pour case activée en ligne pour les mises à jour à partir de Microsoft Update n’auront généralement aucune action à entreprendre, car cette mise à jour de sécurité sera téléchargée et installée automatiquement. Les clients qui n’ont pas activé la mise à jour automatique doivent case activée pour les mises à jour à partir de Microsoft Update et installer cette mise à jour manuellement. Pour plus d’informations sur les options de configuration spécifiques de la mise à jour automatique dans les éditions prises en charge de Windows XP et De Windows Server 2003, consultez l’Article de la Base de connaissances Microsoft 294871. Pour plus d’informations sur la mise à jour automatique dans les éditions prises en charge de Windows Vista, Windows Server 2008, Windows 7 et Windows Server 2008 R2, consultez Présentation de la mise à jour automatique de Windows.

Pour les administrateurs et les installations d’entreprise, ou pour les utilisateurs finaux qui souhaitent installer cette mise à jour de sécurité manuellement, Microsoft recommande aux clients d’appliquer la mise à jour immédiatement à l’aide du logiciel de gestion des mises à jour ou en vérifiant les mises à jour à l’aide du service Microsoft Update .

Consultez également la section Outils et conseils de détection et de déploiement, plus loin dans ce bulletin.

Problèmes connus.L’article de la Base de connaissances Microsoft 2664258 documente les problèmes connus que les clients peuvent rencontrer lors de l’installation de cette mise à jour de sécurité. L’article documente également les solutions recommandées pour ces problèmes.

Logiciels affectés et non affectés

Les logiciels suivants ont été testés pour déterminer quelles versions ou éditions sont affectées. Les autres versions ou éditions ont dépassé leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie du support pour votre version ou édition de logiciel, consultez Support Microsoft Cycle de vie.

Logiciels affectés

Logiciels et suitesMicrosoft Office

Office Software	Impact maximal sur la sécurité	Indice de gravité agrégé	Mises à jour remplacé
Suites et composants Microsoft Office
Microsoft Office 2003 Service Pack 3 (contrôles windows courants) (KB2597112)	Exécution de code à distance	Critique	None
Composants web Microsoft Office 2003 Service Pack 3 (contrôles windows courants) (KB2597112)	Exécution de code à distance	Critique	None
Microsoft Office 2007 Service Pack 2 (contrôles windows courants) (KB2598041)	Exécution de code à distance	Critique	None
Microsoft Office 2007 Service Pack 3 (contrôles windows courants) (KB2598041)	Exécution de code à distance	Critique	None
Microsoft Office 2010 (éditions 32 bits) (contrôles windows courants) (KB2598039)	Exécution de code à distance	Critique	None
Microsoft Office 2010 Service Pack 1 (éditions 32 bits) (contrôles windows courants) (KB2598039)	Exécution de code à distance	Critique	None

MicrosoftSQL Server Software

GDR Software Mises à jour	QFE Software Mises à jour	Impact maximal sur la sécurité	Indice de gravité agrégé	Mises à jour remplacé
Microsoft SQL Server 2000
Microsoft SQL Server 2000 Service Pack 4 (KB983808)	Microsoft SQL Server 2000 Service Pack 4 (KB983809)	Exécution de code à distance	Critique	KB960082 dans MS09-004 remplacé par KB983808.   KB960083 dans MS09-004 remplacé par KB983809

Composants microsoft SQL Server

Microsoft SQL Server	Composant	Impact maximal sur la sécurité	Indice de gravité agrégé	Mises à jour remplacé
Microsoft SQL Server 2000
Microsoft SQL Server 2000 Service Pack 4	Microsoft SQL Server 2000 Analysis Services Service Pack 4 (KB983807)	Exécution de code à distance	Critique	None
Microsoft SQL Server 2005
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4[1](Contrôles windows courants) (KB2597112)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4[1](Contrôles windows courants) (KB2597112)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2005 pour systèmes Itanium Service Pack 4[1](Contrôles windows courants) (KB2597112)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4[1](Contrôles windows courants) (KB2597112)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 2[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 3[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008 R2
Microsoft SQL Server 2008 R2 pour systèmes 32 bits[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008 R2 pour systèmes x64[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008 R2 pour les systèmes Itanium[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None
Microsoft SQL Server 2008 R2 pour systèmes Itanium Service Pack 1[2](Contrôles windows courants) (KB2598041)	Non applicable	Exécution de code à distance	Critique	None

^[1]Cette mise à jour est identique à la mise à jour pour Microsoft Office 2003

^[2]Cette mise à jour est identique à la mise à jour pour Microsoft Office 2007

Autres logiciels MicrosoftServer

Logiciel serveur	Impact maximal sur la sécurité	Indice de gravité agrégé	Mises à jour remplacé
Microsoft BizTalk Server
Microsoft BizTalk Server 2002 Service Pack 1 (KB2645025)	Exécution de code à distance	Critique	None
Microsoft Commerce Server
Microsoft Commerce Server 2002 Service Pack 4 (KB2658674)	Exécution de code à distance	Critique	None
Microsoft Commerce Server 2007 Service Pack 2 (KB2658677)	Exécution de code à distance	Critique	None
Microsoft Commerce Server 2009 (KB2655547)	Exécution de code à distance	Critique	None
Microsoft Commerce Server 2009 R2 (KB2658676)	Exécution de code à distance	Critique	None

MicrosoftDeveloperTools andSoftware

Logiciel	Impact maximal sur la sécurité	Indice de gravité agrégé	Mises à jour remplacé
Microsoft Visual FoxPro
Microsoft Visual FoxPro 8.0 Service Pack 1 (KB2647488)	Exécution de code à distance	Critique	None
Microsoft Visual FoxPro 9.0 Service Pack 2 (KB2647490)	Exécution de code à distance	Critique	None
Visual Basic
Runtime Visual Basic 6.0 (KB2641426)	Exécution de code à distance	Critique	None

Logiciels non affectés 

Office et autres logiciels
Microsoft Office 2010 (éditions 64 bits)
Microsoft Office 2010 Service Pack 1 (éditions 64 bits)
Microsoft Office Web Apps
Microsoft SQL Server 2000 Itanium Edition Service Pack 4
Microsoft SQL Server 2000 Reporting Services Service Pack 2
Microsoft SQL Server 2000 Desktop Engine (MSDE) sur Microsoft Windows Server 2003 Service Pack 2
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
Microsoft SQL Server 2005 Express Edition Service Pack 4
SQL Server Management Studio Express (SSMSE) 2005
Microsoft SQL Server 2008 Management Studio
Microsoft BizTalk Server 2004
Microsoft BizTalk Server 2006
Microsoft BizTalk Server 2009
Microsoft Data Engine (MSDE) 1.0
Microsoft Data Engine (MSDE) 1.0 Service Pack 4

Questions fréquentes (FAQ) relatives à cette mise à jour de sécurité

Pourquoi ce bulletin a-t-il étérévisé le26 avril 2012?
Ce bulletin a été modifié pour apporter plusieurs ajouts et corrections :

• Nous avons précisé le logiciel affecté pour montrer que la mise à jour s’applique à toutes les installations de Microsoft SQL Server 2000 Analysis Services Service Pack 4, car la distinction QFE et GDR ne s’applique pas à ce produit. Il s’agit d’une modification d’information uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité ou à la logique de détection. Étant donné que la mise à jour a été proposée correctement depuis la version initiale, les clients qui ont déjà correctement installé cette mise à jour n’ont pas besoin d’effectuer d’action.
• Ajout des versions Service Pack 1 de SQL Server 2008 R2 au logiciel affecté. Il s’agit d’une modification d’information uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité ou à la logique de détection. Étant donné que la mise à jour a été proposée correctement depuis la version initiale, les clients qui ont déjà correctement installé cette mise à jour n’ont pas besoin d’effectuer d’action.
• Ajout d’une entrée au FORUM aux questions sur la mise à jour pour expliquer quelle SQL Server mise à jour 2000 à utiliser en fonction de la plage de versions qui nécessite des mises à jour GDR et de la plage de versions qui nécessite des mises à jour QFE. Il s’agit d’une modification d’information uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité ou à la logique de détection.
• Correction des informations de suppression des mises à jour dans la section Déploiement pour SQL Server 2000. Il s’agit d’une modification d’information uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité ou à la logique de détection.

Des mises à jour GDR et QFE sont proposées pour SQL Server 2000. Comment faire savoir quelle mise à jour utiliser ?
Tout d’abord, déterminez votre numéro de version SQL Server. Pour plus d’informations sur la détermination de votre numéro de version SQL Server, consultez l’article de la Base de connaissances Microsoft 321185.

Deuxièmement, dans le tableau ci-dessous, recherchez la plage de versions dans laquelle se trouve votre numéro de version SQL Server. La mise à jour correspondante est la mise à jour que vous devez installer.

Note Si votre numéro de version SQL Server n’entre dans aucune des plages du tableau ci-dessous, votre version SQL Server n’est plus prise en charge. Effectuez une mise à niveau vers le dernier Service Pack ou SQL Server produit afin d’appliquer cette mise à jour de sécurité et les futures.

Pour SQL Server 2000 :

8.0.2039.0 - 8.0.2064.0	8.0.2100.0 - 8.0.2300.0
mise à jour SQL Server
Microsoft SQL Server 2000 Service Pack 4 GDR (KB983808)	Microsoft SQL Server 2000 Service Pack 4 QFE (KB983809)

J’exécute SQL Server 2005 ou SQL Server 2008, quellesmises à jours’appliquent à mon environnement ?
Par défaut, les versions prises en charge de Microsoft SQL Server 2005 et microsoft SQL Server 2008 par défaut incluent les contrôles courants Windows. Microsoft Update détecte et déploie automatiquement les packages de contrôles communs Windows sur les versions prises en charge de Microsoft SQL Server 2005 et Microsoft SQL Server 2008. Les packages de mise à jour qui s’appliquent à SQL Server 2005 et SQL Server 2008 sont les mêmes que pour Microsoft Office. Pour plus d’informations, consultez la section Logiciels affectés.

Quels composants de Microsoft Office 2003, Microsoft Office 2007et Microsoft Office 2010 nécessitent une mise à jourpour atténuer lavulnérabilitétraitée dans ce Bulletin ?
Étant donné que le fichier binaire affecté est un composant partagé entre plusieurs produits Microsoft Office, la mise à jour s’applique à votre installation de Microsoft Office si Microsoft Update détecte que la version vulnérable des contrôles communs Windows est présente dans votre installation. La mise à jour cible des versions spécifiques de Microsoft Office, et non des composants Microsoft Office spécifiques.

Je suis développeur d’applications tiers et j’utilise le contrôle ActiveX dans mon application. Mon application est-elle vulnérable et comment la mettre à jour ?
Les développeurs qui redistribuent le contrôle ActiveX doivent s’assurer qu’ils mettent à jour la version du contrôle ActiveX installé avec leur application en téléchargeant la mise à jour fournie dans ce bulletin. Pour plus d’informations sur les meilleures pratiques relatives à l’utilisation de composants redistribués, consultez l’article de la Base de connaissances Microsoft 835322 et les applications isolées et les assemblys côte à côte.

Je développe un logiciel qui contient le contrôle ActiveX redistribuable. Que faire ?
Vous devez installer la mise à jour de sécurité incluse dans ce bulletin de sécurité pour votre logiciel de développement. Si vous avez redistribué le contrôle ActiveX avec votre application, vous devez émettre une version mise à jour de votre application à vos clients avec la version mise à jour de ce fichier incluse dans le téléchargement de cette mise à jour de sécurité pour votre logiciel de développement.

Où se trouvent les détails des informations de fichier ?
Reportez-vous aux tables de référence de la section Déploiement des mises à jour de sécurité pour connaître l’emplacement des informations du fichier.

J’utilise une version antérieure du logiciel abordé dans ce bulletin de sécurité. Que dois-je faire ?
Les logiciels concernés répertoriés dans ce bulletin ont été testés pour déterminer quelles versions sont affectées. Les autres versions ont dépassé leur cycle de vie de support. Pour plus d’informations sur le cycle de vie du produit, visitez le site web Support Microsoft Cycle de vie.

La migration vers les versions prises en charge doit être une priorité pour les clients qui ont des versions antérieures du logiciel afin d’éviter toute exposition potentielle aux vulnérabilités. Pour déterminer le cycle de vie de la prise en charge de votre version logicielle, consultez Sélectionner un produit pour les informations de cycle de vie. Pour plus d’informations sur les Service Packs pour ces versions logicielles, consultez Politique de support du cycle de vie du Service Pack.

Les clients qui ont besoin d’un support personnalisé pour les logiciels plus anciens doivent contacter leur représentant de l’équipe de compte Microsoft, leur responsable technique de compte ou le représentant partenaire Microsoft approprié pour obtenir des options de support personnalisées. Les clients sans Contrat Alliance, Premier ou Autorisé peuvent contacter leur bureau de vente Microsoft local. Pour obtenir des informations de contact, visitez le site web Microsoft Worldwide Information , sélectionnez le pays dans la liste Informations de contact, puis cliquez sur Accéder à la liste des numéros de téléphone. Lorsque vous appelez, demandez à parler au responsable commercial du support Premier local. Pour plus d’informations, consultez le FAQ sur la politique de cycle de vie des Support Microsoft.

Informations sur la vulnérabilité

Évaluations de gravité et identificateurs de vulnérabilité

Les évaluations de gravité suivantes supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son évaluation de gravité et son impact sur la sécurité, consultez l’index d’exploitabilité dans la synthèse du bulletin d’avril. Pour plus d’informations, consultez Microsoft Exploitability Index.

Logiciels affectés	MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-0158	Indice de gravité agrégé
Suites et composants Microsoft Office
Microsoft Office 2003 Service Pack 3	Critique Exécution de code à distance	Critical
Composants web Microsoft Office 2003 Service Pack 3	Critique Exécution de code à distance	Critical
Microsoft Office 2007 Service Pack 2	Critique Exécution de code à distance	Critical
Microsoft Office 2007 Service Pack 3	Critique Exécution de code à distance	Critical
Microsoft Office 2010 (éditions 32 bits)	Critique Exécution de code à distance	Critical
Microsoft Office 2010 Service Pack 1 (éditions 32 bits)	Critique Exécution de code à distance	Critical
Microsoft SQL Server
Microsoft SQL Server 2000 Service Pack 4	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2000 Analysis Services Service Pack 4	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2005 pour systèmes Itanium Service Pack 4	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 2	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 3	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 R2 pour systèmes 32 bits	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 R2 pour les systèmes Itanium	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 R2 pour systèmes Itanium Service Pack 1	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 R2 pour systèmes x64	Critique Exécution de code à distance	Critical
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1	Critique Exécution de code à distance	Critical
Microsoft BizTalk Server
Microsoft BizTalk Server 2002 Service Pack 1	Critique Exécution de code à distance	Critical
Microsoft Commerce Server
Microsoft Commerce Server 2002 Service Pack 4	Critique Exécution de code à distance	Critical
Microsoft Commerce Server 2007 Service Pack 2	Critique Exécution de code à distance	Critical
Microsoft Commerce Server 2009	Critique Exécution de code à distance	Critical
Microsoft Commerce Server 2009 R2	Critique Exécution de code à distance	Critical
Microsoft Visual FoxPro
Microsoft Visual FoxPro 8.0 Service Pack 1	Critique Exécution de code à distance	Critical
Microsoft Visual FoxPro 9.0 Service Pack 2	Critique Exécution de code à distance	Critical
Visual Basic
Visual Basic 6.0 Runtime	Critique Exécution de code à distance	Critical

MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-0158

Il existe une vulnérabilité d’exécution de code à distance dans les contrôles communs Windows. Un attaquant peut exploiter la vulnérabilité en construisant une page web spécialement conçue. Lorsqu’un utilisateur affiche la page web, la vulnérabilité peut autoriser l’exécution de code à distance. Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté.

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-0158.

Facteurs atténuants pour MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-0158

L’atténuation fait référence à un paramètre, à une configuration courante ou à une bonne pratique générale, existant dans un état par défaut, qui pourrait réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles dans votre situation :

• Dans un scénario d’attaque web, un attaquant peut héberger un site web contenant une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web compromis et les sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Dans tous les cas, toutefois, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant doit convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien dans un e-mail ou un message instantané qui les dirige vers le site web de l’attaquant.
• Le fichier malveillant peut être envoyé en tant que pièce jointe à un e-mail, mais l’attaquant doit convaincre l’utilisateur d’ouvrir la pièce jointe afin d’exploiter la vulnérabilité.
• Un attaquant qui parvient à exploiter cette vulnérabilité peut obtenir les mêmes droits d’utilisateur que l’utilisateur local. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Solutions de contournement pour MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-0158

La solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui permet de bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion pour déterminer si une solution de contournement réduit les fonctionnalités :

• Ne pas ouvrir des documents Microsoft Office et WordPad à partir de sources non approuvées

  N’ouvrez pas les fichiers Microsoft Office ou format texte enrichi (.rtf) que vous recevez de sources non approuvées ou que vous recevez de manière inattendue de sources approuvées. Cette vulnérabilité peut être exploitée lorsqu’un utilisateur ouvre un fichier spécialement conçu.

• Empêcherl’exécution des contrôles vulnerableActiveXdans Internet Explorer

  Vous pouvez désactiver les tentatives d’instanciation du MSCOMCTL. TreeView, MSCOMCTL. ListView2, MSCOMCTL. TreeView2 et MSCOMCTL. Contrôles ListView dans Internet Explorer en définissant le bit d’arrêt pour les contrôles dans le Registre.

  Avertissement Si vous utilisez l’Éditeur du Registre de manière incorrecte, vous risquez de provoquer de graves problèmes qui peuvent vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut pas garantir la résolution des problèmes résultant de l'utilisation incorrecte de l'Éditeur du Registre. Son utilisation est sous votre entière responsabilité.

  Pour connaître les étapes détaillées que vous pouvez utiliser pour empêcher l’exécution d’un contrôle dans Internet Explorer, consultez l’article 240797 de la Base de connaissances Microsoft. Suivez les étapes décrites dans l’article pour créer une valeur d’indicateurs de compatibilité dans le Registre afin d’empêcher l’instanciation d’un objet COM dans internet Explorer.

  Pour définir le bit d’arrêt pour MSCOMCTL. TreeView, MSCOMCTL. ListView2, MSCOMCTL. TreeView2 et MSCOMCTL. Contrôles ListView dans le Registre, procédez comme suit :

  1. Créez un fichier texte nommé Disable_MSCOMCTL.reg avec le contenu suivant :

     Éditeur du Registre Windows version 5.00
     [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility{C74190B6-8589-11d1-B16A-00C0F0283628}]
     « Indicateurs de compatibilité"=dword:00000400
     [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility{C74190B6-8589-11d1-B16A-00C0F0283628}]
     « Indicateurs de compatibilité"=dword:00000400
     [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility{996BF5E0-8044-4650-ADEB-0B013914E99C}]
     « Indicateurs de compatibilité"=dword:00000400
     [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility{996BF5E0-8044-4650-ADEB-0B013914E99C}]
     « Indicateurs de compatibilité"=dword:00000400
     [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility{9181DC5F-E07D-418A-ACA6-8EEA1ECB8E9E}]
     « Indicateurs de compatibilité"=dword:00000400
     [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility{9181DC5F-E07D-418A-ACA6-8EEA1ECB8E9E}]
     « Indicateurs de compatibilité"=dword:00000400
     [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility{bdd1f04b-858b-11d1-b16a-00c0f0283628}]
     « Indicateurs de compatibilité"=dword:00000400
     [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility{bdd1f04b-858b-11d1-b16a-00c0f0283628}]
     « Indicateurs de compatibilité"=dword:00000400

  2. Double-cliquez sur le fichier .reg pour l’appliquer à un système individuel.
     Note Vous devez redémarrer internet Explorer pour que vos modifications prennent effet.

     Vous pouvez également l’appliquer sur plusieurs domaines à l’aide de stratégie de groupe. Pour plus d’informations sur stratégie de groupe, consultez l’article TechNet, stratégie de groupe collection.

FAQ pour MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-0158

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance. Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait prendre le contrôle total d’un système affecté dans le contexte de l’utilisateur actuel.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que les contrôles ActiveX, lorsqu’ils sont utilisés dans les Explorer Internet, endommagent l’état du système de manière à permettre à un attaquant d’exécuter du code arbitraire.

Quelssont les contrôles windows courants ?
Les contrôles communs Windows sont des contrôles ActiveX contenus dans MSCOMCTL. Fichier OCX. Les contrôles ActiveX vulnérables sont MSCOMCTL. TreeView, MSCOMCTL. ListView2, MSCOMCTL. TreeView2 et MSCOMCTL. Listview.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle total d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Comment un attaquant peut-il exploiter la vulnérabilité ?
Un attaquant peut héberger un site web spécialement conçu pour exploiter cette vulnérabilité via internet Explorer, puis convaincre un utilisateur d’afficher le site web. Cela peut inclure des sites web compromis et des sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu pour exploiter cette vulnérabilité. Dans tous les cas, toutefois, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant doit convaincre les utilisateurs de visiter un site web, généralement en les invitant à cliquer sur un lien dans un e-mail ou dans une demande de messagerie instantanée qui les dirige vers le site web de l’attaquant. Ensuite, du contenu web spécialement conçu peut être utilisé pour exploiter la vulnérabilité sur les systèmes affectés.

Quels sont les systèmes les plus exposés à la vulnérabilité ?
Les stations de travail et les serveurs Terminal Server sont les principaux à risque. Les serveurs peuvent être plus à risque si les administrateurs autorisent les utilisateurs à se connecter aux serveurs et à exécuter des programmes. Toutefois, les meilleures pratiques déconseillent fortement d’autoriser cela.

J’exécute SQL Server 2005 ou SQL Server 2008, quels correctifs s’appliquent à mon environnement ?
Par défaut, les versions prises en charge de Microsoft SQL Server 2005 et microsoft SQL Server 2008 par défaut incluent les contrôles communs Windows. Microsoft Update détecte et déploie automatiquement les packages de contrôles communs Windows dans ces versions prises en charge de Microsoft SQL Server 2005 et Microsoft SQL Server 2008.

Quels composants de Microsoft Office 2003, Microsoft Office 2007et Microsoft Office 2010 nécessitent une mise à jourpour atténuer cette vulnérabilité ?
Étant donné que le fichier binaire affecté est un composant partagé entre plusieurs produits Microsoft Office, la mise à jour s’applique à votre installation de Microsoft Office si Microsoft Update détecte que la version vulnérable de MSCOMCTL. OCX est présent dans votre installation. La mise à jour cible des versions spécifiques de Microsoft Office, et non des composants Microsoft Office spécifiques.

Que fait la mise à jour ?
La mise à jour corrige la vulnérabilité en désactivant la version vulnérable des contrôles communs Windows. Pour ce faire, il définit le bit d’arrêt pour les identificateurs de classe suivants hébergés dans les fichiers de bibliothèque :

{bdd1f04b-858b-11d1-b16a-00c0f0283628}
{996BF5E0-8044-4650-ADEB-0B013914E99C}
{C74190B6-8589-11d1-B16A-00C0F0283628}
{9181DC5F-E07D-418A-ACA6-8EEA1ECB8E9E}

La mise à jour remplace également la version vulnérable des contrôles communs Windows par une nouvelle version qui ne contient pas la vulnérabilité.

Qu’est-ce qu’un kill bit ?
Une fonctionnalité de sécurité dans Microsoft Internet Explorer permet d’empêcher le chargement d’un contrôle ActiveX par internet Explorer moteur de rendu HTML. Pour ce faire, vous définissez un paramètre de Registre et est appelé définition du bit d’arrêt. Une fois le bit d’arrêt défini, le contrôle ne peut jamais être chargé, même s’il est entièrement installé. La définition du bit d’arrêt garantit que même si un composant vulnérable est introduit ou réinitif dans un système, il reste inerte et inoffensif.

Pour plus d’informations sur les bits d’arrêt, consultez l’article 240797 de la Base de connaissances Microsoft : Comment arrêter l’exécution d’un contrôle ActiveX dans Internet Explorer.

Lors de la publication de ce bulletin de sécurité, cette vulnérabilité avait-elle été divulguée publiquement ?
Non. Microsoft a reçu des informations sur cette vulnérabilité par le biais de la divulgation coordonnée des vulnérabilités.

Lorsque ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ? 
Oui. Microsoft est conscient des attaques limitées et ciblées qui tentent d’exploiter la vulnérabilité. Toutefois, lorsque le bulletin de sécurité a été publié, Microsoft n’avait pas vu d’exemples de code de preuve de concept publiés.

Informations de mise à jour

Outils de détection et de déploiement et conseils

Security Central

Gérez les mises à jour logicielles et de sécurité que vous devez déployer sur les serveurs, les ordinateurs de bureau et les systèmes mobiles de votre organization. Pour plus d’informations, consultez le Centre de gestion des mises à jour TechNet. Le site web Microsoft TechNet Security fournit des informations supplémentaires sur la sécurité dans les produits Microsoft.

Les mises à jour de sécurité sont disponibles à partir de Microsoft Update et Windows Update. Les mises à jour de sécurité sont également disponibles dans le Centre de téléchargement Microsoft. Vous pouvez les trouver plus facilement en effectuant une recherche mot clé « mise à jour de sécurité ».

Pour les clients de Microsoft Office pour Mac, Microsoft AutoUpdate pour Mac peut vous aider à maintenir votre logiciel Microsoft à jour. Pour plus d’informations sur l’utilisation de Microsoft AutoUpdate pour Mac, consultez Rechercher automatiquement les mises à jour logicielles.

Enfin, les mises à jour de sécurité peuvent être téléchargées à partir du catalogue Microsoft Update. Le catalogue Microsoft Update fournit un catalogue pouvant faire l’objet d’une recherche de contenu mis à disposition via Windows Update et Microsoft Update, y compris les mises à jour de sécurité, les pilotes et les Service Packs. En effectuant une recherche à l’aide du numéro de bulletin de sécurité (par exemple, « MS07-036 »), vous pouvez ajouter toutes les mises à jour applicables à votre panier (y compris différentes langues pour une mise à jour) et les télécharger dans le dossier de votre choix. Pour plus d’informations sur le catalogue Microsoft Update, consultez le FAQ sur le catalogue Microsoft Update.

Guide de détection et de déploiement

Microsoft fournit des conseils de détection et de déploiement pour les mises à jour de sécurité. Ce guide contient des recommandations et des informations qui peuvent aider les professionnels de l’informatique à comprendre comment utiliser différents outils pour la détection et le déploiement des mises à jour de sécurité. Pour plus d’informations, consultez l’article 961747 de la Base de connaissances Microsoft.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) permet aux administrateurs d’analyser les systèmes locaux et distants à la recherche de mises à jour de sécurité manquantes ainsi que des erreurs de configuration de sécurité courantes. Pour plus d’informations sur MBSA, consultez Microsoft Baseline Security Analyzer.

Le tableau suivant fournit le résumé de la détection MBSA pour cette mise à jour de sécurité.

Logiciel	MBSA
Microsoft Office 2003 Service Pack 3	Oui
Microsoft Office 2003 Web Components Service Pack 3	Oui
Microsoft Office 2007 Service Pack 2	Oui
Microsoft Office 2007 Service Pack 3	Oui
Microsoft Office 2010 (éditions 32 bits)	Oui
Microsoft Office 2010 Service Pack 1 (éditions 32 bits)	Oui
Microsoft SQL Server 2000 Service Pack 4	Oui
Microsoft SQL Server 2000 Analysis Services Service Pack 4	Non
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4	Oui
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4	Oui
Microsoft SQL Server 2005 pour les systèmes Itanium Service Pack 4	Oui
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4	Oui
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2	Oui
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3	Oui
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2	Oui
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3	Oui
Microsoft SQL Server 2008 pour les systèmes Itanium Service Pack 2	Oui
Microsoft SQL Server 2008 pour les systèmes Itanium Service Pack 3	Oui
Microsoft SQL Server 2008 R2 pour systèmes 32 bits	Oui
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1	Oui
Microsoft SQL Server 2008 R2 pour les systèmes Itanium	Oui
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Service Pack 1	Oui
Microsoft SQL Server 2008 R2 pour les systèmes x64	Oui
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1	Oui
Microsoft BizTalk Server 2002 Service Pack 1	Oui
Microsoft Commerce Server 2002 Service Pack 4	Non
Microsoft Commerce Server 2007 Service Pack 2	Non
Microsoft Commerce Server 2009	Non
Microsoft Commerce Server 2009 R2	Non
Microsoft Visual FoxPro 8.0 Service Pack 1	Non
Microsoft Visual FoxPro 9.0 Service Pack 2	Non
Visual Basic 6.0 Runtime	Non

Note Pour les clients qui utilisent des logiciels hérités non pris en charge par la dernière version de MBSA, Microsoft Update et Windows Server Update Services, consultez Microsoft Baseline Security Analyzer et reportez-vous à la section Support produit hérité pour savoir comment créer une détection complète des mises à jour de sécurité avec des outils hérités.

Windows Server Update Services

Windows Server Update Services (WSUS) permet aux administrateurs informatiques de déployer les dernières mises à jour des produits Microsoft sur les ordinateurs qui exécutent le système d’exploitation Windows. Pour plus d’informations sur le déploiement des mises à jour de sécurité à l’aide de Windows Server Update Services, consultez l’article TechNet, Windows Server Update Services.

Systems Management Server

Le tableau suivant fournit le résumé de la détection sms et du déploiement de cette mise à jour de sécurité.

Logiciel	SMS 2003 avec ITMU	Configuration Manager 2007
Microsoft Office 2003 Service Pack 3	Oui	Oui
Composants web Microsoft Office 2003 Service Pack 3	Oui	Oui
Microsoft Office 2007 Service Pack 2	Oui	Oui
Microsoft Office 2007 Service Pack 3	Oui	Oui
Microsoft Office 2010 (éditions 32 bits)	Oui	Oui
Microsoft Office 2010 Service Pack 1 (éditions 32 bits)	Oui	Oui
Microsoft SQL Server 2000 Service Pack 4	Oui	Oui
Microsoft SQL Server 2000 Analysis Services Service Pack 4	Non	Non
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4	Oui	Oui
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4	Oui	Oui
Microsoft SQL Server 2005 pour systèmes Itanium Service Pack 4	Oui	Oui
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4	Oui	Oui
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2	Oui	Oui
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3	Oui	Oui
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2	Oui	Oui
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3	Oui	Oui
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 2	Oui	Oui
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 3	Oui	Oui
Microsoft SQL Server 2008 R2 pour systèmes 32 bits	Oui	Oui
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1	Oui	Oui
Microsoft SQL Server 2008 R2 pour les systèmes Itanium	Oui	Oui
Microsoft SQL Server 2008 R2 pour systèmes Itanium Service Pack 1	Oui	Oui
Microsoft SQL Server 2008 R2 pour systèmes x64	Oui	Oui
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1	Oui	Oui
Microsoft BizTalk Server 2002 Service Pack 1	Oui	Oui
Microsoft Commerce Server 2002 Service Pack 4	Non	Non
Microsoft Commerce Server 2007 Service Pack 2	Non	Non
Microsoft Commerce Server 2009	Non	Non
Microsoft Commerce Server 2009 R2	Non	Non
Microsoft Visual FoxPro 8.0 Service Pack 1	Non	Non
Microsoft Visual FoxPro 9.0 Service Pack 2	Non	Non
Visual Basic 6.0 Runtime	Non	Non

Note Microsoft a cessé de prendre en charge SMS 2.0 le 12 avril 2011. Pour SMS 2003, Microsoft a également cessé de prendre en charge l’outil d’inventaire des mises à jour de sécurité (SUIT) le 12 avril 2011. Les clients sont encouragés à effectuer une mise à niveau vers System Center Configuration Manager 2007. Pour les clients qui restent sur SMS 2003 Service Pack 3, l’outil d’inventaire pour Microsoft Mises à jour (ITMU) est également une option.

Pour SMS 2003, l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour (ITMU) peut être utilisé par SMS pour détecter les mises à jour de sécurité proposées par Microsoft Update et prises en charge par Windows Server Update Services. Pour plus d’informations sur l’ITMU SMS 2003, consultez Outil d’inventaire SMS 2003 pour Microsoft Mises à jour. Pour plus d’informations sur les outils d’analyse SMS, consultez Outils d’analyse des mises à jour logicielles SMS 2003. Voir aussi Téléchargements pour Systems Management Server 2003.

System Center Configuration Manager 2007 utilise WSUS 3.0 pour la détection des mises à jour. Pour plus d’informations sur Configuration Manager 2007 Software Update Management, consultez System Center Configuration Manager 2007.

Pour plus d’informations sur les SMS, visitez le site web SMS.

Pour plus d’informations, consultez l’article 910723 de la Base de connaissances Microsoft : Liste récapitulative des articles d’aide sur la détection et le déploiement mensuels.

Remarque pour Microsoft Office SharePoint Server 2007 et Microsoft Office SharePoint Server 2010 Le tableau de détection décrit ci-dessus est basé sur les déploiements microsoft Office SharePoint Server 2007 et Microsoft Office SharePoint Server 2010 à serveur unique. Les outils de détection ne détectent pas l’applicabilité de la mise à jour sur les systèmes configurés dans le cadre d’une batterie de serveurs SharePoint à plusieurs systèmes.

Note Si vous avez utilisé un point d’installation administrative (AIP) pour déployer Office XP ou Office 2003, vous ne pourrez peut-être pas déployer la mise à jour à l’aide de SMS si vous avez mis à jour l’AIP à partir de la base de référence d’origine. Pour plus d’informations, consultez l’en-tête Point d’installation administrative d’Office dans cette section.

Point d’installation administrative d’Office

Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système.

• Pour connaître les versions prises en charge de Microsoft Office XP, consultez Création d’un point d’installation administrative. Pour plus d’informations sur la façon de changer la source d’un système client d’un point d’installation administrative mis à jour vers une source de base de référence d’origine Office XP, consultez l’article 922665 de la Base de connaissances Microsoft.

  Note Si vous envisagez de gérer les mises à jour logicielles de manière centralisée à partir d’une image administrative mise à jour, vous trouverez plus d’informations dans l’article Mise à jour des clients Office XP à partir d’une image d’administration corrigée.

• Pour connaître les versions prises en charge de Microsoft Office 2003, voir Création d’un point d’installation administrative. Pour plus d’informations sur la façon de changer la source d’un ordinateur client d’un point d’installation administrative mis à jour vers une source de base de référence d’origine Office 2003 ou Service Pack 3 (SP3), consultez l’article 902349 de la Base de connaissances Microsoft.

  Note Si vous envisagez de gérer les mises à jour logicielles de manière centralisée à partir d’une image administrative mise à jour, vous trouverez plus d’informations dans l’article Distribution des produits Office 2003 Mises à jour.

• Pour créer un point d’installation réseau pour les versions prises en charge de Microsoft Office, consultez Créer un point d’installation réseau pour Microsoft Office.

  Note Si vous envisagez de gérer les mises à jour de sécurité de manière centralisée, utilisez Windows Server Update Services. Pour plus d’informations sur le déploiement des mises à jour de sécurité pour Microsoft Office, visitez le site web Windows Server Update Services.

Mettre à jour l’évaluateur de compatibilité et le kit de ressources de compatibilité des applications

Mises à jour écrivez souvent dans les mêmes fichiers et paramètres de Registre que vos applications doivent exécuter. Cela peut déclencher des incompatibilités et augmenter le temps nécessaire au déploiement des mises à jour de sécurité. Vous pouvez simplifier le test et la validation des mises à jour Windows par rapport aux applications installées à l’aide des composants De l’évaluateur de compatibilité des mises à jour inclus dans application Compatibility Toolkit.

Le Kit de ressources de compatibilité des applications (ACT) contient les outils et la documentation nécessaires pour évaluer et atténuer les problèmes de compatibilité des applications avant de déployer Windows Vista, un Windows Update, une mise à jour de sécurité Microsoft ou une nouvelle version de Windows Internet Explorer dans votre environnement.

Déploiement des mises à jour de sécurité

Logiciel affecté

Pour plus d’informations sur la mise à jour de sécurité spécifique pour votre logiciel affecté, cliquez sur le lien approprié :

Office 2003 (toutes les éditions), Office 2003 Web Components (toutes versions) et SQL Server 2005

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement ci-dessous.

Inclusion dans les futurs Service Packs	None
Déploiement
Installation sans intervention de l’utilisateur	Office2003-kb2597112-fullfile-enu.exe /q:a
Installation sans redémarrage	Office2003-kb2597112-fullfile-enu.exe /r:n
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, Outils de détection et de déploiement et conseils. Pour connaître les fonctionnalités que vous pouvez installer de manière sélective, consultez la sous-section Fonctionnalités Office pour les installations administratives dans cette section.
Condition requise pour le redémarrage
Redémarrage requis ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche vous conseillons de redémarrer. Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article 887012 de la Base de connaissances Microsoft.
HotPatching	Non applicable
Informations de suppression	Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier	Consultez l’article 2597112 de la Base de connaissances Microsoft.
Vérification de la clé de Registre	Non applicable

Fonctionnalités Office

Le tableau suivant contient la liste des noms de fonctionnalités (respectant la casse) qui doivent être réinstallés pour la mise à jour. Pour installer toutes les fonctionnalités, vous pouvez utiliser REINSTALL=ALL ou installer les fonctionnalités suivantes :

Produit	Fonctionnalité
ACCESSRT, ACC11	ACCESSNonBootFiles,ProductFiles
OUTLS11, VISVEA, PPT11, FP11, ONOTE11, OUTL11, OUTLSM11, PUB11, INF11, PRJPROE, PRJPRO, PRJSTDE, PRJSTD, VISPRO, VISPROR, VISSTD, VISSTDR	ProductFiles
XLVIEW	ExcelViewer
WORDVIEW	WORDVIEWFiles
RMS	RMSFiles,ProductFiles
BASIC11, PERS11, STDP11, STD11	WORDNonBootFiles,EXCELNonBootFiles,ProductFiles
PRO11SB, PROI11, PRO11	WORDNonBootFiles,ACCESSNonBootFiles,EXCELNonBootFiles,ProductFiles
WORD11	WORDNonBootFiles,ProductFiles
EXCEL11	EXCELNonBootFiles,ProductFiles

Note Les administrateurs travaillant dans des environnements managés peuvent trouver des ressources complètes pour le déploiement des mises à jour Office dans un organization dans le Centre de mise à jour Office Administration. Sur ce site, faites défiler vers le bas et regardez sous la section Mettre à jour les ressources pour connaître la version logicielle que vous mettez à jour. La documentation Windows Installer fournit également plus d’informations sur les paramètres pris en charge par Windows Installer.

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation d’administration, reportez-vous aux informations sur le point d’installation administrative d’Office dans la sous-section Outils et conseils de détection et de déploiement .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 2.0 ou version ultérieure sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la version 2.0 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

• Redistribuable Windows Installer 4.5 pour Windows Server 2008, Windows Vista, Windows Server 2003 et Windows XP
• Windows Installer 3.1 Redistribuable pour Windows Server 2003, Windows XP et Microsoft Windows 2000
• Windows Installer 2.0 Redistribuable pour Microsoft Windows 2000 et Windows NT 4.0

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/q	Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/q:u	Spécifie le mode silencieux de l’utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q:a	Spécifie le mode silencieux de l’administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t:path	Spécifie le dossier cible pour l’extraction des fichiers.
/c	Extrait les fichiers sans les installer. Si /t:path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c:path	Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r:n	Ne redémarre jamais le système après l’installation.
/r:I	Invite l’utilisateur à redémarrer le système si un redémarrage est nécessaire, sauf s’il est utilisé avec /q:a.
/r:a	Redémarre toujours le système après l’installation.
/r:s	Redémarre le système après l’installation sans inviter l’utilisateur.
/n:v	Aucune vérification de version : installez le programme sur n’importe quelle version antérieure.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

• Microsoft Baseline Security Analyzer

  Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.

• Vérification de la version de fichier

  Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

  1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
  2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
  3. Sous l’onglet Général , comparez la taille du fichier aux tables d’informations de fichier fournies dans l’article de la base de connaissances du bulletin.
  4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
  5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations sur le fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

Office 2007 (toutes les éditions), SQL Server 2008 et SQL Server 2008 R2 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs	None
Déploiement
Installation sans intervention de l’utilisateur	mscomctlocx2007-kb2598041-fullfile-x86-glb.exe /passif
Installation sans redémarrage	mscomctlocx2007-kb2598041-fullfile-x86-glb.exe /norestart
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrage obligatoire ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous conseiller de redémarrer. Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers concernés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
Mise à jour à chaud	Non applicable
Informations de suppression	Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier	Consultez l’article de la Base de connaissances Microsoft 2598041
Vérification de clé de Registre	Non applicable

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation administratifs, reportez-vous aux informations sur les points d’installation d’office dans la sous-section Outils et conseils de détection et de déploiement .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 3.1 ou version ultérieure sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

• Redistribuable Windows Installer 4.5 pour Windows Server 2008, Windows Vista, Windows Server 2003 et Windows XP
• Windows Installer 3.1 Redistribuable pour Windows Server 2003, Windows XP et Microsoft Windows 2000

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/? ou /help	Affiche la boîte de dialogue d’utilisation.
/passive	Spécifie le mode passif. Ne nécessite aucune interaction de l’utilisateur ; les utilisateurs voient les boîtes de dialogue de progression de base, mais ne peuvent pas annuler.
/quiet	Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/norestart	Supprime le redémarrage du système si la mise à jour nécessite un redémarrage.
/forcerestart	Redémarre automatiquement le système après l’application de la mise à jour, que la mise à jour nécessite ou non le redémarrage.
/Extrait	Extrait les fichiers sans les installer. Vous êtes invité à entrer un dossier cible.
/extract:<path>	Remplace la commande d’installation définie par author. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/lang:<LCID>	Force l’utilisation d’une langue spécifique lorsque le package de mise à jour prend en charge cette langue.
/log:<log file>	Active la journalisation, à la fois par Vnox et par le programme d’installation, pendant l’installation de la mise à jour.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour assurer la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

• Microsoft Baseline Security Analyzer

  Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez peut-être utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement, plus haut dans ce bulletin.

• Vérification de la version de fichier

  Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

  1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .

  2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.

  3. Sous l’onglet Général , comparez la taille du fichier avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.

     Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

  4. Vous pouvez également cliquer sur l’onglet Détails et comparer les informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.

     Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si le fichier ou les informations de version ne sont pas présents, utilisez l’une des autres méthodes disponibles pour vérifier l’installation des mises à jour.

  5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

Office 2010 (éditions 32 bits)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations sur le déploiement de cette section.

Inclusion dans les futurs Service Packs	None
Déploiement
Installation sans intervention de l’utilisateur	mscomctlocx2010-kb2598039-fullfile-x86-glb.exe /passive
Installation sans redémarrage	mscomctlocx2010-kb2598039-fullfile-x86-glb.exe /norestart
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, Outils de détection et de déploiement et conseils.
Condition requise pour le redémarrage
Redémarrage requis ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche vous conseillons de redémarrer. Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article 887012 de la Base de connaissances Microsoft.
HotPatching	Non applicable
Informations de suppression	Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier	Consultez l’article 2598039 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Non applicable

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation d’administration, reportez-vous aux informations sur le point d’installation administrative d’Office dans la sous-section Outils et conseils de détection et de déploiement .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 3.1 ou version ultérieure sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

• Redistribuable Windows Installer 4.5 pour Windows Server 2008, Windows Vista, Windows Server 2003 et Windows XP
• Redistribuable Windows Installer 3.1 pour Windows Server 2003, Windows XP et Microsoft Windows 2000

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article 824684 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Switch	Description
/? ou /help	Affiche la boîte de dialogue d’utilisation.
/passive	Spécifie le mode passif. Ne nécessite aucune interaction de l’utilisateur ; les utilisateurs voient les boîtes de dialogue de progression de base, mais ne peuvent pas annuler.
/quiet	Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/norestart	Supprime le redémarrage du système si la mise à jour nécessite un redémarrage.
/forcerestart	Redémarre automatiquement le système après l’application de la mise à jour, que la mise à jour nécessite ou non le redémarrage.
/Extrait	Extrait les fichiers sans les installer. Vous êtes invité à entrer un dossier cible.
/extract:<path>	Remplace la commande d’installation définie par author. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/lang:<LCID>	Force l’utilisation d’une langue spécifique lorsque le package de mise à jour prend en charge cette langue.
/log:<log file>	Active la journalisation, à la fois par Vnox et par le programme d’installation, pendant l’installation de la mise à jour.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour assurer la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

• Microsoft Baseline Security Analyzer

  Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.

• Vérification de la version de fichier

  Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

  1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .

  2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.

  3. Sous l’onglet Général , comparez la taille du fichier aux tables d’informations de fichier fournies dans l’article de la base de connaissances du bulletin.

     Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

  4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.

     Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

  5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations sur le fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

SQL Server 2000

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs	None
Déploiement
Installation sans intervention de l’utilisateur	Pour SQL Server 2000 Analysis Services Service Pack 4:\ OLAP2000-KB983807-v8.00.2302-x86x64-ENU.exe /quiet
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4:\ SQL2000-KB983808-v8.00.2065-x86x64-ENU.exe /quiet
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4:\ SQL2000-KB983809-v8.00.2301-x86x64-ENU.exe /quiet
Installation sans redémarrage	Pour SQL Server 2000 Analysis Services Service Pack 4:\ OLAP2000-KB983807-v8.00.2302-x86x64-ENU.exe /norestart
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4:\ SQL2000-KB983808-v8.00.2065-x86x64-ENU.exe /norestart
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4:\ SQL2000-KB983809-v8.00.2301-x86x64-ENU.exe /norestart
Installation d’un instance unique	Pour SQL Server 2000 Analysis Services Service Pack 4:\ OLAP2000-KB983807-v8.00.2302-x86x64-ENU.exe /quiet /InstanceName={instance}
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4:\ SQL2000-KB983808-v8.00.2065-x86x64-ENU.exe /quiet /InstanceName={instance}
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4:\ SQL2000-KB983809-v8.00.2301-x86x64-ENU.exe /quiet /InstanceName={instance}
Mettre à jour le fichier journal	Pour SQL Server 2000 Analysis Services Service Pack 4:\ SQL2000.AS-KB983807-v8.00.2302-x86-ENU.log / SQL2000.AS-KB983807-v8.00.2302-AMD64-ENU.log
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4:\ SQL2000-KB983808-v8.00.2065-x86-ENU.log / SQL2000-KB983808-v8.00.2065-AMD64-ENU.log
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4:\ SQL2000-KB983809-v8.00.2301-x86-ENU.log / SQL2000-KB983809-v8.00.2301-AMD64-ENU.log
Informations supplémentaires	Consultez la sous-section Outils et conseils de détection et de déploiement
Configuration requise pour le redémarrage
Redémarrage nécessaire	Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Mise à jour à chaud	Non applicable
Informations de suppression	Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Pour SQL Server 2000 Analysis Services Service Pack 4:\ Consultez l’article de la Base de connaissances Microsoft 983807
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4:\ Consultez l’article de la Base de connaissances Microsoft 983808
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4:\ Consultez l’article de la Base de connaissances Microsoft 983809

Informations de déploiement

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d’installation vérifie si un ou plusieurs des fichiers mis à jour sur votre système ont déjà été mis à jour par un correctif logiciel Microsoft.

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/help	Affiche les options de ligne de commande
Modes d’installation
/passive	Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’installation status s’affiche. Si un redémarrage est nécessaire à la fin du programme d’installation, une boîte de dialogue est présentée à l’utilisateur avec un minuteur qui avertit que l’ordinateur redémarre en 30 secondes.
/quiet	Mode silencieux. Il s’agit du mode sans assistance, mais aucun status ou message d’erreur n’est affiché.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée
/forcerestart	Redémarre l’ordinateur après l’installation et force les autres applications à se fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart[:x]	Présente une boîte de dialogue avec un minuteur qui avertit l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart	Afficher une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage
Options spéciales
/overwriteoem	Remplace les fichiers OEM sans invite
/nobackup	Ne sauvegarde pas les fichiers nécessaires pour la désinstallation
/forceappsclose	Force d’autres programmes à se fermer lorsque l’ordinateur s’arrête
/log:path	Autorise la redirection des fichiers journaux d’installation
/integrate:path	Intègre la mise à jour dans les fichiers sources Windows. Ces fichiers se trouvent au niveau du chemin spécifié dans le commutateur.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft. Pour plus d’informations sur le programme d’installation Update.exe, visitez le site web Microsoft TechNet.

Suppression de la mise à jour

Cette mise à jour ne peut pas être désinstallée.

Vérification de l’application de la mise à jour

• Microsoft Baseline Security Analyzer

  Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.

• Vérification de la version de fichier

  Étant donné qu’il existe plusieurs versions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre ordinateur. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

  1. Cliquez sur Démarrer, puis sur Rechercher.

  2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

  3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

  4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

     Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

  5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.

     Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

BizTalk Server (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs	None
Déploiement
Installation sans intervention de l’utilisateur	BizTalkServer2002SP2-KB2645025-ENU.exe /q:a
Installation sans redémarrage	BizTalkServer2002SP2-KB2645025-ENU.exe /r:n
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Consultez la sous-section Outils et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrage obligatoire ?	Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers concernés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
Mise à jour à chaud	Non applicable
Informations de suppression	Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier	Consultez l’article de la Base de connaissances Microsoft 2645025
Vérification de clé de Registre	Non applicable

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés.

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 2.0 ou version ultérieure sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez l’un des sites web Microsoft suivants :

• Redistribuable Windows Installer 3.1
• Redistribuable Windows Installer 2.0 pour Windows 2000 et Windows NT 4.0
• Windows Installer 2.0 Redistribuable pour Windows 95, Windows 98, Windows 98 SE et Windows Millennium Edition

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/q	Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/q:u	Spécifie le mode silencieux de l’utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q:a	Spécifie le mode silencieux de l’administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t:path	Spécifie le dossier cible pour l’extraction des fichiers.
/c	Extrait les fichiers sans les installer. Si /t:path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c:path	Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r:n	Ne redémarre jamais le système après l’installation.
/r:I	Invite l’utilisateur à redémarrer le système si un redémarrage est nécessaire, sauf s’il est utilisé avec /q:a.
/r:a	Redémarre toujours le système après l’installation.
/r:s	Redémarre le système après l’installation sans inviter l’utilisateur.
/n:v	Aucune vérification de version : installez le programme sur n’importe quelle version antérieure.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft. Pour plus d’informations sur le programme d’installation de package, visitez le site web Microsoft TechNet.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajout/Suppression de programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

• Microsoft Baseline Security Analyzer

  Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). MBSA permet aux administrateurs d’analyser les systèmes locaux et distants afin de détecter les mises à jour de sécurité manquantes et les erreurs courantes de configuration de la sécurité. Pour plus d’informations sur MBSA, consultez le site web Microsoft Baseline Security Analyzer.

• Vérification de la version de fichier

  Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

  1. Cliquez sur Démarrer, puis sur Rechercher.

  2. Dans le volet Résultats de la recherche , cliquez sur Tous lesfichiers et dossiers sous Compagnon de recherche.

  3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

  4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

     Note Selon la version du système d’exploitation ou des programmes installés, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

  5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.

     Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si le fichier ou les informations de version ne sont pas présents, utilisez l’une des autres méthodes disponibles pour vérifier l’installation des mises à jour.

Commerce Server (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations sur le déploiement de cette section.

Inclusion dans les futurs Service Packs	Pour Microsoft Commerce Server 2002 Service Pack 4:\ Aucun
Pour Microsoft Commerce Server 2007 Service Pack 2:\ Aucun
Pour Microsoft Commerce Server 2009:\ Aucun
Pour Microsoft Commerce Server 2009 R2:\ Microsoft Commerce Server 2009 R2 Service Pack 1
Déploiement
Installation sans intervention de l’utilisateur	Pour Microsoft Commerce Server 2002 Service Pack 4:\ CS2002-KB2658674.exe /q:a
Pour Microsoft Commerce Server 2007 Service Pack 2:\ CommerceServer2007SP2-KB2658677CS32-ENU.exe /q:a
Pour Microsoft Commerce Server 2009:\ CommerceServer2007SP3-KB2655547-ENU.exe
Pour Microsoft Commerce Server 2009 R2:\ CS2009R2RTM-KB2658676-x86.exe
Installation sans redémarrage	Pour Microsoft Commerce Server 2002 Service Pack 4:\ CS2002-KB2658674.exe /r:n
Pour Microsoft Commerce Server 2007 Service Pack 2:\ CommerceServer2007SP2-KB2658677CS32-ENU.exe /r:n
Pour Microsoft Commerce Server 2009:\ CommerceServer2007SP3-KB2655547-ENU.exe /r:n
Pour Microsoft Commerce Server 2009 R2:\ CS2009R2RTM-KB2658676-x86.exe /r:n
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Consultez la sous-section Outils de détection et de déploiement et conseils.
Condition requise pour le redémarrage
Redémarrage requis ?	Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article 887012 de la Base de connaissances Microsoft.
HotPatching	Non applicable
Informations de suppression	Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier	Pour Microsoft Commerce Server 2002 Service Pack 4:\ Consultez l’article 2658674 de la Base de connaissances Microsoft.
Pour Microsoft Commerce Server 2007 Service Pack 2:\ Consultez l’article 2658677 de la Base de connaissances Microsoft.
Pour Microsoft Commerce Server 2009:\ Consultez l’article 2655547 de la Base de connaissances Microsoft.
Pour Microsoft Commerce Server 2009 R2:\ Consultez l’article 2658676 de la Base de connaissances Microsoft.
Vérification de la clé de Registre	La version du fichier de clé (mscomctl.ocx) est utilisée pour vérifier l’installation de la mise à jour

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés.

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez l’un des sites web Microsoft suivants :

• Redistribuable Windows Installer 3.1

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/q	Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/q:u	Spécifie le mode silencieux de l’utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q:a	Spécifie le mode silencieux de l’administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t:path	Spécifie le dossier cible pour l’extraction des fichiers.
/c	Extrait les fichiers sans les installer. Si /t:path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c:path	Remplace la commande d’installation définie par author. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r:n	Ne redémarre jamais le système après l’installation.
/r:I	Invite l’utilisateur à redémarrer le système si un redémarrage est requis, sauf s’il est utilisé avec /q:a.
/r:a	Redémarre toujours le système après l’installation.
/r:s	Redémarre le système après l’installation sans inviter l’utilisateur.
/n:v	Aucune vérification de version : installez le programme sur une version antérieure.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft. Pour plus d’informations sur le programme d’installation de package, visitez le site web Microsoft TechNet.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajout/Suppression de programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

• Microsoft Baseline Security Analyzer

  Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). MBSA permet aux administrateurs d’analyser les systèmes locaux et distants à la recherche de mises à jour de sécurité manquantes et des erreurs de configuration de sécurité courantes. Pour plus d’informations sur MBSA, visitez le site web Microsoft Baseline Security Analyzer.

• Vérification de la version de fichier

  Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

  1. Cliquez sur Démarrer, puis sur Rechercher.

  2. Dans le volet Résultats de la recherche , cliquez sur Tous lesfichiers et dossiers sous Compagnon de recherche.

  3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

  4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

     Note Selon la version du système d’exploitation ou des programmes installés, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

  5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.

     Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Visual FoxPro 8.0 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs	None
Déploiement
Installation sans intervention de l’utilisateur	VFP8SP1-KB955629-x86-ENU.msi /q
Installation sans redémarrage	VFP8SP1-KB955629-x86-ENU.msi /q
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente , **Outils et conseils de détection et de déploiement.**Pour les fonctionnalités que vous pouvez installer de manière sélective, consultez la sous-section Fonctionnalités Office pour les installations administratives de cette section.
Configuration requise pour le redémarrage
Redémarrage obligatoire ?	Cette mise à jour peut nécessiter un redémarrage.
Mise à jour à chaud	Non applicable
Informations de suppression	Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier	Consultez l’article de la Base de connaissances Microsoft 955629
Vérification de clé de Registre	HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\VFP8\KB955629\ « Installé » = dword:1

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation administratifs, reportez-vous aux informations sur les points d’installation d’office dans la sous-section Outils et conseils de détection et de déploiement .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 2.0 ou version ultérieure sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

• Redistribuable Windows Installer 3.1

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/? ou /h ou /help	Boîte de dialogue Afficher l’utilisation.
Mode d’installation	** **
/q[n	b	r	f]	Définit le niveau d’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète
/quiet	Identique à /q
/passive	Identique à /qb
Options d’installation	** **
/extract [répertoire]	Extrayez le package dans le répertoire spécifié.
/uninstall ou /u	Désinstallez cette mise à jour.
/addsource ou /as	Spécifie le chemin d’accès source du msi du produit. Cette option peut être utilisée lors de l’installation du résultat de la mise à jour dans une invite d’insertion du support source d’installation pour le produit. Par exemple :\ <update exécutable> /addsource « C:\Product MSI\Visual Studio\enu\vs_setup.msi » /addsource « C:\Product MSI\Net\Netfx.msi »
Options de redémarrage	** **
/norestart	Ne redémarrez pas une fois l’installation terminée
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire
/forcerestart	Redémarrez toujours l’ordinateur après l’installation
Options de journalisation	** **
/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	*] <LogFile>	i - Messages d'état
w - Avertissements récupérables
e - Tous les messages d'erreur
a - Démarrage des actions
r - Enregistrements spécifiques à certaines actions
u - Requêtes de l'utilisateur
c - Paramètres initiaux de l’interface utilisateur
m - Mémoire insuffisante ou informations de sortie irrécupérables
o - Messages d’espace disque insuffisant
p - Propriétés du terminal
v - Sortie détaillée
x - Informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - Vider chaque ligne dans le journal
* - Journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>
/sendreport	Envoyez les données d’installation de cette mise à jour à Microsoft sous la forme d’un rapport Watson. Aucune information d’identification personnelle n’est envoyée.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

• Microsoft Baseline Security Analyzer

  Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Consultez le titre « Microsoft Baseline Security Analyzer » sous la section Outils et conseils de détection et de déploiement Microsoft.

• Vérification de la version de fichier

  Note Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

  1. Cliquez sur Démarrer, puis sur Rechercher.

  2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

  3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

  4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

     Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

  5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.

     Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Visual FoxPro 9.0 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs	None
Déploiement
Installation sans intervention de l’utilisateur	VFP9SP2-KB955630-x86-ENU.msi /q
Installation sans redémarrage	VFP9SP2-KB955630-x86-ENU.msi /q
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente , **Outils et conseils de détection et de déploiement.**Pour les fonctionnalités que vous pouvez installer de manière sélective, consultez la sous-section Fonctionnalités Office pour les installations administratives de cette section.
Configuration requise pour le redémarrage
Redémarrage obligatoire ?	Cette mise à jour peut nécessiter un redémarrage.
Mise à jour à chaud	Non applicable
Informations de suppression	Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier	Consultez l’article 955630 de la Base de connaissances Microsoft.
Vérification de clé de Registre	HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\VFP9\KB955630\ « Installé » = dword:1

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation administratifs, reportez-vous aux informations sur les points d’installation d’office dans la sous-section Outils et conseils de détection et de déploiement .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 2.0 ou version ultérieure sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

• Redistribuable Windows Installer 3.1

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/? ou /h ou /help	Boîte de dialogue Afficher l’utilisation.
Mode d’installation	** **
/q[n	b	r	f]	Définit le niveau d’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète
/quiet	Identique à /q
/passive	Identique à /qb
Options d’installation	** **
/extract [répertoire]	Extrayez le package dans le répertoire spécifié.
/uninstall ou /u	Désinstallez cette mise à jour.
/addsource ou /as	Spécifie le chemin d’accès source du msi du produit. Cette option peut être utilisée lors de l’installation du résultat de la mise à jour dans une invite d’insertion du support source d’installation pour le produit. Par exemple :\ <update exécutable> /addsource « C:\Product MSI\Visual Studio\enu\vs_setup.msi » /addsource « C:\Product MSI\Net\Netfx.msi »
Options de redémarrage	** **
/norestart	Ne redémarrez pas une fois l’installation terminée
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire
/forcerestart	Redémarrez toujours l’ordinateur après l’installation
Options de journalisation	** **
/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	*] <LogFile>	i - Messages d'état
w - Avertissements récupérables
e - Tous les messages d'erreur
a - Démarrage des actions
r - Enregistrements spécifiques à certaines actions
u - Requêtes de l'utilisateur
c - Paramètres initiaux de l’interface utilisateur
m - Mémoire insuffisante ou informations de sortie irrécupérables
o - Messages d’espace disque insuffisant
p - Propriétés du terminal
v - Sortie détaillée
x - Informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - Vider chaque ligne dans le journal
* - Journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>
/sendreport	Envoyez les données d’installation de cette mise à jour à Microsoft sous la forme d’un rapport Watson. Aucune information d’identification personnelle n’est envoyée.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

• Microsoft Baseline Security Analyzer

  Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Consultez le titre « Microsoft Baseline Security Analyzer » sous la section Outils et conseils de détection et de déploiement Microsoft.

• Vérification de la version de fichier

  Note Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

  1. Cliquez sur Démarrer, puis sur Rechercher.

  2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

  3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

  4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

     Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

  5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.

     Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Runtime Visual Basic 6.0 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs	None
Déploiement
Installation sans intervention de l’utilisateur	VB60SP6-KB2641426-x86-CHS.msi /qn
Installation sans redémarrage	VB60SP6-KB2641426-x86-CHS.msi /norestart
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Consultez la sous-section Outils et conseils de détection et de déploiement
Configuration requise pour le redémarrage
Redémarrage obligatoire ?	Cette mise à jour peut nécessiter un redémarrage
Mise à jour à chaud	Non applicable
Informations de suppression	Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier	Consultez l’article de la Base de connaissances Microsoft 2641426
Vérification de clé de Registre	HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\VB6\KB2641426\ « Installé » = dword:1

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système.

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 3.1 ou version ultérieure sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

• Redistribuable Windows Installer 4.5 pour Windows Server 2008, Windows Vista, Windows Server 2003 et Windows XP
• Redistribuable Windows Installer 3.1 pour Windows Server 2003, Windows XP et Windows 2000

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Switch	Description
/? ou /h ou /help	Boîte de dialogue Afficher l’utilisation.
Mode d’installation	** **
/q[n	b	r	f]	Définit le niveau d’interface utilisateur\ n - Aucune interface utilisateur\ b - Interface utilisateur de base\ r - Interface utilisateur réduite\ f - Interface utilisateur complète
/quiet	Identique à /q
/passive	Identique à /qb
Options de redémarrage	** **
/norestart	Ne redémarrez pas une fois l’installation terminée
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire
/forcerestart	Redémarrez l’ordinateur après l’installation si nécessaire (par exemple, si un fichier est verrouillé ou en cours d’utilisation)
Options de journalisation	** **
/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	*] <LogFile>	i - Messages d’état\ w - Avertissements non fatals\ e - Tous les messages d’erreur\ a - Démarrage des actions\ r - Enregistrements spécifiques à l’action\ u - Demandes utilisateur\ c - Paramètres d’interface utilisateur initiale\ m - Mémoire insuffisante ou informations de sortie irrécupérables\ o - Messages d’espace disque insuffisant\ p - Propriétés du terminal\ v - Sortie détaillée\ x - Informations de débogage supplémentaires\ + - Ajouter au fichier journal existant\ ! - Vider chaque ligne dans le journal\ * - Journaliser toutes les informations, à l’exception des options v et x

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez cet article Microsoft MSDN.

Suppression de la mise à jour

Cette mise à jour ne peut pas être supprimée.

Vérification de l’application de la mise à jour

• Microsoft Baseline Security Analyzer

  Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.

• Vérification de la version de fichier

  Note Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

  1. Cliquez sur Démarrer, puis sur Rechercher.

  2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

  3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

  4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

     Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

  5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.

     Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Autres informations

Microsoft Active Protections Program (MAPP)

Pour améliorer les protections de sécurité pour les clients, Microsoft fournit des informations sur les vulnérabilités aux principaux fournisseurs de logiciels de sécurité avant chaque mise à jour de sécurité mensuelle. Les fournisseurs de logiciels de sécurité peuvent ensuite utiliser ces informations de vulnérabilité pour fournir des protections mises à jour aux clients via leurs logiciels ou appareils de sécurité, tels qu’un antivirus, des systèmes de détection d’intrusion basés sur le réseau ou des systèmes de prévention des intrusions basés sur l’hôte. Pour déterminer si des protections actives sont disponibles auprès des fournisseurs de logiciels de sécurité, consultez les sites web des protections actives fournis par les partenaires du programme, répertoriés dans Microsoft Active Protections Program (MAPP) Partenaires.

Support

Comment obtenir de l’aide et du support pour cette mise à jour de sécurité

• Aide à l’installation des mises à jour : Prise en charge de Microsoft Update
• Solutions de sécurité pour les professionnels de l’informatique : Résolution des problèmes et support de la sécurité TechNet
• Protéger votre ordinateur exécutant Windows contre les virus et les programmes malveillants : Solution antivirus et Security Center
• Support local en fonction de votre pays : Support international

Clause d'exclusion de responsabilité

Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie d’aucune sorte. Microsoft rejette toutes les garanties, expresses ou implicites, y compris les garanties de qualité marchande et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne peuvent être tenus responsables de quelque dommage que ce soit, y compris direct, indirect, accessoire, consécutif, perte de bénéfices commerciaux ou dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages. Certains États n’autorisent pas l’exclusion ou la limitation de la responsabilité pour les dommages indirects ou accessoires, de sorte que la limitation ci-dessus peut ne pas s’appliquer.

Révisions

• V1.0 (10 avril 2012) : Bulletin publié.
• V2.0 (26 avril 2012) : Ajout des versions Service Pack 1 de SQL Server 2008 R2 au logiciel affecté et ajout d’une entrée au FAQ sur la mise à jour pour expliquer quelle SQL Server mise à jour 2000 à utiliser en fonction des plages de versions. Il s’agit uniquement de modifications d’information. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité ou à la logique de détection. Pour obtenir la liste complète des modifications, consultez l’entrée de la section Forum aux questions (FAQ) relative à cette mise à jour de sécurité.

Construit à 2014-04-18T13:49:36Z-07:00