Article
08/12/2023

Bulletin de sécurité

Bulletin de sécurité Microsoft MS12-034 - Critique

Mise à jour de sécurité combinée pour Microsoft Office, Windows, .NET Framework et Silverlight (2681578)

Publication : 8 mai 2012 | Mise à jour : 6 mars 2013

Version : 1.6

Informations générales

Résumé

Cette mise à jour de sécurité résout trois vulnérabilités divulguées publiquement et sept vulnérabilités signalées en privé dans Microsoft Office, Microsoft Windows, Microsoft .NET Framework et Microsoft Silverlight. La plus grave de ces vulnérabilités pourrait permettre l’exécution de code à distance si un utilisateur ouvre un document spécialement conçu ou visite une page web malveillante qui incorpore des fichiers de police TrueType. Un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter un site web malveillant. Au lieu de cela, un attaquant devrait convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien dans un message électronique ou un message instantané qui les amène au site web de l’attaquant.

Cette mise à jour de sécurité est de niveau critique pour toutes les versions prises en charge de Microsoft Windows ; pour Microsoft .NET Framework 4, sauf s’il est installé sur les éditions Itanium de Microsoft Windows ; et pour Microsoft Silverlight 4 et Microsoft Silverlight 5. Cette mise à jour de sécurité est de niveau « Important » pour Microsoft Office 2003, Microsoft Office 2007 et Microsoft Office 2010. Pour plus d’informations, consultez la sous-section Logiciels affectés et non affectés dans cette section.

La mise à jour de sécurité corrige les plus graves de ces vulnérabilités en corrigeant la façon dont les composants affectés gèrent les fichiers de police TrueType spécialement conçus et en corrigeant la façon dont GDI+ valide les types d’enregistrements EMF spécialement conçus et les images EMF spécialement conçues incorporées dans les fichiers Microsoft Office. Pour plus d’informations sur les vulnérabilités, consultez la sous-section Questions fréquentes (FAQ) pour connaître l’entrée de vulnérabilité spécifique dans la section suivante, Informations sur les vulnérabilités.

Recommandation. La plupart des clients ont activé la mise à jour automatique et n’auront pas besoin d’effectuer aucune action, car cette mise à jour de sécurité sera téléchargée et installée automatiquement. Les clients qui n’ont pas activé la mise à jour automatique doivent case activée pour les mises à jour et installer cette mise à jour manuellement. Pour plus d’informations sur les options de configuration spécifiques dans la mise à jour automatique, consultez l’Article de la Base de connaissances Microsoft 294871.

Pour les administrateurs et les installations d’entreprise, ou pour les utilisateurs finaux qui souhaitent installer cette mise à jour de sécurité manuellement, Microsoft recommande aux clients d’appliquer la mise à jour immédiatement à l’aide du logiciel de gestion des mises à jour ou en vérifiant les mises à jour à l’aide du service Microsoft Update .

Consultez également la section Outils et conseils de détection et de déploiement, plus loin dans ce bulletin.

Problèmes connus.L’article de la Base de connaissances Microsoft 2681578 documente les problèmes connus que les clients peuvent rencontrer lors de l’installation de cette mise à jour de sécurité. L’article documente également les solutions recommandées pour ces problèmes.

Logiciels affectés et non affectés

Les logiciels suivants ont été testés pour déterminer quelles versions ou éditions sont affectées. Les autres versions ou éditions ont dépassé leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie du support pour votre version ou édition de logiciel, consultez Support Microsoft Cycle de vie.

Microsoft Windows et composants

Système d’exploitation	Composant	Impact maximal sur la sécurité	Indice de gravité agrégé	Mises à jour remplacé
Microsoft Windows
Windows XP Service Pack 3 (KB2660649) (Édition Tablet PC 2005 Service Pack 3 uniquement)	Non applicable	Exécution de code à distance	Important	None
Windows XP Service Pack 3 (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows XP Service Pack 3 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2633171 dans MS11-098 remplacé par KB2676562
Windows XP Service Pack 3 (KB2686509)	Non applicable	Élévation de privilège	Important	None
Windows XP Professionnel x64 Édition Service Pack 2 (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows XP Professionnel x64 Édition Service Pack 2 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB979683 dans MS10-021 remplacé par KB2676562
Windows XP Professionnel x64 Édition Service Pack 2 (KB2686509)	Non applicable	Élévation de privilège	Important	None
Windows Server 2003 Service Pack 2 (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows Server 2003 Service Pack 2 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2633171 dans MS11-098 remplacé par KB2676562
Windows Server 2003 Service Pack 2 (KB2686509)	Non applicable	Élévation de privilège	Important	None
Windows Server 2003 Édition x64 Service Pack 2 (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows Server 2003 Édition x64 Service Pack 2 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB979683 dans MS10-021 remplacé par KB2676562
Windows Server 2003 Édition x64 Service Pack 2 (KB2686509)	Non applicable	Élévation de privilège	Important	None
Windows Server 2003 avec SP2 pour systèmes Itanium (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows Server 2003 avec SP2 pour systèmes Itanium (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB979683 dans MS10-021 remplacé par KB2676562
Windows Server 2003 avec SP2 pour systèmes Itanium (KB2686509)	Non applicable	Élévation de privilège	Important	None
Windows Vista Service Pack 2 (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows Vista Service Pack 2 (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows Vista Service Pack 2 (KB2660649)	Non applicable	Exécution de code à distance	Important	None
Windows Vista Service Pack 2 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2633171 dans MS11-098 remplacé par KB2676562
Windows Vista Édition x64 Service Pack 2 (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows Vista Édition x64 Service Pack 2 (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows Vista Édition x64 Service Pack 2 (KB2660649)	Non applicable	Exécution de code à distance	Important	None
Windows Vista x64 Édition Service Pack 2 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows Server 2008 pour systèmes 32 bits Service Pack 2^[3](KB2660649)	Non applicable	Exécution de code à distance	Important	None
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2633171 dans MS11-098 remplacé par KB2676562
Windows Server 2008 pour systèmes x64 Service Pack 2 (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows Server 2008 pour systèmes x64 Service Pack 2 (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows Server 2008 pour systèmes x64 Service Pack 2^[3](KB2660649)	Non applicable	Exécution de code à distance	Important	None
Windows Server 2008 pour systèmes x64 Service Pack 2 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Windows Server 2008 pour systèmes Itanium Service Pack 2 (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows Server 2008 pour systèmes Itanium Service Pack 2 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Windows 7 pour systèmes 32 bits (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows 7 pour systèmes 32 bits (KB2659262)	Non applicable	Exécution de code à distance	Important	None
Windows 7 pour systèmes 32 bits (KB2660649)	Non applicable	Exécution de code à distance	Important	None
Windows 7 pour systèmes 32 bits (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2633171 dans MS11-098 remplacé par KB2676562
Windows 7 pour systèmes 32 bits Service Pack 1 (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows 7 pour systèmes 32 bits Service Pack 1 (KB2659262)	Non applicable	Exécution de code à distance	Important	None
Windows 7 pour systèmes 32 bits Service Pack 1 (KB2660649)	Non applicable	Exécution de code à distance	Important	None
Windows 7 pour systèmes 32 bits Service Pack 1 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2633171 dans MS11-098 remplacé par KB2676562
Windows 7 pour systèmes x64 (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows 7 pour systèmes x64 (KB2659262)	Non applicable	Exécution de code à distance	Important	None
Windows 7 pour systèmes x64 (KB2660649)	Non applicable	Exécution de code à distance	Important	None
Windows 7 pour systèmes x64 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Windows 7 pour systèmes x64 Service Pack 1 (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows 7 pour systèmes x64 Service Pack 1 (KB2659262)	Non applicable	Exécution de code à distance	Important	None
Windows 7 pour systèmes x64 Service Pack 1 (KB2660649)	Non applicable	Exécution de code à distance	Important	None
Windows 7 pour systèmes x64 Service Pack 1 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Windows Server 2008 R2 pour systèmes x64 (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows Server 2008 R2 pour systèmes x64 (KB2659262)	Non applicable	Exécution de code à distance	Important	None
Windows Server 2008 R2 pour systèmes x64^[4] (KB2660649)	Non applicable	Exécution de code à distance	Important	None
Windows Server 2008 R2 pour systèmes x64 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (KB2659262)	Non applicable	Exécution de code à distance	Important	None
Windows Server 2008 R2 pour systèmes x64 Service Pack 1^[4] (KB2660649)	Non applicable	Exécution de code à distance	Important	None
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Windows Server 2008 R2 pour systèmes Itanium (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows Server 2008 R2 pour systèmes Itanium (KB2659262)	Non applicable	Exécution de code à distance	Important	None
Windows Server 2008 R2 pour systèmes Itanium (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 (KB2658846)	Non applicable	Exécution de code à distance	Important	KB2665364 dans MS12-019 remplacé par KB2658846
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 (KB2659262)	Non applicable	Exécution de code à distance	Important	None
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 (KB2676562)	Non applicable	Exécution de code à distance	Critique	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Microsoft .NET Framework 3.0 Service Pack 2
Windows XP Service Pack 3	Microsoft .NET Framework 3.0 Service Pack 2 (KB2656407)	None	Aucune évaluation de gravité^[2]	None
Windows XP Professionnel x64 Édition Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (KB2656407)	None	Aucune évaluation de gravité^[2]	None
Windows Server 2003 Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (KB2656407)	None	Aucune évaluation de gravité^[2]	None
Windows Server 2003 Édition x64 Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (KB2656407)	None	Aucune évaluation de gravité^[2]	None
Windows Vista Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (KB2656409)	None	Aucune évaluation de gravité^[2]	None
Windows Vista x64 Édition Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (KB2656409)	None	Aucune évaluation de gravité^[2]	None
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (KB2656409)	None	Aucune évaluation de gravité^[2]	None
Windows Server 2008 pour systèmes x64 Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (KB2656409)	None	Aucune évaluation de gravité^[2]	None
Microsoft .NET Framework 3.5.1
Windows 7 pour systèmes 32 bits	Microsoft .NET Framework 3.5.1 (KB2656410)	None	Aucune évaluation de gravité^[2]	None
Windows 7 pour systèmes 32 bits Service Pack 1	Microsoft .NET Framework 3.5.1 (KB2656411)	None	Aucune évaluation de gravité^[2]	None
Windows 7 pour systèmes x64	Microsoft .NET Framework 3.5.1 (KB2656410)	None	Aucune évaluation de gravité^[2]	None
Windows 7 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 3.5.1 (KB2656411)	None	Aucune évaluation de gravité^[2]	None
Windows Server 2008 R2 pour systèmes x64	Microsoft .NET Framework 3.5.1 (KB2656410)	None	Aucune évaluation de gravité^[2]	None
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 3.5.1 (KB2656411)	None	Aucune évaluation de gravité^[2]	None
Microsoft .NET Framework 4
Windows XP Service Pack 3	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows XP Professionnel x64 Édition Service Pack 2	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows Server 2003 Service Pack 2	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows Server 2003 Édition x64 Service Pack 2	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows Vista Service Pack 2	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows Vista x64 Édition Service Pack 2	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows Server 2008 pour systèmes x64 Service Pack 2	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows 7 pour systèmes 32 bits	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows 7 pour systèmes 32 bits Service Pack 1	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows 7 pour systèmes x64	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows 7 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows Server 2008 R2 pour systèmes x64	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 4^[1](KB2656405)	Exécution de code à distance	Critique	None
Option d’installation minimale
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (KB2676562)	Non applicable	Élévation de privilège	Important	KB2641653 dans MS12-018 remplacé par KB2676562 KB2633171 dans MS11-098 remplacé par KB2676562
Windows Server 2008 pour systèmes x64 Service Pack 2 (KB2659262)	Non applicable	Exécution de code à distance	Important	KB2412687 dans MS11-029 remplacé par KB2659262
Windows Server 2008 pour systèmes x64 Service Pack 2 (KB2676562)	Non applicable	Élévation de privilège	Important	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Windows Server 2008 R2 pour systèmes x64 (KB2659262)	Non applicable	Exécution de code à distance	Important	None
Windows Server 2008 R2 pour systèmes x64 (KB2676562)	Non applicable	Élévation de privilège	Important	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (KB2659262)	Non applicable	Exécution de code à distance	Important	None
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (KB2676562)	Non applicable	Élévation de privilège	Important	KB2641653 dans MS12-018 remplacé par KB2676562 KB2556532 dans MS11-068 remplacé par KB2676562
Windows Server 2008 R2 pour systèmes x64	Microsoft .NET Framework 3.5.1 (KB2656410)	None	Aucune évaluation de gravité^[2]	None
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 3.5.1 (KB2656411)	None	Aucune évaluation de gravité^[2]	None
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 4 (KB2656405)	Exécution de code à distance	Critique	None

^[1].NET Framework 4 et le profil client .NET Framework 4 affectés. Les packages redistribuables .NET Framework version 4 sont disponibles dans deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. Le profil client .NET Framework 4 est un sous-ensemble de .NET Framework 4. La vulnérabilité traitée dans cette mise à jour affecte à la fois .NET Framework 4 et .NET Framework 4 Client Profile. Pour plus d’informations, consultez l’article MSDN, Installation du .NET Framework.

^[2]Les évaluations de gravité ne s’appliquent pas à cette mise à jour pour le logiciel spécifié, car il n’existe aucun vecteur d’attaque connu pour la vulnérabilité abordée dans ce bulletin. Toutefois, à titre de mesure de défense en profondeur, Microsoft recommande aux clients de ce logiciel d’appliquer cette mise à jour de sécurité.

^[3]Cette mise à jour s’applique uniquement aux systèmes Windows Server 2008 lorsque la fonctionnalité expérience de bureau facultative a été installée et activée. Pour plus d’informations, consultez le FAQ sur la mise à jour.

^[4]Cette mise à jour s’applique uniquement aux systèmes Windows Server 2008 R2 lorsque le composant de prise en charge d’encre manuscrite de la fonctionnalité ink et services d’écriture manuscrite facultative a été installé et activé. Pour plus d’informations, consultez le FAQ sur la mise à jour.

Microsoft Office :

Office Software	Impact maximal sur la sécurité	Indice de gravité agrégé	Mises à jour remplacé
Microsoft Office 2003 Service Pack 3\ (KB2598253)	Exécution de code à distance	Important	KB972580 dans MS09-062 remplacé par KB2598253
Microsoft Office 2007 Service Pack 2\ (KB2596672)	Exécution de code à distance	Important	KB972581 dans MS09-062 remplacé par KB2596672
Microsoft Office 2007 Service Pack 2\ (KB2596792)	Exécution de code à distance	Important	None
Microsoft Office 2007 Service Pack 3\ (KB2596672)	Exécution de code à distance	Important	None
Microsoft Office 2007 Service Pack 3\ (KB2596792)	Exécution de code à distance	Important	None
Microsoft Office 2010 (éditions 32 bits)\ (KB2589337)	Exécution de code à distance	Important	None
Microsoft Office 2010 Service Pack 1 (éditions 32 bits)\ (KB2589337)	Exécution de code à distance	Important	None
Microsoft Office 2010 (éditions 64 bits)\ (KB2589337)	Exécution de code à distance	Important	None
Microsoft Office 2010 Service Pack 1 (éditions 64 bits)\ (KB2589337)	Exécution de code à distance	Important	None

Outils et logiciels de développement Microsoft

Système d’exploitation	Impact maximal sur la sécurité	Indice de gravité agrégé	Mises à jour remplacé
Microsoft Silverlight 4
Microsoft Silverlight 4 installé sur Mac (KB2690729)	Exécution de code à distance	Critique	KB2668562 dans MS12-016 remplacé par KB2690729
Microsoft Silverlight 4 installé sur toutes les versions prises en charge des clients Microsoft Windows (KB2690729)	Exécution de code à distance	Critique	KB2668562 dans MS12-016 remplacé par KB2690729
Microsoft Silverlight 4 installé sur toutes les versions prises en charge des serveurs Microsoft Windows (KB2690729)	Exécution de code à distance	Critique	KB2668562 dans MS12-016 remplacé par KB2690729
Microsoft Silverlight 5
Microsoft Silverlight 5 installé sur Mac (KB2636927)	Exécution de code à distance	Critique	None
Microsoft Silverlight 5 installé sur toutes les versions prises en charge des clients Microsoft Windows (KB2636927)	Exécution de code à distance	Critique	None
Microsoft Silverlight 5 installé sur toutes les versions prises en charge des serveurs Microsoft Windows (KB2636927)	Exécution de code à distance	Critique	None

Logiciels non affectés

Logiciels
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.5 Service Pack 1
Microsoft Office 2008 pour Mac
Microsoft Office pour Mac 2011
Pack de compatibilité Microsoft Office Service Pack 2
Pack de compatibilité Microsoft Office Service Pack 3
Microsoft Works 9

Pourquoi ce bulletin a-t-il été révisé le22 mai 2012?
Ce bulletin a été modifié pour apporter plusieurs ajouts et corrections :

Pour annoncer une modification de détection pour KB2656407 pour Microsoft .NET Framework 3.0 Service Pack 2 afin de corriger un problème d’installation. Il s’agit d’une modification de détection uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité. Les clients qui ont déjà correctement mis à jour leurs systèmes n’ont pas besoin d’effectuer une action.
Pour annoncer une modification de détection pour KB2636927 pour Microsoft Silverlight 5 afin de corriger un problème d’installation. Il s’agit d’une modification de détection uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité. Les clients qui ont déjà correctement mis à jour leurs systèmes n’ont pas besoin d’effectuer une action.
Correction des informations de remplacement des mises à jour pour Microsoft Silverlight 5.
Ajout de notes de bas de page et d’une entrée faq de mise à jour pour expliquer pourquoi les clients De Windows Server 2008 ne se voient pas proposer la mise à jour de sécurité KB2660649.
Ajout de notes de bas de page et d’une entrée faq de mise à jour pour expliquer pourquoi les clients De Windows Server 2008 R2 ne se voient pas proposer la mise à jour de sécurité KB2660649.
Ajout d’une entrée faq sur la mise à jour pour expliquer pourquoi les clients De Windows Server 2008 ne se voient pas proposer la mise à jour de sécurité KB2658846.

Je dispose d’une version non vulnérable du logiciel installée. Pourquoi la mise à jour de sécurité KB2589337 me est-elle proposée ?
Certains logiciels non affectés, y compris Visionneuse Microsoft Visio 2010, contiennent le composant partagé vulnérable de Microsoft Office, mais comme ils n’accèdent pas au code vulnérable, ils ne sont pas affectés. Toutefois, étant donné que le code vulnérable est présent, cette mise à jour sera proposée.

J’exécute Windows Server 2008. Pourquoi la mise à jour de sécurité KB2660649 ne me propose-t-elle pas ?
Le package de mise à jour de sécurité KB2660649 s’applique uniquement sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 et Windows Server 2008 pour systèmes x64 Service Pack 2 lorsque la fonctionnalité Expérience bureau facultative a été installée et activée. Les clients Windows Server 2008 qui ont installé et activé la fonctionnalité Expérience bureau auront le composant vulnérable traité par KB2660649 et devront donc installer cette mise à jour de sécurité. Les clients qui n’ont pas installé la fonctionnalité Expérience bureau ou qui ont installé mais non activé la fonctionnalité n’auront pas le composant vulnérable et ne se verront donc pas proposer le package de mise à jour de sécurité KB2660649.

J’exécute Windows Server 2008 R2. Pourquoi la mise à jour de sécurité KB2660649 ne me propose-t-elle pas ?
Le package de mise à jour de sécurité KB2660649 s’applique uniquement sur Windows Server 2008 R2 pour les systèmes x64 et Windows Server 2008 R2 pour les systèmes x64 Service Pack 1 lorsque le composant De prise en charge d’encre de la fonctionnalité facultative Ink and Handwriting Services a été installé et activé. Les clients Windows Server 2008 R2 qui ont installé et activé le composant De support Ink de la fonctionnalité Ink et Services d’écriture manuscrite auront le composant vulnérable traité par KB2660649 et devront donc installer cette mise à jour de sécurité. Les clients qui n’ont pas installé le composant De support Ink de la fonctionnalité Ink et Services d’écriture manuscrite ou qui ont installé mais non activé la fonctionnalité n’auront pas le composant vulnérable et ne se verront donc pas proposer le package de mise à jour de sécurité KB2660649.

J’exécute l’un des systèmes d’exploitationrépertoriésdans la table logicielle affectée pour lamise à jour de sécuritéKB2658846. Pourquoi ne me propose-t-on pas cettemise à jour ?
La mise à jour de sécurité KB2658846 ne sera proposée qu’aux systèmes sur lesquels le composant affecté (DirectWrite) est installé.

Note Sur les éditions prises en charge de Windows Vista et De Windows Server 2008, DirectWrite n’est pas installé par défaut. Sur ces systèmes d’exploitation, DirectWrite est installé dans le cadre de l’une des mises à jour suivantes : Bibliothèque Windows Graphics, Imaging et XPS (KB971512),Supplément de mise à jour de la plateforme (KB2117917) ou Mise à jour pour DirectWrite et XPS (KB2505189). Notez que ces mises à jour sont proposées via la mise à jour automatique.

Pourquoi cette mise à jour corrige-t-elle plusieurs vulnérabilités de sécurité signalées ?
Cette mise à jour contient la prise en charge de plusieurs vulnérabilités, car les modifications nécessaires pour résoudre ces problèmes se trouvent dans les fichiers associés.

Pourquoi plusieurs mises à jour de package sont-elles disponibles pourmon logiciel ?
Les mises à jour requises pour résoudre les vulnérabilités décrites dans ce bulletin sont proposées dans différentes mises à jour de package, comme indiqué dans la table Logiciels affectés en raison du modèle de maintenance en composants du logiciel. Pour être protégés contre les vulnérabilités, toutes les mises à jour disponibles pour les logiciels concernés sont nécessaires, mais elles n’ont pas besoin d’être installées dans un ordre particulier.

Plusieursmises à jour sontrépertoriées pour leslogicielsinstallés sur mon système. Dois-je installer toutes les mises à jour ?
Oui. Les clients doivent appliquer toutes les mises à jour proposées pour les logiciels installés sur leurs systèmes.

Dois-je installer ces mises à jour de sécurité dans un ordre particulier ?
Non. Plusieurs mises à jour d’une version de logiciel peuvent être appliquées dans n’importe quelle séquence.

Qu’est-ce que la défense en profondeur ?
En matière de sécurité des informations, la défense en profondeur fait référence à une approche dans laquelle plusieurs couches de défense sont en place pour empêcher les attaquants de compromettre la sécurité d’un réseau ou d’un système.

Existe-t-il desexigences particulières liéesà l’applicationdes packages de mise à jour de sécurité qui répondent àCVE-2012-0181 ?
Oui. La logique de détection du package de mise à jour de sécurité identifié comme KB2686509 effectue une case activée d’éligibilité du système afin de vérifier si le système répond aux conditions requises pour activer le correctif appliqué par KB2676562, qui traite CVE-2012-0181. Si le système répond à la configuration requise, KB2686509 et KB2676562 seront correctement installés sur le système et la vulnérabilité décrite dans CVE-2012-0181 sera traitée. Sinon, KB2686509 sera à nouveau proposé jusqu’à ce que le système réponde à la configuration requise. Une installation réussie des packages de mise à jour KB2686509 et KB2676562 est nécessaire pour être protégée contre CVE-2012-0181 sur les systèmes Windows XP et Windows Server 2003. Si votre système ne répond pas aux conditions requises pour installer la mise à jour, suivez les instructions décrites dans l’Article de la Base de connaissances Microsoft 2686509.

Microsoft Office 2010 est installé sur mon système. Pourquoi ne pas me proposer le package de mise à jour KB2589337 pourMicrosoft Office 2010 ?
Les vulnérabilités corrigées par le package de mise à jour KB2589337 affectent uniquement Microsoft Office 2010 lorsqu’il est installé sur des systèmes exécutant Windows XP et Windows Server 2003. Par conséquent, la mise à jour Microsoft Office 2010 KB2589337 ne sera pas proposée aux systèmes exécutant Windows Vista ou des versions ultérieures de Microsoft Windows.

Cettemise à jour de sécurité est-elle liée àMS12-035,Lesvulnérabilités dans .NET Framework pourraient permettre l’exécution de code à distance ?
Non. Bien que ces deux mises à jour de sécurité affectent le .NET Framework, les mises à jour affectent différents composants et ne sont pas liées. Ces mises à jour peuvent être appliquées dans n’importe quel ordre.

Windows8 ConsumerPreview est-il affecté parl’une desvulnérabilités traitées dans ce bulletin ?
Oui. Les mises à jour KB2658846, KB2660649 et KB2676562 sont disponibles pour la version Windows 8 Consumer Preview. Les clients disposant de Windows 8 Consumer Preview sont encouragés à appliquer les mises à jour à leurs systèmes. Les mises à jour ne sont disponibles que sur Windows Update.

Comment faire déterminer quelle version de Microsoft .NET Framework est installée ?
Vous pouvez installer et exécuter plusieurs versions du .NET Framework sur un système, et vous pouvez installer les versions dans n’importe quel ordre. Il existe plusieurs façons de déterminer quelles versions du .NET Framework sont actuellement installées. Pour plus d’informations, consultez l’article 318785 de la Base de connaissances Microsoft.

Quelle est la différence entre .NET Framework 4 et .NET Framework 4 Client Profile ?
Les packages redistribuables .NET Framework version 4 sont disponibles dans deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. Le profil client .NET Framework 4 est un sous-ensemble du profil .NET Framework 4 optimisé pour les applications clientes. Il fournit des fonctionnalités pour la plupart des applications clientes, y compris les fonctionnalités Windows Presentation Foundation (WPF), Windows Forms, Windows Communication Foundation (WCF) et ClickOnce. Cela permet un déploiement plus rapide et un package d’installation plus petit pour les applications qui ciblent le profil client .NET Framework 4. Pour plus d’informations, consultez l’article MSDN, Profil client .NET Framework.

Comment faire savez quelle version et quelle build de Microsoft Silverlight est actuellement installée ?
Si Microsoft Silverlight est déjà installé sur votre ordinateur, vous pouvez consulter la page Obtenir Microsoft Silverlight , qui indique la version et la build de Microsoft Silverlight actuellement installées sur votre système. Vous pouvez également utiliser la fonctionnalité Gérer Add-Ons des versions actuelles de Microsoft Internet Explorer pour déterminer la version et les informations de génération actuellement installées.

Vous pouvez également case activée manuellement le numéro de version de sllauncher.exe situé dans le répertoire « %ProgramFiles%\Microsoft Silverlight » (sur les systèmes Microsoft Windows x86) ou dans le répertoire « %ProgramFiles(x86)%\Microsoft Silverlight » (sur les systèmes Microsoft Windows x64).

En outre, sur Microsoft Windows, les informations de version et de build de la version actuellement installée de Microsoft Silverlight se trouvent dans le Registre à l’adresse [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight]:Version sur les systèmes Microsoft Windows x86 ou [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Silverlight]:Version sur les systèmes Microsoft Windows x64.

Sur Apple Mac OS, les informations de version et de build de la version actuellement installée de Microsoft Silverlight se trouvent comme suit :

Ouvrir le Finder
Sélectionnez le lecteur système et accédez au dossier Plug-ins Internet - Bibliothèque
Cliquez avec le bouton droit sur le fichier Silverlight.Plugin (si votre souris n’a qu’un bouton, appuyez sur la touche Ctrl tout en cliquant sur le fichier) pour afficher le menu contextuel, puis cliquez sur Afficher le contenu du package
Dans le dossier contents, recherchez le fichier info.plist et ouvrez-le avec un éditeur. Elle contient une entrée comme celle-ci, qui indique le numéro de version : SilverlightVersion 4.1.10329 ou SilverlightVersion 5.1.10411

La version installée avec cette mise à jour de sécurité pour Microsoft Silverlight 4 est 4.1.10329. Si votre numéro de version Microsoft Silverlight 4 est supérieur ou égal à ce numéro de version, votre système n’est pas vulnérable. La version installée avec cette mise à jour de sécurité pour Microsoft Silverlight 5 est 5.1.10411. Si votre numéro de version Microsoft Silverlight 5 est supérieur ou égal à ce numéro de version, votre système n’est pas vulnérable.

Comment faire mettre à niveau ma version de Microsoft Silverlight ?
La fonctionnalité de mise à jour automatique de Microsoft Silverlight permet de s’assurer que votre installation de Microsoft Silverlight est tenue à jour avec la dernière version de Microsoft Silverlight, des fonctionnalités de Microsoft Silverlight et des fonctionnalités de sécurité. Pour plus d’informations sur la fonctionnalité de mise à jour automatique de Microsoft Silverlight, consultez Microsoft Silverlight Updater. Les clients qui ont désactivé la fonctionnalité de mise à jour automatique de Microsoft Silverlight peuvent s’inscrire à Microsoft Update pour obtenir la dernière version de Microsoft Silverlight, ou télécharger manuellement la dernière version de Microsoft Silverlight à l’aide du lien de téléchargement dans le tableau Logiciels affectés de la section précédente, Logiciels affectés et non affectés. Pour plus d’informations sur le déploiement de Microsoft Silverlight dans un environnement d’entreprise, consultez le Guide de déploiement d’entreprise Silverlight.

Où se trouvent les détails des informations sur les fichiers ?
Reportez-vous aux tables de référence de la section Déploiement des mises à jour de sécurité pour connaître l’emplacement des informations sur les fichiers.

J’utilise une version antérieure du logiciel décrit dans ce bulletin de sécurité. Que dois-je faire ?
Les logiciels concernés répertoriés dans ce bulletin ont été testés pour déterminer quelles versions sont affectées. D’autres versions ont dépassé leur cycle de vie de support. Pour plus d’informations sur le cycle de vie du produit, visitez le site web Support Microsoft Lifecycle.

Il doit être prioritaire pour les clients qui ont des versions antérieures du logiciel de migrer vers les versions prises en charge afin d’éviter toute exposition potentielle aux vulnérabilités. Pour déterminer le cycle de vie de la prise en charge de votre version logicielle, consultez Sélectionner un produit pour les informations de cycle de vie. Pour plus d’informations sur les Service Packs pour ces versions logicielles, consultez Politique de support du cycle de vie des Service Pack.

Les clients qui ont besoin d’un support personnalisé pour les logiciels plus anciens doivent contacter leur représentant de l’équipe de compte Microsoft, leur responsable technique de compte ou le représentant partenaire Microsoft approprié pour obtenir des options de support personnalisé. Les clients sans Alliance, Premier ou Contrat autorisé peuvent contacter leur bureau de vente Microsoft local. Pour obtenir des informations de contact, visitez le site web Microsoft Worldwide Information , sélectionnez le pays dans la liste Informations de contact, puis cliquez sur Accéder pour afficher la liste des numéros de téléphone. Lorsque vous appelez, demandez à parler au responsable commercial premier support local. Pour plus d’informations, consultez la FAQ sur la politique de cycle de vie Support Microsoft.

Informations sur la vulnérabilité

Niveaux de gravité et identificateurs de vulnérabilité

Les évaluations de gravité suivantes supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son niveau de gravité et à son impact sur la sécurité, consultez l’index d’exploitabilité dans le résumé du bulletin de mai. Pour plus d’informations, consultez Index d’exploitabilité Microsoft.

Tableau 1

Logiciel affecté	Vulnérabilité d’analyse de police TrueType - CVE-2011-3402	Vulnérabilité d’analyse de police TrueType - CVE-2012-0159	Vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162	Vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164	Vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165	Vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167
Windows XP
Windows XP Service Pack 3 (Édition Tablet PC 2005 uniquement)	Important Exécution de code à distance	Important Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows XP Service Pack 3	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows XP Professionnel Édition x64 Service Pack 2	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2003
Windows Server 2003 Service Pack 2	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2003 Édition x64 Service Pack 2	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2003 avec SP2 pour les systèmes Itanium	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows Vista
Windows Vista Service Pack 2	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Critique Exécution de code à distance	Non applicable
Windows Vista x64 Édition Service Pack 2	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Critique Exécution de code à distance	Non applicable
Windows Server 2008
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Critique Exécution de code à distance	Non applicable
Windows Server 2008 pour systèmes x64 Service Pack 2	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Critique Exécution de code à distance	Non applicable
Windows Server 2008 pour systèmes Itanium Service Pack 2	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Critique Exécution de code à distance	Non applicable
Windows 7
Windows 7 pour systèmes 32 bits	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows 7 pour systèmes 32 bits Service Pack 1	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows 7 pour systèmes x64	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows 7 pour systèmes x64 Service Pack 1	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2008 R2
Windows Server 2008 R2 pour systèmes x64	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2008 R2 pour les systèmes Itanium	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1	Important Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows XP Service Pack 3	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows XP Professionnel Édition x64 Service Pack 2	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows Server 2003 Service Pack 2	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows Server 2003 x64 Edition Service Pack 2	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Vista Service Pack 2	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Vista Édition x64 Service Pack 2	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes x64	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 4
Microsoft .NET Framework 4 installé sur Windows XP Service Pack 3^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows XP Professionnel Édition x64 Service Pack 2^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows Server 2003 Service Pack 2^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows Server 2003 Édition x64 Service Pack 2^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows Vista Service Pack 2^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows Vista Édition x64 Service Pack 2^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows Server 2008 pour systèmes x64 Service Pack 2^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes 32 bits^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes 32 bits Service Pack 1^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes x64^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes x64 Service Pack 1^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour systèmes x64^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1^[1]	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Option d’installation minimale
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Important Exécution de code à distance	Important Élévation de privilèges	Non applicable	Non applicable	Important Exécution de code à distance	Non applicable
Windows Server 2008 pour systèmes x64 Service Pack 2	Important Exécution de code à distance	Important Élévation de privilèges	Non applicable	Non applicable	Important Exécution de code à distance	Non applicable
Windows Server 2008 R2 pour systèmes x64	Important Exécution de code à distance	Important Élévation de privilèges	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Important Exécution de code à distance	Important Élévation de privilèges	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Aucune évaluation de gravité^[2]	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Aucune évaluation de gravité^[2]	Non applicable	Critique Exécution de code à distance	Modérée Déni de service	Non applicable	Non applicable
Microsoft Office
Microsoft Office 2003 Service Pack 3	Important Exécution de code à distance	Important Exécution de code à distance	Non applicable	Non applicable	Important Exécution de code à distance	Important Exécution de code à distance
Microsoft Office 2007 Service Pack 2	Important Exécution de code à distance	Important Exécution de code à distance	Non applicable	Non applicable	Important Exécution de code à distance	Important Exécution de code à distance
Microsoft Office 2007 Service Pack 3	Important Exécution de code à distance	Important Exécution de code à distance	Non applicable	Non applicable	Important Exécution de code à distance	Important Exécution de code à distance
Microsoft Office 2010 (éditions 32 bits)	Important Exécution de code à distance	Important Exécution de code à distance	Non applicable	Non applicable	Important Exécution de code à distance	Non applicable
Microsoft Office 2010 Service Pack 1 (éditions 32 bits)	Important Exécution de code à distance	Important Exécution de code à distance	Non applicable	Non applicable	Important Exécution de code à distance	Non applicable
Microsoft Office 2010 (éditions 64 bits)	Important Exécution de code à distance	Important Exécution de code à distance	Non applicable	Non applicable	Important Exécution de code à distance	Non applicable
Microsoft Office 2010 Service Pack 1 (éditions 64 bits)	Important Exécution de code à distance	Important Exécution de code à distance	Non applicable	Non applicable	Important Exécution de code à distance	Non applicable
Microsoft Silverlight 4
Microsoft Silverlight 4 installé sur Mac	Critique Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft Silverlight 4 installé sur toutes les versions prises en charge des clients Microsoft Windows	Critique Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft Silverlight 4 installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Critique Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft Silverlight 5
Microsoft Silverlight 5 installé sur Mac	Critique Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft Silverlight 5 installé sur toutes les versions prises en charge des clients Microsoft Windows	Critique Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft Silverlight 5 installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Critique Exécution de code à distance	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Non applicable

Tableau2

Logiciels affectés	Vulnérabilité de Double-Free Silverlight - CVE-2012-0176	Vulnérabilité windows et messages - CVE-2012-0180	Vulnérabilité de fichier de disposition du clavier - CVE-2012-0181	Vulnérabilité de calcul de la barre de défilement - CVE-2012-1848	Indice de gravité agrégé
Windows XP
Windows XP Service Pack 3 (Édition Tablet PC 2005 uniquement)	Non applicable	Non applicable	Non applicable	Non applicable	Important
Windows XP Service Pack 3	Non applicable	Important Élévation de privilèges	Important Élévation de privilèges	Important Élévation de privilèges	Critical
Windows XP Professionnel x64 Édition Service Pack 2	Non applicable	Important Élévation de privilèges	Important Élévation de privilèges	Important Élévation de privilèges	Critical
Windows Server 2003
Windows Server 2003 Service Pack 2	Non applicable	Important Élévation de privilèges	Important Élévation de privilèges	Important Élévation de privilèges	Critical
Windows Server 2003 Édition x64 Service Pack 2	Non applicable	Important Élévation de privilèges	Important Élévation de privilèges	Important Élévation de privilèges	Critical
Windows Server 2003 avec SP2 pour les systèmes Itanium	Non applicable	Important Élévation de privilèges	Important Élévation de privilèges	Important Élévation de privilèges	Critical
Windows Vista
Windows Vista Service Pack 2	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows Vista x64 Édition Service Pack 2	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows Server 2008
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows Server 2008 pour systèmes x64 Service Pack 2	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows Server 2008 pour systèmes Itanium Service Pack 2	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows 7
Windows 7 pour systèmes 32 bits	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows 7 pour systèmes 32 bits Service Pack 1	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows 7 pour systèmes x64	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows 7 pour systèmes x64 Service Pack 1	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows Server 2008 R2
Windows Server 2008 R2 pour systèmes x64	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows Server 2008 R2 pour les systèmes Itanium	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Windows Server 2008 R2 pour systèmes Itanium Service Pack 1	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Critical
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows XP Service Pack 3	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows XP Professionnel Édition x64 Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows Server 2003 Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows Server 2003 x64 Edition Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucun niveau de gravité
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Vista Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucun niveau de gravité
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Vista Édition x64 Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucun niveau de gravité
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucun niveau de gravité
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucun niveau de gravité
Microsoft .NET Framework 3.5.1
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits	Non applicable	Non applicable	Non applicable	Non applicable	Aucun niveau de gravité
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1	Non applicable	Non applicable	Non applicable	Non applicable	Aucun niveau de gravité
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64	Non applicable	Non applicable	Non applicable	Non applicable	Aucun niveau de gravité
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1	Non applicable	Non applicable	Non applicable	Non applicable	Aucun niveau de gravité
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes x64	Non applicable	Non applicable	Non applicable	Non applicable	Aucun niveau de gravité
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Non applicable	Non applicable	Non applicable	Non applicable	Aucun niveau de gravité
Microsoft .NET Framework 4
Microsoft .NET Framework 4 installé sur Windows XP Service Pack 3^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows XP Professionnel Édition x64 Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows Server 2003 Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows Server 2003 Édition x64 Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows Vista Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows Vista Édition x64 Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows Server 2008 pour systèmes x64 Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes 32 bits^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes 32 bits Service Pack 1^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes x64^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes x64 Service Pack 1^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour systèmes x64^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Option d’installation minimale
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Important
Windows Server 2008 pour systèmes x64 Service Pack 2	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Important
Windows Server 2008 R2 pour systèmes x64	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Important
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Non applicable	Important Élévation de privilèges	Modérée Déni de service	Important Élévation de privilèges	Important
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft Office
Microsoft Office 2003 Service Pack 3	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Office 2007 Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Office 2007 Service Pack 3	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Office 2010 (éditions 32 bits)	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Office 2010 Service Pack 1 (éditions 32 bits)	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Office 2010 (éditions 64 bits)	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Office 2010 Service Pack 1 (éditions 64 bits)	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Silverlight 4
Microsoft Silverlight 4 installé sur Mac	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft Silverlight 4 installé sur toutes les versions prises en charge des clients Microsoft Windows	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Critical
Microsoft Silverlight 4 installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Critique Exécution de code à distance	Non applicable	Non applicable	Non applicable	Critical
Microsoft Silverlight 5
Microsoft Silverlight 5 installé sur Mac	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft Silverlight 5 installé sur toutes les versions prises en charge des clients Microsoft Windows	Non applicable	Non applicable	Non applicable	Non applicable	Critical
Microsoft Silverlight 5 en cas d’installation sur toutes les versions prises en charge des serveurs Microsoft Windows	Non applicable	Non applicable	Non applicable	Non applicable	Critical

^[1].NET Framework 4 et le profil client .NET Framework 4 affectés. Les packages redistribuables .NET Framework version 4 sont disponibles dans deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. Le profil client .NET Framework 4 est un sous-ensemble de .NET Framework 4. La vulnérabilité traitée dans cette mise à jour affecte le profil client .NET Framework 4 et .NET Framework 4. Pour plus d’informations, consultez l’article MSDN, Installation du .NET Framework.

^[2]Les niveaux de gravité ne s’appliquent pas à cette mise à jour pour le logiciel spécifié, car il n’existe aucun vecteur d’attaque connu pour la vulnérabilité décrite dans ce bulletin. Toutefois, comme mesure de défense en profondeur, Microsoft recommande aux clients de ce logiciel d’appliquer cette mise à jour de sécurité.

Vulnérabilité d’analyse de police TrueType - CVE-2011-3402

Il existe une vulnérabilité d’exécution de code à distance dans la façon dont les composants affectés gèrent un fichier de police TrueType spécialement conçu. La vulnérabilité peut permettre l’exécution de code à distance si un utilisateur ouvre un fichier de police TrueType spécialement conçu. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle total d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste Vulnérabilités et expositions courantes, consultez CVE-2011-3402.

Facteurs atténuants pour la vulnérabilité d’analyse des polices TrueType - CVE-2011-3402

L’atténuation fait référence à un paramètre, à une configuration courante ou à une bonne pratique générale, existant dans un état par défaut, qui pourrait réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles dans votre situation :

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web contenant une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web compromis et les sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Dans tous les cas, toutefois, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant doit convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien dans un e-mail ou un message instantané qui amène les utilisateurs vers le site web de l’attaquant.
Par défaut, toutes les versions prises en charge de Microsoft Outlook, Microsoft Outlook Express et Windows Mail ouvrent des messages électroniques HTML dans la zone Sites restreints, ce qui désactive le téléchargement des polices par défaut. Si un utilisateur clique sur un lien dans un e-mail, l’utilisateur peut toujours être vulnérable à l’exploitation de cette vulnérabilité via le scénario d’attaque web. La vulnérabilité peut également être exploitée si un utilisateur ouvre une pièce jointe envoyée dans un e-mail.

Solutions de contournement pour la vulnérabilité d’analyse des polices TrueType - CVE-2011-3402

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

FAQ sur la vulnérabilité d’analyse des polices TrueType - CVE-2011-3402

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle total d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due à une gestion incorrecte des fichiers TTF spécialement conçus.

Qu’est-ce queTrueType ?
TrueType est une technologie de police numérique utilisée dans les systèmes d’exploitation Microsoft.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur actuel. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle total du système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Comment un attaquant peut-il exploiter la vulnérabilité ?
Plusieurs moyens peuvent permettre à un attaquant d’exploiter cette vulnérabilité.

Dans un scénario d’attaque web, un attaquant peut héberger un site web spécialement conçu pour exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. Un attaquant n’aurait aucun moyen de forcer les utilisateurs à afficher le contenu contrôlé par l’attaquant. Au lieu de cela, un attaquant doit convaincre les utilisateurs d’agir, généralement en cliquant sur un lien dans un e-mail ou dans un message instantané qui dirige les utilisateurs vers le site web de l’attaquant, ou en ouvrant une pièce jointe envoyée par e-mail.

Dans un scénario d’attaque de partage de fichiers, un attaquant peut fournir un fichier document spécialement conçu pour exploiter cette vulnérabilité, puis convaincre un utilisateur d’ouvrir le fichier de document.

Quels sont les systèmes les plus exposés à la vulnérabilité ?
Les stations de travail et les serveurs sont à risque pour cette vulnérabilité.

Que fait la mise à jour ?
La mise à jour corrige la vulnérabilité en corrigeant la façon dont les fichiers TTF spécialement conçus sont gérés.

Lors de la publication de ce bulletin de sécurité, cette vulnérabilité avait-elle été divulguée publiquement ?
Oui. Cette vulnérabilité a été divulguée publiquement. Le numéro de vulnérabilité et d’exposition commune CVE-2011-3402 lui a été attribué.

Lorsque ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Bien que cette vulnérabilité ait été précédemment exploitée par le biais d’attaques limitées et ciblées, les vecteurs d’attaque exploités ont été traités dans MS11-087, La vulnérabilité dans Windows Kernel-Mode Pilotes pourrait permettre l’exécution de code à distance (2639417) . Microsoft n’avait reçu aucune information indiquant que les vecteurs d’attaque traités dans ce bulletin avaient été utilisés publiquement pour attaquer les clients lors de l’émission initiale de ce bulletin de sécurité.

Vulnérabilité d’analyse de police TrueType - CVE-2012-0159

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste Vulnérabilités et expositions courantes, consultez CVE-2012-0159.

Facteurs atténuants pour la vulnérabilité d’analyse des polices TrueType - CVE-2012-0159

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web contenant une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web compromis et les sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Dans tous les cas, toutefois, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant doit convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien dans un e-mail ou un message instantané qui amène les utilisateurs vers le site web de l’attaquant.
Par défaut, toutes les versions prises en charge de Microsoft Outlook, Microsoft Outlook Express et Windows Mail ouvrent des messages électroniques HTML dans la zone Sites restreints, ce qui désactive le téléchargement des polices par défaut. Si un utilisateur clique sur un lien dans un e-mail, l’utilisateur peut toujours être vulnérable à l’exploitation de cette vulnérabilité via le scénario d’attaque web. La vulnérabilité peut également être exploitée si un utilisateur ouvre une pièce jointe envoyée dans un e-mail.

Solutions de contournement pour la vulnérabilité d’analyse des polices TrueType - CVE-2012-0159

La solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui permet de bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion pour déterminer si une solution de contournement réduit les fonctionnalités :

Refuser l’accès à T2EMBED.DLL

Note Avant d’appliquer cette solution de contournement, les utilisateurs doivent appliquer les dernières mises à jour de sécurité Microsoft. Si vous ne savez pas si votre logiciel est à jour, visitez Microsoft Update, recherchez les mises à jour disponibles sur votre ordinateur et installez les mises à jour de priorité qui vous sont proposées.

Note Pour cette solution de contournement, les commandes pour Windows XP et Windows Server 2003 peuvent fonctionner uniquement dans les versions anglaises de ces systèmes d’exploitation.

Note Cette solution de contournement atténue uniquement les scénarios d’attaque web et de partage de fichiers liés aux pilotes Windows Kernel-Mode. Le scénario d’attaque de pilotes de Kernel-Mode local et tous les autres scénarios d’attaque qui tirent parti du code dans d’autres composants Windows affectés, Microsoft Office et Microsoft Silverlight, ne seront pas atténués par cette solution de contournement.

Note Consultez l’article 2639417 de la Base de connaissances Microsoft pour utiliser la solution automatisée Microsoft Fix it pour activer ou désactiver cette solution de contournement afin de refuser l’accès à t2embed.dll.

Sur Windows XP et Windows Server 2003 :
- Pour les systèmes 32 bits, entrez la commande suivante à l’invite de commandes d’administration :
  
  Echo y| cacls "%windir%\system32\t2embed.dll" /E /P everyone:N
- Pour les systèmes 64 bits, entrez les commandes suivantes à partir d’une invite de commandes d’administration :
  
  Echo y| cacls "%windir%\system32\t2embed.dll" /E /P everyone:N
  
  Echo y| cacls "%windir%\syswow64\t2embed.dll" /E /P everyone:N
Sur Windows Vista, Windows 7, Windows Server 2008 et Windows Server 2008 R2 :
- Pour les systèmes 32 bits, entrez les commandes suivantes à l’invite de commandes d’administration :
  
  Takeown.exe /f "%windir%\system32\t2embed.dll"
  
  Icacls.exe "%windir%\system32\t2embed.dll" /deny *S-1-1-0:(F)
- Pour les systèmes 64 bits, entrez les commandes suivantes à l’invite de commandes d’administration :
  
  Takeown.exe /f "%windir%\system32\t2embed.dll"
  
  Icacls.exe "%windir%\system32\t2embed.dll" /deny *S-1-1-0:(F)
  
  Takeown.exe /f "%windir%\syswow64\t2embed.dll"
  
  Icacls.exe "%windir%\syswow64\t2embed.dll" /deny *S-1-1-0:(F)
Impact de la solution de contournement.
- Les applications qui s’appuient sur la technologie de police incorporée ne s’affichent pas correctement.
- Après avoir appliqué cette solution de contournement, les utilisateurs de Windows XP et Windows Server 2003 peuvent être réoffrés les mises à jour de sécurité KB982132 et KB972270. L’installation de ces mises à jour réoffrées échouera. La réoffrure est un problème de logique de détection et les utilisateurs qui ont appliqué les mises à jour de sécurité KB982132 et KB972270 précédemment peuvent ignorer la réoffrure.
- Les applications avec des fonctionnalités qui s’appuient sur T2EMBED.DLL, telles que la génération de fichiers PDF, peuvent ne pas fonctionner comme prévu. Par exemple, le logiciel Microsoft Office ne parvient pas à générer des fichiers PDF.
- Le logiciel Microsoft Office 2003 avec le pack de compatibilité Microsoft Office peut ne pas ouvrir les fichiers PowerPoint 2007 (.pptx) ; génère plutôt le message « Ce fichier a été créé par une version plus récente de Microsoft PowerPoint. Voulez-vous télécharger un pack de compatibilité afin de pouvoir utiliser ce fichier ? », même si le pack de compatibilité Microsoft Office est déjà installé.
Comment annuler la solution de contournement.

Sur Windows XP et Windows Server 2003 :
- Pour les systèmes 32 bits, entrez la commande suivante à l’invite de commandes d’administration :
  
  cacls "%windir%\system32\t2embed.dll" /E /R everyone
- Pour les systèmes 64 bits, entrez les commandes suivantes à l’invite de commandes d’administration :
  
  cacls "%windir%\system32\t2embed.dll" /E /R everyone
  
  cacls "%windir%\syswow64\t2embed.dll" /E /R everyone
Sur Windows Vista, Windows 7, Windows Server 2008 et Windows Server 2008 R2 :
- Pour les systèmes 32 bits, entrez la commande suivante à l’invite de commandes d’administration :
  
  Icacls.exe "%windir%\system32\t2embed.DLL" /remove:d *S-1-1-0
- Pour les systèmes 64 bits, entrez les commandes suivantes à l’invite de commandes d’administration :
  
  Icacls.exe "%windir%\system32\t2embed.DLL" /remove:d *S-1-1-0
  
  Icacls.exe "%windir%\syswow64\t2embed.DLL" /remove:d *S-1-1-0

FAQ sur la vulnérabilité d’analyse des polices TrueType - CVE-2012-0159

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due à une gestion incorrecte des fichiers TTF spécialement conçus.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter la vulnérabilité via windows Kernel-Mode Drivers peut exécuter du code arbitraire en mode noyau et prendre le contrôle total d’un système affecté. Un attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes avec des droits d’administration complets.

Un attaquant qui a réussi à exploiter la vulnérabilité via Microsoft Silverlight, Microsoft Office ou d’autres composants Windows affectés peut obtenir les mêmes droits d’utilisateur que l’utilisateur actuel. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle total du système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Comment un attaquant peut-il exploiter la vulnérabilité ?
Plusieurs moyens peuvent permettre à un attaquant d’exploiter cette vulnérabilité.

Dans un scénario d’attaque locale, un attaquant peut également exploiter cette vulnérabilité en exécutant une application spécialement conçue pour prendre le contrôle total du système affecté. Toutefois, l’attaquant doit disposer d’informations d’identification d’ouverture de session valides et être en mesure de se connecter localement pour exploiter cette vulnérabilité dans ce scénario.

Quels sont les systèmes les plus exposés à la vulnérabilité ?
Les stations de travail et les serveurs sont à risque pour cette vulnérabilité.

Que fait la mise à jour ?
La mise à jour corrige la vulnérabilité en corrigeant la façon dont les fichiers TTF spécialement conçus sont gérés.

Lors de la publication de ce bulletin de sécurité, cette vulnérabilité avait-elle été divulguée publiquement ?
Non. Microsoft a reçu des informations sur cette vulnérabilité par le biais de la divulgation coordonnée des vulnérabilités.

Lorsque ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lors de l’émission initiale de ce bulletin de sécurité.

Vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Il existe une vulnérabilité d’exécution de code à distance dans Microsoft .NET Framework qui peut permettre à une application Microsoft .NET Framework spécialement conçue d’accéder à la mémoire de manière non sécurisée. Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de sécurité de l’utilisateur connecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste Vulnérabilités et expositions courantes, consultez CVE-2012-0162.

Facteurs d’atténuation de la vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web contenant une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web compromis et les sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Dans tous les cas, toutefois, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant doit convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien dans un e-mail ou un message instantané qui amène les utilisateurs vers le site web de l’attaquant.
Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute dans un mode restreint appelé Configuration de sécurité renforcée. Ce mode atténue cette vulnérabilité uniquement sur Windows Server 2008 et Windows Server 2008 R2, et uniquement dans un scénario d’attaque de navigation web. Pour plus d’informations sur internet Explorer configuration de la sécurité renforcée, consultez la section FAQ de cette vulnérabilité.
Sur les systèmes sur lesquels MS11-044 a été appliqué, les utilisateurs sont invités à s’exécuter avant que les applications XBAP s’exécutent dans la zone Internet d’Internet Explorer. Un utilisateur doit cliquer sur cette invite pour exécuter l’application XBAP sur son système.

Solutions de contournement pour la vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Désactiver les applications de navigateur XAML dans Internet Explorer

Pour vous protéger contre cette vulnérabilité, modifiez vos paramètres pour demander une invite avant d’exécuter des applications de navigateur XAML (XBAPs) ou pour désactiver les XBAPs dans les zones de sécurité Internet et Intranet local comme suit :
1. Dans Internet Explorer, cliquez sur le menu Outils, puis sélectionnez Options Internet.
2. Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour XAML libre, cliquez sur Demander ou Désactiver, puis sur OK.
3. Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour les applications de navigateur XAML, cliquez sur Demander ou Désactiver, puis sur OK.
4. Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour les documents XPS, cliquez sur Demander ou Désactiver, puis sur OK.
5. Sous l'onglet Sécurité, cliquez sur Personnaliser le niveau. Sous Composants dépendants du .NET Framework, définissez Exécuter les composants non signés avec Authenticode sur Invite ou Désactiver, puis cliquez sur OK. Répétez cette étape pour Exécuter les composants signés avec Authenticode, puis cliquez sur OK.
6. Cliquez sur Intranet local, puis sur Niveau personnalisé. Répétez les étapes 3 et 4. Si vous êtes invité à confirmer que vous souhaitez modifier ces paramètres, cliquez sur Oui. Cliquez sur OK pour revenir à Internet Explorer.
Impact de la solution de contournement. Le code Microsoft .NET ne s’exécute pas dans Internet Explorer ou ne s’exécute pas sans invite. La désactivation des composants et applications Microsoft .NET dans les zones de sécurité Internet et Intranet local peut entraîner un fonctionnement incorrect de certains sites web. Si vous rencontrez des difficultés à utiliser un site web après avoir modifié ce paramètre et que vous êtes sûr que le site est sûr à utiliser, vous pouvez ajouter ce site à votre liste de sites approuvés. Cela permettra au site de fonctionner correctement.

Ajouter des sites approuvés à la zone Internet Explorer Sites de confiance

Après avoir défini Internet Explorer pour exiger une invite avant d’exécuter des contrôles ActiveX et des scripts actifs dans la zone Internet et dans la zone Intranet local, vous pouvez ajouter des sites approuvés à la zone Internet Explorer Sites de confiance. Cela vous permettra de continuer à utiliser des sites web de confiance exactement comme vous le faites aujourd’hui, tout en vous protégeant contre cette attaque contre les sites non approuvés. Nous vous recommandons d’ajouter uniquement les sites approuvés à la zone Sites de confiance.

Pour ce faire, procédez comme suit :
1. Dans Internet Explorer, cliquez sur Outils, sur Options Internet, puis sur l’onglet Sécurité.
2. Dans la zone Sélectionner une zone de contenu Web pour spécifier ses paramètres de sécurité actuels , cliquez sur Sites de confiance, puis sur Sites.
3. Si vous souhaitez ajouter des sites qui ne nécessitent pas de canal chiffré, cliquez pour effacer l’option Exiger la vérification du serveur (https:) pour tous les sites de cette zone case activée zone.
4. Dans la zone Ajouter ce site web à la zone , tapez l’URL d’un site de confiance, puis cliquez sur Ajouter.
5. Répétez ces étapes pour chaque site que vous souhaitez ajouter à la zone.
6. Cliquez deux fois sur OK pour accepter les modifications et revenir à Internet Explorer.
Note Ajoutez les sites auxquels vous faites confiance pour ne pas effectuer d’action malveillante sur votre système. Deux en particulier que vous pouvez ajouter sont *.windowsupdate.microsoft.com et *.update.microsoft.com. Il s’agit des sites qui hébergeront la mise à jour, et il faut un contrôle ActiveX pour installer la mise à jour.

Comment annuler la solution de contournement. Procédez comme suit :
1. Dans Internet Explorer, cliquez sur le menu Outils, puis sélectionnez Options Internet.
2. Cliquez sur l’onglet Sécurité , sur Rétablir le niveau par défaut de toutes les zones, puis sur OK.

Faq sur la vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que Microsoft .NET Framework alloue incorrectement une mémoire tampon en mémoire.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Dans le scénario de navigation web, un attaquant qui a réussi à exploiter cette vulnérabilité peut obtenir les mêmes autorisations que l’utilisateur actuellement connecté. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle total du système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Comment un attaquant peut-il exploiter la vulnérabilité ?
Il existe deux scénarios d’attaque possibles pour exploiter cette vulnérabilité : un scénario de navigation web et une application Windows .NET contournant les restrictions de sécurité d’accès du code (CAS). Ces scénarios sont décrits comme suit :

Scénario d’attaque de navigation web
Un attaquant peut héberger un site web spécialement conçu qui contient une application de navigateur XAML (XBAP) spécialement conçue qui pourrait exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. L’attaquant pourrait également tirer parti des sites web compromis et des sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Dans tous les cas, toutefois, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant doit convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien dans un e-mail ou dans un message Instantané Messenger qui dirige les utilisateurs vers le site web de l’attaquant. Il pourrait également être possible d’afficher du contenu web spécialement conçu en utilisant des bannières publicitaires ou en utilisant d’autres méthodes pour distribuer du contenu web aux systèmes concernés.
Scénario d’attaque d’applications Windows .NET
Cette vulnérabilité peut également être utilisée par les applications Windows .NET pour contourner les restrictions de sécurité d’accès du code (CAS).

Qu’est-ce qu’une application de navigateur XAML (XBAP) ?
Une application de navigateur XAML (XBAP) combine les fonctionnalités d’une application web et d’une application cliente enrichie. Comme les applications web, les XBAPs peuvent être publiés sur un serveur web et lancés à partir d’Internet Explorer. À l’instar des applications clientes riches, les XBAPs peuvent tirer parti des fonctionnalités de Windows Presentation Foundation (WPF). Pour plus d’informations sur les XBAPs, consultez l’article MSDN, Windows Presentation Foundation Vue d’ensemble des applications de navigateur XAML.

Que sont les restrictions CAS (Code Access Security) du .NET Framework ?
Le .NET Framework fournit un mécanisme de sécurité appelé sécurité d'accès du code, qui aide à protéger les systèmes informatiques contre du code mobile malveillant, pour permettre à du code d'origine inconnue de s'exécuter en toute sécurité et pour éviter que du code de confiance ne compromette la sécurité de manière intentionnelle ou accidentelle. La sécurité d’accès au code (CAS) permet de faire confiance au code à différents degrés en fonction de l’origine du code et d’autres aspects de l’identité du code. La sécurité d'accès du code applique aussi différents niveaux de confiance au code, ce qui réduit la quantité de code dont le niveau de confiance doit être suffisant pour s'exécuter. L'utilisation de la sécurité d'accès du code peut diminuer la probabilité que votre code soit utilisé de manière abusive par du code malveillant ou rempli d'erreurs. Pour plus d’informations sur cas, consultez l’article MSDN, Sécurité de l’accès au code.

Quels sont les systèmes qui sont les plus exposés à la vulnérabilité ?
Il existe deux types de systèmes à risque à la suite de cette vulnérabilité, décrits comme suit : les systèmes qui utilisent le scénario de navigation web et les systèmes qui utilisent le scénario d’applications Windows .NET.

Scénario de navigation web
L’exploitation réussie de cette vulnérabilité nécessite qu’un utilisateur soit connecté et visite des sites web à l’aide d’un navigateur web capable d’instancier des XBAPs. Par conséquent, tous les systèmes où un navigateur web est fréquemment utilisé, tels que les stations de travail ou les serveurs terminal server, sont les plus à risque de cette vulnérabilité. Les serveurs peuvent être plus à risque si les administrateurs autorisent les utilisateurs à parcourir et à lire les e-mails sur les serveurs. Toutefois, les bonnes pratiques déconseillent fortement d’autoriser cela.
Applications Windows .NET
Les stations de travail et le serveur qui exécutent des applications Windows .NET non approuvées sont également exposés à cette vulnérabilité.

J’exécute Internet Explorer pour Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2. Cela atténue-t-il cette vulnérabilité ?
Oui. Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute en mode restreint appelé Configuration de sécurité renforcée. La configuration de sécurité renforcée est un groupe de paramètres préconfigurés dans Internet Explorer qui peuvent réduire la probabilité qu’un utilisateur ou un administrateur télécharge et exécute du contenu web spécialement conçu sur un serveur. Il s’agit d’un facteur d’atténuation pour les sites web que vous n’avez pas ajoutés à la zone Internet Explorer Sites de confiance.

Que fait la mise à jour ?
La mise à jour corrige la vulnérabilité en corrigeant la façon dont Microsoft .NET Framework alloue de l’espace tampon en mémoire.

Lors de la publication de ce bulletin de sécurité, cette vulnérabilité avait-elle été rendue publique ?
Non. Microsoft a reçu des informations sur cette vulnérabilité via la divulgation coordonnée des vulnérabilités.

Lors de la publication de ce bulletin de sécurité, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lors de l’émission initiale de ce bulletin de sécurité.

Vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Une vulnérabilité de déni de service existe dans la façon dont .NET Framework compare la valeur d’un index. Un attaquant qui a réussi à exploiter cette vulnérabilité peut entraîner l’arrêt des applications créées à l’aide des API WPF jusqu’à ce qu’elles soient redémarrées manuellement. Notez que la vulnérabilité de déni de service ne permettrait pas à un attaquant d’exécuter du code ou d’élever ses droits d’utilisateur de quelque manière que ce soit.

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez CVE-2012-0164.

Facteurs atténuants pour la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Microsoft n’a pas identifié de facteurs atténuants pour cette vulnérabilité.

Solutions de contournement pour la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

Faq sur la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité de déni de service. Une personne malveillante qui a exploité cette vulnérabilité peut entraîner l’arrêt de la réponse de l’application affectée jusqu’à ce qu’elle soit redémarrée manuellement. Notez que la vulnérabilité de déni de service ne permettrait pas à un attaquant d’exécuter du code ou d’élever ses droits d’utilisateur de quelque manière que ce soit.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité se produit lorsque le .NET Framework compare incorrectement la valeur d’un index au sein d’une application WPF.

Qu’est-ce quele Windows Presentation Foundation (WPF) ?
Windows Presentation Foundation (WPF) est un système de présentation de nouvelle génération permettant de créer des applications clientes Windows avec des expériences utilisateur enrichies. Avec WPF, vous pouvez créer un large éventail d’applications autonomes et hébergées par un navigateur. Pour plus d’informations sur WPF, consultez l’article MSDN, Présentation de WPF.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Une personne malveillante qui a réussi à exploiter cette vulnérabilité peut empêcher les applications créées à l’aide d’API WPF qui s’exécutent sur le système d’un utilisateur de cesser de répondre jusqu’à ce qu’elles soient redémarrées manuellement.

Comment un attaquant peut-il exploiter lavulnérabilité ?
Un attaquant non authentifié peut envoyer un petit nombre de requêtes spécialement conçues à un site affecté, ce qui entraîne une condition de déni de service.

Quels sont les systèmes qui sont les plus exposés à la vulnérabilité ?
Les stations de travail et les serveurs exécutant des API WPF sont principalement exposés à ce problème.

Que fait la mise à jour ?
La mise à jour corrige la vulnérabilité en corrigeant la façon dont .NET Framework compare les valeurs d’index au sein d’une application WPF.

Lors de la publication de ce bulletin de sécurité, cette vulnérabilité avait-elle été rendue publique ?
Oui. Cette vulnérabilité a été rendue publique. Le numéro de vulnérabilité et d’exposition commune CVE-2012-0164 lui a été attribué.

Vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Il existe une vulnérabilité d’exécution de code à distance dans la façon dont GDI+ gère la validation des images EMF spécialement conçues. La vulnérabilité peut permettre l’exécution de code à distance si un utilisateur ouvre un fichier image EMF spécialement conçu. Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait prendre le contrôle total d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez CVE-2012-0165.

Facteurs atténuants pour la vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web contenant une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web compromis et les sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Dans tous les cas, cependant, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant devrait convaincre les utilisateurs de visiter le site web, généralement en leur demandant de cliquer sur un lien dans un message électronique ou un message de messagerie instantanée qui amène les utilisateurs vers le site web de l’attaquant.
Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur local. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Solutions de contournement pour la vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

La solution de contournement fait référence à un paramètre ou à une modification de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui aiderait à bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion sur la réduction des fonctionnalités :

Désactiver le traitement des métafichiers

Les clients qui ont appliqué MS07-017 ou les clients qui utilisent Windows Vista ou Windows Server 2008 peuvent désactiver le traitement des métafichiers en modifiant le Registre. Ce paramètre permet de protéger le système affecté contre les tentatives d’exploitation de cette vulnérabilité.

Pour modifier la clé, procédez comme suit :

Note L’utilisation incorrecte de l’Éditeur du Registre peut entraîner de graves problèmes qui peuvent vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut pas garantir que les problèmes résultant d'une utilisation incorrecte de l'éditeur du Registre puissent être résolus. Son utilisation est sous votre entière responsabilité. Pour plus d’informations sur la modification du Registre, consultez la rubrique d’aide « Modifier les clés et les valeurs » dans l’Éditeur du Registre (Regedit.exe) ou consultez les rubriques d’aide « Ajouter et supprimer des informations dans le Registre » et « Modifier les données du Registre » dans Regedt32.exe.
1. Cliquez sur Démarrer, sur Exécuter, tapez Regedit, puis cliquez sur OK.
2. Recherchez, puis cliquez sur la sous-clé de Registre suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
3. Dans le menu Modifier , sélectionnez Nouveau, puis cliquez sur DWORD.
4. Tapez DisableMetaFiles, puis appuyez sur ENTRÉE.
5. Dans le menu Modifier , cliquez sur Modifier pour modifier l’entrée de Registre DisableMetaFiles.
6. Dans la zone Données de la valeur , tapez 1, puis cliquez sur OK.
7. Quittez l’Éditeur du Registre.
8. Redémarrez l'ordinateur.
Pour désactiver le traitement des métafichiers à l’aide d’un script de déploiement managé, procédez comme suit :
1. Enregistrez ce qui suit dans un fichier avec un . Extension REG (par exemple, Disable_MetaFiles.reg) :
  Éditeur du Registre Windows version 5.00
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize]
  « DisableMetaFiles"=dword:00000001
2. Exécutez le script de Registre ci-dessus sur l’ordinateur cible avec la commande suivante à partir d’une invite de commandes administrateur :
  Regedit.exe /s Disable_MetaFiles.reg
3. Redémarrez l'ordinateur.
Impact de la solution de contournement. La désactivation du traitement des métafichiers peut entraîner une diminution des performances des composants logiciels ou système. La désactivation du traitement des métafichiers peut également entraîner l’échec complet des composants logiciels ou système. Évaluez l’applicabilité de cette solution de contournement. Voici quelques exemples de résultats défavorables :
- Vous ne pouvez pas imprimer sur l’ordinateur.
- Certaines applications sur l’ordinateur peuvent ne pas être en mesure d’afficher clipart.
- Certaines applications qui impliquent le rendu OLE peuvent s’arrêter, en particulier lorsque le serveur d’objets n’est pas actif.
Pour plus d’informations sur ce paramètre, consultez l’article 941835 de la Base de connaissances Microsoft.

Comment annuler la solution de contournement. Procédez comme suit :
1. Cliquez sur Démarrer, sur Exécuter, tapez Regedit, puis cliquez sur OK.
2. Recherchez et cliquez sur la sous-clé de Registre suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
3. Dans le menu Modifier , cliquez sur Modifier dans l’entrée de Registre DisableMetaFiles .
4. Dans la zone Données de la valeur, tapez 0, puis cliquez sur OK.
5. Quittez l’Éditeur du Registre.
6. Redémarrez l'ordinateur.

Faq sur la vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que GDI+ gère incorrectement la validation d’images EMF spécialement conçues.

Qu’est-ce que GDI+ ?
GDI+ est une interface de périphérique graphique qui fournit des graphiques vectoriels à deux dimensions, l’imagerie et la typographie aux applications et aux programmeurs.

Quel estle format d’image EMF (Enhanced Metafile) ?
EMF est un format 32 bits qui peut contenir à la fois des informations vectorielles et des informations bitmap. Ce format est une amélioration par rapport au format WMF (Windows Metafile Format) et contient des fonctionnalités étendues.

Pour plus d’informations sur les types et formats d’images, consultez l’article 320314 de la Base de connaissances Microsoft. Pour plus d’informations sur les formats de fichiers graphiques, consultez l’article MSDN, Metafiles.

Comment un attaquant peut-il exploiter la vulnérabilité ?
Un attaquant peut héberger un site web spécialement conçu pour exploiter cette vulnérabilité via internet Explorer, puis convaincre un utilisateur d’afficher le site web. Cela peut également inclure des sites web compromis et des sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Dans tous les cas, toutefois, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant doit convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien dans un e-mail ou dans une demande de messagerie instantanée qui amène les utilisateurs vers le site web de l’attaquant. Il pourrait également être possible d’afficher du contenu web spécialement conçu en utilisant des bannières publicitaires ou en utilisant d’autres méthodes pour distribuer du contenu web aux systèmes concernés.

Dans un scénario d’attaque par e-mail, un attaquant peut exploiter la vulnérabilité en envoyant aux utilisateurs Outlook un e-mail spécialement conçu, ou en envoyant un document Office spécialement conçu à l’utilisateur et en le convainquant d’ouvrir le fichier ou de lire le message.

Les attaquants peuvent également exploiter cette vulnérabilité en hébergeant une image malveillante sur un partage réseau, puis en convainquant un utilisateur d’accéder au dossier dans Windows Explorer.

Quels sont les systèmes les plus exposés à la vulnérabilité ?
Cette vulnérabilité nécessite qu’un utilisateur se connecte et lise des e-mails, visite des sites web ou ouvre des fichiers à partir d’un partage réseau pour qu’une action malveillante se produise. Par conséquent, tous les systèmes où les messages électroniques sont lus, où les Explorer Internet sont fréquemment utilisés ou où les utilisateurs disposent d’un accès au partage réseau, tels que les stations de travail ou les serveurs terminal, sont les plus exposés à cette vulnérabilité. Les systèmes qui ne sont généralement pas utilisés pour visiter des sites web, comme la plupart des systèmes serveurs, présentent un risque réduit.

Que fait la mise à jour ?
La mise à jour corrige la vulnérabilité en corrigeant la façon dont GDI+ valide les types d’enregistrements EMF spécialement conçus.

Vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167

Il existe une vulnérabilité d’exécution de code à distance dans la façon dont la bibliothèque Office GDI+ gère la validation des images EMF spécialement conçues incorporées dans un document Office. La vulnérabilité peut permettre l’exécution de code à distance si un utilisateur ouvre un document Office spécialement conçu. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle total d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste Vulnérabilités et expositions courantes, consultez CVE-2012-0167.

Facteurs d’atténuation de la vulnérabilité de dépassement de tas GDI+ - CVE-2012-0167

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web contenant une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web compromis et les sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Dans tous les cas, toutefois, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant doit convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien dans un e-mail ou un message instantané qui amène les utilisateurs vers le site web de l’attaquant.
Un attaquant qui parvient à exploiter cette vulnérabilité peut obtenir les mêmes droits d’utilisateur que l’utilisateur local. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Solutions de contournement pour la vulnérabilité de dépassement de tas GDI+ - CVE-2012-0167

Désactiver le traitement des métafichiers

Les clients qui ont appliqué MS07-017 ou les clients utilisant Windows Vista ou Windows Server 2008 peuvent désactiver le traitement des métafichiers en modifiant le Registre. Ce paramètre permet de protéger le système affecté contre les tentatives d’exploitation de cette vulnérabilité.

Pour modifier la clé, procédez comme suit :

Note L’utilisation incorrecte de l’Éditeur du Registre peut entraîner de graves problèmes qui peuvent vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut pas garantir que les problèmes résultant d'une utilisation incorrecte de l'éditeur du Registre puissent être résolus. Son utilisation est sous votre entière responsabilité. Pour plus d’informations sur la modification du Registre, consultez la rubrique d’aide « Modification des clés et des valeurs » dans l’Éditeur du Registre (Regedit.exe) ou affichez les rubriques d’aide « Ajouter et supprimer des informations dans le Registre » et « Modifier les données du Registre » dans Regedt32.exe.
1. Cliquez sur Démarrer, sur Exécuter, tapez Regedit, puis cliquez sur OK.
2. Recherchez et cliquez sur la sous-clé de Registre suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
3. Dans le menu Modifier , sélectionnez Nouveau, puis cliquez sur DWORD.
4. Tapez DisableMetaFiles, puis appuyez sur Entrée.
5. Dans le menu Modifier , cliquez sur Modifier pour modifier l’entrée de Registre DisableMetaFiles.
6. Dans la zone Données de la valeur, tapez 1, puis cliquez sur OK.
7. Quittez l’Éditeur du Registre.
8. Redémarrez l'ordinateur.
Pour désactiver le traitement des métafichiers à l’aide d’un script de déploiement managé, procédez comme suit :
1. Enregistrez ce qui suit dans un fichier avec un . Extension REG (par exemple, Disable_MetaFiles.reg) :
  Éditeur du Registre Windows version 5.00
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize]
  « DisableMetaFiles"=dword:00000001
2. Exécutez le script de Registre ci-dessus sur l’ordinateur cible avec la commande suivante à partir d’une invite de commandes administrateur :
  Regedit.exe /s Disable_MetaFiles.reg
3. Redémarrez l'ordinateur.
Impact de la solution de contournement. La désactivation du traitement des métafichiers peut entraîner une diminution des performances des composants logiciels ou système. La désactivation du traitement des métafichiers peut également entraîner l’échec complet des composants logiciels ou système. Évaluez l’applicabilité de cette solution de contournement. Voici des exemples de résultats négatifs :
- Vous ne pouvez pas imprimer sur l’ordinateur.
- Certaines applications sur l’ordinateur peuvent ne pas pouvoir afficher clipart.
- Certaines applications qui impliquent le rendu OLE peuvent s’interrompre, en particulier lorsque le serveur d’objets n’est pas actif.
Pour plus d’informations sur ce paramètre, consultez l’Article de la Base de connaissances Microsoft 941835.

Comment annuler la solution de contournement. Procédez comme suit :
1. Cliquez sur Démarrer, sur Exécuter, tapez Regedit, puis cliquez sur OK.
2. Recherchez, puis cliquez sur la sous-clé de Registre suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
3. Dans le menu Modifier , cliquez sur Modifier dans l’entrée de Registre DisableMetaFiles .
4. Dans la zone Données de la valeur , tapez 0, puis cliquez sur OK.
5. Quittez l’Éditeur du Registre.
6. Redémarrez l'ordinateur.

Faq sur la vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance. Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait prendre le contrôle total d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que GDI+ gère incorrectement la validation d’images EMF spécialement conçues dans un fichier Microsoft Office.

Qu’est-ce que GDI+ ?
GDI+ est une interface d’appareil graphique qui fournit des graphiques vectoriels bidimensionnels, l’imagerie et la typographie aux applications et aux programmeurs.

Quel est le format d’image EMF (Enhanced Metafile) ?
EMF est un format 32 bits qui peut contenir à la fois des informations vectorielles et des informations bitmap. Ce format est une amélioration par rapport au format WMF (Metafile Format) Windows et contient des fonctionnalités étendues.

Pour plus d’informations sur les types et formats d’images, consultez l’Article de la Base de connaissances Microsoft 320314. Pour plus d’informations sur les formats de fichiers graphiques, consultez l’article MSDN, Metafiles.

Comment un attaquant peut-il exploiter lavulnérabilité ?
Cette vulnérabilité nécessite qu’un utilisateur ouvre un document Office spécialement conçu avec une version affectée de Microsoft Office.

Dans un scénario d’attaque par e-mail, un attaquant peut exploiter la vulnérabilité en envoyant un fichier Office spécialement conçu à l’utilisateur et en convainquant l’utilisateur d’ouvrir le fichier.

Dans un scénario d’attaque web, un attaquant doit héberger un site web contenant un document Office spécialement conçu qui est utilisé pour tenter d’exploiter cette vulnérabilité. En outre, les sites web compromis et les sites web qui acceptent ou hébergent du contenu fourni par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant devrait convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien qui les dirige vers le site web de l’attaquant, puis les convaincre d’ouvrir un document Office spécialement conçu.

Quels sont les systèmes qui sont les plus exposés à la vulnérabilité ?
Les systèmes où Microsoft Office est utilisé, y compris les stations de travail et les serveurs de terminal, sont principalement à risque. Les serveurs peuvent être plus à risque si les administrateurs autorisent les utilisateurs à se connecter aux serveurs et à exécuter des programmes. Toutefois, les bonnes pratiques déconseillent fortement d’autoriser cela.

Que fait la mise à jour ?
La mise à jour corrige la vulnérabilité en corrigeant la façon dont GDI+ valide les images EMF spécialement conçues incorporées dans un fichier Microsoft Office.

Vulnérabilité de Double-Free Silverlight - CVE-2012-0176

Il existe une vulnérabilité d’exécution de code à distance dans Microsoft Silverlight qui peut permettre à une application Silverlight spécialement conçue d’accéder à la mémoire de manière non sécurisée. Une personne malveillante qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de sécurité de l’utilisateur connecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez CVE-2012-0176.

Facteurs atténuants liés à la vulnérabilité de Double-Free Silverlight - CVE-2012-0176

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web contenant une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web compromis et les sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Dans tous les cas, cependant, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant devrait convaincre les utilisateurs de visiter le site web, généralement en leur demandant de cliquer sur un lien dans un message électronique ou un message de messagerie instantanée qui amène les utilisateurs vers le site web de l’attaquant.
Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute en mode restreint appelé Configuration de sécurité renforcée. Ce mode atténue cette vulnérabilité uniquement sur Windows Server 2008 et Windows Server 2008 R2, et uniquement dans un scénario d’attaque de navigation web. Pour plus d’informations sur Internet Explorer configuration de la sécurité renforcée, consultez la section FAQ de cette vulnérabilité.
Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Solutions de contournement pour la vulnérabilité de Double-Free Silverlight - CVE-2012-0176

Empêcher temporairement l’exécution du contrôle ActiveX Microsoft Silverlight dans Internet Explorer (méthode 1)

Vous pouvez aider à vous protéger contre ces vulnérabilités en empêchant temporairement les tentatives d’instanciation du contrôle ActiveX Silverlight dans Internet Explorer en définissant le bit d’arrêt pour le contrôle.

Avertissement Si vous utilisez l’Éditeur du Registre de manière incorrecte, vous risquez de provoquer des problèmes graves qui peuvent vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut pas garantir la résolution des problèmes résultant de l'utilisation incorrecte de l'Éditeur du Registre. Son utilisation est sous votre entière responsabilité.

Nous vous recommandons de sauvegarder le Registre avant de le modifier.

Utilisez le texte suivant pour créer un fichier .reg qui empêche temporairement les tentatives d’instanciation du contrôle ActiveX Silverlight dans Internet Explorer. Vous pouvez copier le texte suivant, le coller dans un éditeur de texte tel que le Bloc-notes, puis enregistrer le fichier avec l’extension de nom de fichier .reg. Exécutez le fichier .reg sur le client vulnérable.
```
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{DFEAF541-F3E1-4C24-ACAC-99C30715084A}]
"Compatibility Flags"=dword:00000400
```
Fermez Internet Explorer et rouvrez-le pour que les modifications prennent effet.

Pour obtenir des instructions détaillées sur l’arrêt de l’exécution d’un contrôle dans Internet Explorer, consultez l’article de la Base de connaissances Microsoft 240797. Suivez ces étapes et créez une valeur d’indicateurs de compatibilité dans le Registre pour empêcher l’exécution du contrôle ActiveX Silverlight dans Internet Explorer.

Impact de la solution de contournement. Les applications et les sites web qui nécessitent le contrôle ActiveX Microsoft Silverlight peuvent ne plus fonctionner correctement. Si vous implémentez cette solution de contournement, cela affecterait tout contrôle Silverlight ActiveX que vous avez installé sur votre système.

Comment annuler la solution de contournement. Supprimez les clés de Registre ajoutées pour empêcher temporairement les tentatives d’instanciation du contrôle ActiveX Silverlight dans Internet Explorer.
Empêcher temporairement l’exécution du contrôle ActiveX Microsoft Silverlight dans Firefox ou Chrome

Pour modifier la clé de Registre afin de désactiver Microsoft Silverlight, procédez comme suit :

Note L’utilisation incorrecte de l’Éditeur du Registre peut entraîner de graves problèmes qui peuvent vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut pas garantir que les problèmes résultant d'une utilisation incorrecte de l'éditeur du Registre puissent être résolus. Son utilisation est sous votre entière responsabilité. Pour plus d’informations sur la modification du Registre, consultez la rubrique d’aide « Modification des clés et des valeurs » dans l’Éditeur du Registre (Regedit.exe) ou consultez les rubriques d’aide « Ajouter et supprimer des informations dans le Registre » et « Modifier les données du Registre » dans Regedt32.exe.
- Utilisation de la méthode interactive
  1. Cliquez sur Démarrer, sur Exécuter, tapez Regedit dans la zone Ouvrir , puis cliquez sur OK.
  2. Localisez la sous-clé de Registre suivante, puis cliquez dessus :
    
    HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0
  3. Cliquez avec le bouton droit sur @Microsoft.com/NpCtrl,version=1.0 et sélectionnez Exporter. Enregistrez le fichier sur le disque.
  4. Supprimez l’intégralité de la clé @Microsoft.com/NpCtrl,version=1.0 .
  5. Quittez l’éditeur du Registre.
- Utilisation d’un fichier de Registre
  1. Créez une copie de sauvegarde des clés de Registre. Une copie de sauvegarde peut être effectuée à l’aide d’un script de déploiement managé avec la commande suivante :
```
Regedit.exe /e SL_backup.reg HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0
```
  2. Enregistrez ce qui suit dans un fichier avec un . Extension REG (par exemple, Disable_Silverlight.reg) :
```
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0]
```
  3. Exécutez le script de Registre ci-dessus créé à l’étape 2 sur le système cible avec la commande suivante :
    
    Regedit /s Disable_Silverlight.reg
Comment annuler la solution de contournement.
- Utilisation de la méthode interactive
  1. Cliquez sur Démarrer, sur Exécuter, tapez Regedit dans la zone Ouvrir , puis cliquez sur OK.
  2. Dans le menu Fichier, cliquez sur Importer.
  3. Dans Rechercher dans, sélectionnez le lecteur, le dossier ou l’ordinateur réseau et le dossier où se trouve le fichier que vous avez exporté précédemment.
  4. Sélectionnez le nom de fichier approprié, puis cliquez sur Ouvrir.
- Utilisation d’un script de déploiement managé
  
  Restaurez le fichier sauvegardé à l’étape 1 ci-dessus à l’aide d’un fichier de Registre avec la commande suivante :
  
  Regedit /s SL_backup.reg

Forum aux questions sur la vulnérabilité Double-Free Silverlight - CVE-2012-0176

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que Microsoft Silverlight libère incorrectement de la mémoire lors du rendu de glyphes XAML spécialement conçus.

Qu’est-ce que Microsoft Silverlight ?
Microsoft Silverlight est une implémentation multiplateforme de Microsoft .NET Framework pour créer des expériences multimédias et des applications interactives enrichies pour le web. Pour plus d’informations, consultez le site officiel de Microsoft Silverlight.

Que sont les Glyphes XAML ?
Windows Presentation Foundation (WPF) fournit une prise en charge avancée du texte, y compris le balisage au niveau du glyphe avec un accès direct aux Glyphes pour les clients qui souhaitent intercepter et conserver le texte après la mise en forme. Ces fonctionnalités fournissent une prise en charge critique des différentes exigences de rendu de texte dans chacun des scénarios suivants : affichage à l’écran de documents au format fixe, scénarios d’impression et représentation de documents au format fixe, y compris les clients pour les versions précédentes de Windows et d’autres appareils informatiques. Pour plus d’informations, consultez l’article MSDN, Présentation de l’objet GlyphRun et de l’élément Glyphes.

Qu’est-cequ’une condition « double libre » ?
Une condition double libre est une condition dans laquelle un programme est amené à libérer ou libérer la mémoire allouée plusieurs fois. La libération de la mémoire qui a déjà été libérée peut entraîner une altération de la mémoire. Un attaquant peut ajouter du code arbitraire à la mémoire qui est ensuite exécuté lorsque l’altération se produit. Ce code peut ensuite être exécuté au niveau système des privilèges.

En règle générale, cette vulnérabilité provoque un déni de service. Toutefois, dans certaines circonstances, l’exécution du code peut se produire. En raison de la disposition unique de la mémoire sur chaque système affecté, l’exploitation de cette vulnérabilité à grande échelle peut être difficile.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Dans le scénario de navigation web, un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes autorisations que l’utilisateur actuellement connecté. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle total du système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Comment un attaquant peut-il exploiter lavulnérabilité ?
Un attaquant peut héberger un site web spécialement conçu qui contient une application Silverlight spécialement conçue qui pourrait exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. L’attaquant pourrait également tirer parti de sites web et de sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web pourraient contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Dans tous les cas, cependant, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant devrait convaincre les utilisateurs de visiter le site web, généralement en les faisant cliquer sur un lien dans un message électronique ou dans un message instantané qui amène les utilisateurs vers le site web de l’attaquant. Il pourrait également être possible d’afficher du contenu web spécialement conçu en utilisant des bannières publicitaires ou en utilisant d’autres méthodes pour fournir du contenu web aux systèmes concernés.

Quels sont les systèmes qui sont les plus exposés à la vulnérabilité ?
L’exploitation réussie de cette vulnérabilité nécessite qu’un utilisateur se connecte et visite des sites web à l’aide d’un navigateur web capable d’instancier des applications Silverlight. Par conséquent, tous les systèmes où un navigateur web est fréquemment utilisé, tels que les stations de travail ou les serveurs terminal server, sont les plus à risque de cette vulnérabilité. Les serveurs peuvent être plus à risque si les administrateurs autorisent les utilisateurs à parcourir et à lire les e-mails sur les serveurs. Toutefois, les bonnes pratiques déconseillent fortement d’autoriser cela.

Que fait la mise à jour ?
La mise à jour résout ce problème en corrigeant la façon dont Microsoft Silverlight réinitialise les pointeurs lors de la libération de la mémoire.

Vulnérabilité windows et messages - CVE-2012-0180

Il existe une vulnérabilité d’élévation de privilèges dans la façon dont le pilote en mode noyau Windows gère les fonctions liées à la gestion de Windows et des messages. Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire en mode noyau. Un attaquant pourrait alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créez de nouveaux comptes avec des droits d’administration complets.

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste Vulnérabilités et expositions courantes, consultez CVE-2012-0180.

Facteurs atténuants pour la vulnérabilité windows et messages - CVE-2012-0180

Un attaquant doit disposer d’informations d’identification d’ouverture de session valides et être en mesure de se connecter localement pour exploiter cette vulnérabilité.

Solutions de contournement pour la vulnérabilité windows et messages - CVE-2012-0180

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

Faq sur la vulnérabilité windows et messages - CVE-2012-0180

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges.

Quel est le composant affecté par la vulnérabilité ?
Le composant affecté par cette vulnérabilité est le pilote en mode noyau Windows (win32k.sys).

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité se produit lorsque le pilote en mode noyau Windows gère incorrectement les entrées transmises à partir des fonctions en mode utilisateur.

Qu’est-ce que le pilote en mode noyau Windows (win32k.sys) ?
Win32k.sys est un pilote de périphérique en mode noyau et est la partie noyau du sous-système Windows. Il contient le gestionnaire de fenêtres, qui contrôle l’affichage de la fenêtre ; gère la sortie de l’écran ; collecte les entrées du clavier, de la souris et d’autres appareils ; et transmet les messages utilisateur aux applications. Il contient également l’interface GDI (Graphics Device Interface), qui est une bibliothèque de fonctions pour les périphériques de sortie graphique. Enfin, il sert de wrapper pour la prise en charge de DirectX implémenté dans un autre pilote (dxgkrnl.sys).

Qu’est-ce quele noyau Windows ?
Le noyau Windows est le cœur du système d’exploitation. Il fournit des services au niveau du système tels que la gestion des appareils et la gestion de la mémoire, alloue le temps processeur aux processus et gère la gestion des erreurs.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte d’un autre processus. Si ce processus s’exécute avec des privilèges d’administrateur, un attaquant peut alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes avec des droits d’utilisateur complets.

Comment un attaquant peut-il exploiter la vulnérabilité ?
Pour exploiter cette vulnérabilité, une personne malveillante doit d’abord se connecter au système. Un attaquant peut alors exécuter une application spécialement conçue qui pourrait exploiter la vulnérabilité et prendre le contrôle total sur le système affecté.

Quels sont les systèmes qui sont les plus exposés à la vulnérabilité ?
Les stations de travail et les serveurs terminal server sont principalement à risque. Les serveurs peuvent être plus à risque si les administrateurs autorisent les utilisateurs à se connecter aux serveurs et à exécuter des programmes. Toutefois, les bonnes pratiques déconseillent fortement d’autoriser cela.

Que fait la mise à jour ?
La mise à jour corrige la vulnérabilité en corrigeant la façon dont le pilote en mode noyau Windows gère les données transmises à partir des fonctions en mode utilisateur.

Vulnérabilité de fichier de disposition du clavier - CVE-2012-0181

Il existe une vulnérabilité d’élévation de privilèges dans la façon dont le pilote en mode noyau Windows gère les fichiers de disposition du clavier. Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire en mode noyau. Un attaquant pourrait alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créez de nouveaux comptes avec des droits d’administration complets.

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez CVE-2012-0181.

Facteurs atténuants liés à la vulnérabilité de fichier de disposition du clavier - CVE-2012-0181

Un attaquant doit disposer d’informations d’identification d’ouverture de session valides et être en mesure de se connecter localement pour exploiter cette vulnérabilité.

Solutions de contournement concernant la vulnérabilité de fichier de disposition du clavier - CVE-2012-0181

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

Faq sur la vulnérabilité de fichier de disposition du clavier - CVE-2012-0181

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges.

Quel est le composant affecté par la vulnérabilité ?
Le composant affecté par cette vulnérabilité est le pilote en mode noyau Windows (win32k.sys).

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité se produit lorsque le pilote en mode noyau Windows gère incorrectement les fichiers de disposition du clavier.

Qu’est-ce que le noyau Windows ?
Le noyau Windows est le cœur du système d’exploitation. Il fournit des services au niveau du système tels que la gestion des appareils et la gestion de la mémoire, alloue le temps processeur aux processus et gère la gestion des erreurs.

Que fait la mise à jour ?
La mise à jour corrige la vulnérabilité en corrigeant la façon dont le pilote en mode noyau Windows gère les fichiers de disposition du clavier.

Vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Il existe une vulnérabilité d’élévation de privilèges dans le pilote en mode noyau Windows. Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire en mode noyau. Un attaquant pourrait alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créez de nouveaux comptes avec des droits d’administration complets.

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-1848.

Facteurs atténuants liés à la vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Un attaquant doit disposer d’informations d’identification d’ouverture de session valides et être en mesure de se connecter localement pour exploiter cette vulnérabilité.

Solutions de contournement pour la vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

FAQ sur la vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges.

Quel est le composant affecté par la vulnérabilité ?
Le composant affecté par cette vulnérabilité est le pilote en mode noyau Windows (win32k.sys).

Qu’est-ce que le noyau Windows ?
Le noyau Windows est le cœur du système d’exploitation. Il fournit des services au niveau du système tels que la gestion des appareils et la gestion de la mémoire, alloue le temps processeur aux processus et gère la gestion des erreurs.

Mettre à jour les informations

Outils et conseils pour la détection et le déploiement

Security Central

Gérez les mises à jour logicielles et de sécurité que vous devez déployer sur les serveurs, les systèmes de bureau et mobiles de votre organization. Pour plus d’informations, consultez le Centre de gestion des mises à jour TechNet. Le site web Microsoft TechNet Security fournit des informations supplémentaires sur la sécurité dans les produits Microsoft.

Les mises à jour de sécurité sont disponibles à partir de Microsoft Update et Windows Update. Les mises à jour de sécurité sont également disponibles à partir du Centre de téléchargement Microsoft. Vous pouvez les trouver plus facilement en effectuant une recherche mot clé « mise à jour de sécurité ».

Enfin, les mises à jour de sécurité peuvent être téléchargées à partir du catalogue Microsoft Update. Le catalogue Microsoft Update fournit un catalogue pouvant faire l’objet d’une recherche de contenu mis à disposition via Windows Update et Microsoft Update, y compris les mises à jour de sécurité, les pilotes et les Service Packs. En effectuant une recherche à l’aide du numéro de bulletin de sécurité (par exemple, « MS07-036 »), vous pouvez ajouter toutes les mises à jour applicables à votre panier (y compris différentes langues pour une mise à jour) et les télécharger dans le dossier de votre choix. Pour plus d’informations sur le catalogue Microsoft Update, consultez le FAQ du catalogue Microsoft Update.

Guide de détection et de déploiement

Microsoft fournit des conseils de détection et de déploiement pour les mises à jour de sécurité. Ces conseils contiennent des recommandations et des informations qui peuvent aider les professionnels de l’informatique à comprendre comment utiliser différents outils pour la détection et le déploiement des mises à jour de sécurité. Pour plus d’informations, consultez l’article 961747 de la Base de connaissances Microsoft.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes ainsi que les erreurs courantes de configuration de la sécurité. Pour plus d’informations sur MBSA, consultez Microsoft Baseline Security Analyzer.

Le tableau suivant fournit le résumé de la détection MBSA pour cette mise à jour de sécurité.

Logiciel	MBSA
Windows XP Service Pack 3	Oui
Windows XP Professionnel x64 Édition Service Pack 2	Oui
Windows Server 2003 Service Pack 2	Oui
Windows Server 2003 Édition x64 Service Pack 2	Oui
Windows Server 2003 avec SP2 pour les systèmes Itanium	Oui
Windows Vista Service Pack 2	Oui
Windows Vista x64 Édition Service Pack 2	Oui
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Oui
Windows Server 2008 pour systèmes x64 Service Pack 2	Oui
Windows Server 2008 pour systèmes Itanium Service Pack 2	Oui
Windows 7 pour systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1	Oui
Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1	Oui
Windows Server 2008 R2 pour systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Oui
Windows Server 2008 R2 pour systèmes Itanium et Windows Server 2008 R2 pour systèmes Itanium Service Pack 1	Oui
Microsoft Office 2003 Service Pack 3	Oui
Microsoft Office 2007 Service Pack 2	Oui
Microsoft Office 2007 Service Pack 3	Oui
Microsoft Office 2010 (éditions 32 bits)	Oui
Microsoft Office 2010 Service Pack 1 (éditions 32 bits)	Oui
Microsoft Office 2010 (éditions 64 bits)	Oui
Microsoft Office 2010 Service Pack 1 (éditions 64 bits)	Oui
Microsoft Silverlight 4 installé sur Mac	Non
Microsoft Silverlight 4 installé sur toutes les versions prises en charge des clients Microsoft Windows	Oui
Microsoft Silverlight 4 installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Oui
Microsoft Silverlight 5 installé sur Mac	Non
Microsoft Silverlight 5 installé sur toutes les versions prises en charge des clients Microsoft Windows	Oui
Microsoft Silverlight 5 installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Oui

Note Pour les clients qui utilisent des logiciels hérités non pris en charge par la dernière version de MBSA, Microsoft Update et Windows Server Update Services, consultez Microsoft Baseline Security Analyzer et consultez la section Support produit hérité pour savoir comment créer une détection complète des mises à jour de sécurité avec les outils hérités.

Windows Server Update Services

Windows Server Update Services (WSUS) permet aux administrateurs des technologies de l’information de déployer les dernières mises à jour des produits Microsoft sur les ordinateurs qui exécutent le système d’exploitation Windows. Pour plus d’informations sur le déploiement des mises à jour de sécurité à l’aide de Windows Server Update Services, consultez l’article TechNet, Windows Server Update Services.

Systems Management Server

Le tableau suivant fournit le résumé de la détection sms et du déploiement de cette mise à jour de sécurité.

Logiciel	SMS 2003 avec ITMU	Configuration Manager 2007
Windows XP Service Pack 3	Oui	Oui
Windows XP Professionnel Édition x64 Service Pack 2	Oui	Oui
Windows Server 2003 Service Pack 2	Oui	Oui
Windows Server 2003 Édition x64 Service Pack 2	Oui	Oui
Windows Server 2003 avec SP2 pour les systèmes Itanium	Oui	Oui
Windows Vista Service Pack 2	Oui	Oui
Windows Vista Édition x64 Service Pack 2	Oui	Oui
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Oui	Oui
Windows Server 2008 pour systèmes x64 Service Pack 2	Oui	Oui
Windows Server 2008 pour systèmes Itanium Service Pack 2	Oui	Oui
Windows 7 pour systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1	Oui	Oui
Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1	Oui	Oui
Windows Server 2008 R2 pour les systèmes x64 et Windows Server 2008 R2 pour les systèmes x64 Service Pack 1	Oui	Oui
Windows Server 2008 R2 pour les systèmes Itanium et Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1	Oui	Oui
Microsoft Office 2003 Service Pack 3	Oui	Oui
Microsoft Office 2007 Service Pack 2	Oui	Oui
Microsoft Office 2007 Service Pack 3	Oui	Oui
Microsoft Office 2010 (éditions 32 bits)	Oui	Oui
Microsoft Office 2010 Service Pack 1 (éditions 32 bits)	Oui	Oui
Microsoft Office 2010 (éditions 64 bits)	Oui	Oui
Microsoft Office 2010 Service Pack 1 (éditions 64 bits)	Oui	Oui
Microsoft Silverlight 4 installé sur Mac	Non	Non
Microsoft Silverlight 4 installé sur toutes les versions prises en charge des clients Microsoft Windows	Oui	Oui
Microsoft Silverlight 4 installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Oui	Oui
Microsoft Silverlight 5 installé sur Mac	Non	Non
Microsoft Silverlight 5 installé sur toutes les versions prises en charge des clients Microsoft Windows	Oui	Oui
Microsoft Silverlight 5 en cas d’installation sur toutes les versions prises en charge des serveurs Microsoft Windows	Oui	Oui

Note Microsoft a cessé de prendre en charge SMS 2.0 le 12 avril 2011. Pour SMS 2003, Microsoft a également cessé de prendre en charge l’outil d’inventaire des mises à jour de sécurité (SUIT) le 12 avril 2011. Les clients sont encouragés à effectuer une mise à niveau vers System Center Configuration Manager 2007. Pour les clients qui restent sur SMS 2003 Service Pack 3, l’outil d’inventaire pour Microsoft Mises à jour (ITMU) est également une option.

Pour SMS 2003, l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour (ITMU) peut être utilisé par SMS pour détecter les mises à jour de sécurité proposées par Microsoft Update et prises en charge par Windows Server Update Services. Pour plus d’informations sur l’ITMU SMS 2003, consultez Outil d’inventaire SMS 2003 pour Microsoft Mises à jour. Pour plus d’informations sur les outils d’analyse SMS, consultez Outils d’analyse des mises à jour logicielles SMS 2003. Voir aussi Téléchargements pour Systems Management Server 2003.

System Center Configuration Manager 2007 utilise WSUS 3.0 pour la détection des mises à jour. Pour plus d’informations sur Configuration Manager 2007 Software Update Management, consultez System Center Configuration Manager 2007.

Pour plus d’informations sur les SMS, visitez le site web SMS.

Pour plus d’informations, consultez l’article 910723 de la Base de connaissances Microsoft : Liste récapitulative des articles d’aide sur la détection et le déploiement mensuels.

Note Si vous avez utilisé un point d’installation administrative (AIP) pour déployer Office XP ou Office 2003, vous ne pourrez peut-être pas déployer la mise à jour à l’aide de SMS si vous avez mis à jour l’AIP à partir de la base de référence d’origine. Pour plus d’informations, consultez l’en-tête Point d’installation administrative d’Office dans cette section.

Point d’installation administrative d’Office

Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système.

Pour connaître les versions prises en charge de Microsoft Office XP, consultez Création d’un point d’installation administrative. Pour plus d’informations sur la façon de changer la source d’un système client d’un point d’installation administrative mis à jour vers une source de base de référence d’origine Office XP, consultez l’article 922665 de la Base de connaissances Microsoft.
Note Si vous envisagez de gérer les mises à jour logicielles de manière centralisée à partir d’une image administrative mise à jour, vous trouverez plus d’informations dans l’article Mise à jour des clients Office XP à partir d’une image d’administration corrigée.
Pour connaître les versions prises en charge de Microsoft Office 2003, consultez Création d’un point d’installation administrative. Pour plus d’informations sur la façon de modifier la source d’un ordinateur client d’un point d’installation administrative mis à jour vers une source de base d’origine Office 2003 ou un Service Pack 3 (SP3), consultez l’article 902349 de la Base de connaissances Microsoft.
Note Si vous envisagez de gérer les mises à jour logicielles de manière centralisée à partir d’une image administrative mise à jour, vous trouverez plus d’informations dans l’article Distribution du produit Office 2003 Mises à jour.
Pour créer un point d’installation réseau pour les versions prises en charge de Microsoft Office, consultez Créer un point d’installation réseau pour Microsoft Office.
Note Si vous envisagez de gérer les mises à jour de sécurité de manière centralisée, utilisez Windows Server Update Services. Pour plus d’informations sur le déploiement des mises à jour de sécurité pour Microsoft Office, consultez le site web Windows Server Update Services.

Mettre à jour l’évaluateur de compatibilité et le kit de ressources de compatibilité des applications

Mises à jour écrivez souvent dans les mêmes fichiers et paramètres de Registre nécessaires à l’exécution de vos applications. Cela peut déclencher des incompatibilités et augmenter le temps nécessaire au déploiement des mises à jour de sécurité. Vous pouvez simplifier le test et la validation des mises à jour Windows par rapport aux applications installées avec les composants De l’évaluateur de compatibilité des mises à jour inclus dans application Compatibility Toolkit.

Le Kit de ressources de compatibilité des applications (ACT) contient les outils et la documentation nécessaires pour évaluer et atténuer les problèmes de compatibilité des applications avant de déployer Windows Vista, un Windows Update, une mise à jour de sécurité Microsoft ou une nouvelle version de Windows Internet Explorer dans votre environnement.

Déploiement des mises à jour de sécurité

Logiciels affectés

Pour plus d’informations sur la mise à jour de sécurité spécifique pour votre logiciel affecté, cliquez sur le lien approprié :

Windows XP (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs	La mise à jour de ce problème sera incluse dans un futur Service Pack ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour Windows XP Tablet PC Edition 2005 Service Pack 3:\ WindowsXP-KB2660649-x86-enu.exe /quiet
Pour Windows XP Service Pack 3:\ WindowsXP-KB2659262-x86-enu.exe /quiet\ WindowsXP-KB2676562-x86-enu.exe /quiet\ WindowsXP-KB2686509-x86-enu.exe /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows XP Service Pack 3 :\ NDP30SP2-KB2656407-x86.exe /quiet
Pour Microsoft .NET Framework 4 installé sur Windows XP Service Pack 3:\ NDP40-KB2656405-x86.exe /quiet
Pour Windows XP Professionnel x64 Édition Service Pack 2:\ WindowsServer2003.WindowsXP-KB2659262-x64-enu.exe /quiet\ WindowsServer2003.WindowsXP-KB2676562-x64-enu.exe /quiet\ WindowsServer2003.WindowsXP-KB2686509-x64-enu.exe /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows XP Professionnel Édition x64 Service Pack 2:\ NDP30SP2-KB2656407-x64.exe /quiet
Pour Microsoft .NET Framework 4 installé sur Windows XP Professionnel Édition x64 Service Pack 2:\ NDP40-KB2656405-x64.exe /quiet
Installation sans redémarrage	Pour Windows XP Tablet PC Edition 2005 Service Pack 3:\ WindowsXP-KB2660649-x86-enu.exe /norestart
Pour Windows XP Service Pack 3:\ WindowsXP-KB2659262-x86-enu.exe /norestart\ WindowsXP-KB2676562-x86-enu.exe /norestart\ WindowsXP-KB2686509-x86-enu.exe /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows XP Service Pack 3:\ NDP30SP2-KB2656407-x86.exe /quiet /norestart
Pour Microsoft .NET Framework 4 installé sur Windows XP Service Pack 3:\ NDP40-KB2656405-x86.exe /quiet /norestart
Pour Windows XP Professionnel Édition x64 Service Pack 2:\ WindowsServer2003.WindowsXP-KB2659262-x64-enu.exe /norestart\ WindowsServer2003.WindowsXP-KB2676562-x64-enu.exe /norestart\ WindowsServer2003.WindowsXP-KB2686509-x64-enu.exe /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows XP Professionnel Édition x64 Service Pack 2:\ NDP30SP2-KB2656407-x64.exe /quiet /norestart
Pour Microsoft .NET Framework 4 installé sur Windows XP Professionnel Édition x64 Service Pack 2:\ NDP40-KB2656405-x64.exe /quiet /norestart
Mettre à jour le fichier journal	Pour Windows XP Tablet PC Edition 2005 Service Pack 3:\ KB2660649.log
Pour Windows XP Service Pack 3 et Windows XP Professionnel Édition x64 Service Pack 2:\ KB2659262.log\ KB2676562.log\ KB2686509.log
Pour Microsoft .NET Framework 3.0 Service Pack 2:\ Microsoft .NET Framework 3.0-KB2656407_-msi0.txt\ Microsoft .NET Framework 3.0-KB2656407_.html
Pour Microsoft .NET Framework 4:\ KB2656405__-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ KB2656405__.html
Informations supplémentaires	Consultez la sous-section Outils et conseils de détection et de déploiement
Configuration requise pour le redémarrage
Redémarrage obligatoire ?	Pour Windows XP Édition Tablet PC 2005 Service Pack 3, Windows XP Service Pack 3 et Windows XP Professionnel Édition x64 Service Pack 2:\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.0 Service Pack 2 et Microsoft .NET Framework 4:\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche et vous conseille de redémarrer.\ \ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers concernés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
Mise à jour à chaud	Non applicable
Informations de suppression	Pour Windows XP Tablet PC Edition 2005 Service Pack 3:\ Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstallKB 2660649$\Spuninst
Pour Windows XP Service Pack 3 et Windows XP Professionnel Édition x64 Service Pack 2:\ Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstallKB 2659262$\Spuninst\ Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstallKB 2676562$\Spuninst\ Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstallKB 2686509$\Spuninst
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article de la Base de connaissances Microsoft 2681578
Vérification de clé de Registre	Pour Windows XP Tablet PC Edition 2005 Service Pack 3:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2660649\Filelist
Pour toutes les éditions 32 bits prises en charge de Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2659262\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2676562\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2686509\Filelist
Pour toutes les éditions x64 prises en charge de Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2659262\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2676562\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2686509\Filelist
Pour Microsoft .NET Framework 3.0 Service Pack 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 3.0 Service Pack 2\SP2\KB2656407\ « ThisVersionInstalled » = « Y
Pour Microsoft .NET Framework 4 installé sur Windows XP Service Pack 3:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2656405\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 installé sur Windows XP Professionnel Édition x64 Service Pack 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2656405\ « ThisVersionInstalled » = « Y »

Note La mise à jour pour les versions prises en charge de Windows XP Professionnel Édition x64 s’applique également aux versions prises en charge de Windows Server 2003 Édition x64.

Informations de déploiement

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d’installation vérifie si un ou plusieurs des fichiers mis à jour sur votre système ont déjà été mis à jour par un correctif logiciel Microsoft.

Si vous avez déjà installé un correctif logiciel pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Sinon, le programme d’installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variantes de ces fichiers. Pour plus d’informations sur ce comportement, consultez l’article de la Base de connaissances Microsoft 824994.

Pour plus d’informations sur le programme d’installation, consultez l’article de la Base de connaissances Microsoft 832475.

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité pour Windows XP prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/help	Affiche les options de ligne de commande.
Modes d’installation
/passive	Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’installation status s’affiche. Si un redémarrage est nécessaire à la fin du programme d’installation, une boîte de dialogue est présentée à l’utilisateur avec un minuteur qui avertit que l’ordinateur redémarre en 30 secondes.
/quiet	Mode silencieux. Il s’agit du mode sans assistance, mais aucun status ou message d’erreur n’est affiché.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre l’ordinateur après l’installation et force les autres applications à se fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart[:x]	Présente une boîte de dialogue avec un minuteur qui avertit l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart	Affiche une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage.
Options spéciales
/overwriteoem	Remplace les fichiers OEM sans invite.
/nobackup	Ne sauvegarde pas les fichiers nécessaires à la désinstallation.
/forceappsclose	Force d’autres programmes à se fermer lorsque l’ordinateur s’arrête.
/log:path	Autorise la redirection des fichiers journaux d’installation.
/integrate:path	Intègre la mise à jour dans les fichiers sources Windows. Ces fichiers se trouvent au niveau du chemin spécifié dans le commutateur.
/extract[:p ath]	Extrait des fichiers sans démarrer le programme d’installation.
/ER	Active la création de rapports d’erreurs étendus.
/verbose	Active la journalisation détaillée. Pendant l’installation, crée %Windir%\CabBuild.log. Ce journal détaille les fichiers qui sont copiés. L’utilisation de ce commutateur peut ralentir l’installation.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité pour Microsoft .NET Framework prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/?, /h, /help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’status ou d’erreur.
/norestart	Lorsqu’il est combiné avec /quiet, le système n’est pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Suppression de la mise à jour

Cette mise à jour de sécurité pour Windows XP prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/help	Affiche les options de ligne de commande.
Modes d’installation
/passive	Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’installation status s’affiche. Si un redémarrage est nécessaire à la fin du programme d’installation, une boîte de dialogue est présentée à l’utilisateur avec un minuteur qui avertit que l’ordinateur redémarre en 30 secondes.
/quiet	Mode silencieux. Il s’agit du mode sans assistance, mais aucun status ou message d’erreur n’est affiché.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée
/forcerestart	Redémarre l’ordinateur après l’installation et force les autres applications à se fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart[:x]	Présente une boîte de dialogue avec un minuteur qui avertit l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart	Affiche une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage.
Options spéciales
/forceappsclose	Force d’autres programmes à se fermer lorsque l’ordinateur s’arrête.
/log:path	Autorise la redirection des fichiers journaux d’installation.

Cette mise à jour de sécurité pour Microsoft .NET Framework prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/?, /h, /help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’status ou d’erreur.
/norestart	Lorsqu’il est combiné avec /quiet, le système n’est pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.
Vérification de la version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche , cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.
  Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
Vérification de clé de Registre

Vous pouvez également vérifier les fichiers que cette mise à jour de sécurité a installés en examinant les clés de Registre répertoriées dans la table de référence de cette section.

Ces clés de Registre peuvent ne pas contenir la liste complète des fichiers installés. En outre, ces clés de Registre peuvent ne pas être créées correctement lorsqu’un administrateur ou un OEM intègre ou enregistre cette mise à jour de sécurité dans les fichiers sources d’installation de Windows.

Windows Server 2003 (toutes les éditions)

Table de référence

Inclusion dans les futurs Service Packs	La mise à jour de ce problème sera incluse dans un futur Service Pack ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions 32 bits prises en charge de Windows Server 2003:\ WindowsServer2003-KB2659262-x86-enu.exe /quiet\ WindowsServer2003-KB2676562-x86-enu.exe /quiet\ WindowsServer2003-KB2686509-x86-enu.exe /quiet\
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NDP30SP2-KB2656407-x86.exe /quiet
Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NDP40-KB2656405-x86.exe /quiet
	Pour toutes les éditions x64 prises en charge de Windows Server 2003:\ WindowsServer2003.WindowsXP-KB2659262-x64-enu.exe /quiet\ WindowsServer2003.WindowsXP-KB2676562-x64-enu.exe /quiet\ WindowsServer2003.WindowsXP-KB2686509-x64-enu.exe /quiet
	Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NDP30SP2-KB2656407-x64.exe /quiet
	Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NDP40-KB2656405-x64.exe /quiet
Pour toutes les éditions Itanium prises en charge de Windows Server 2003:\ WindowsServer2003-KB2659262-ia64-enu.exe /quiet\ WindowsServer2003-KB2676562-ia64-enu.exe /quiet\ WindowsServer2003-KB2686509-ia64-enu.exe /quiet\
Installation sans redémarrage	Pour toutes les éditions 32 bits prises en charge de Windows Server 2003:\ WindowsServer2003-KB2659262-x86-enu.exe /norestart\ WindowsServer2003-KB2676562-x86-enu.exe /norestart\ WindowsServer2003-KB2686509-x86-enu.exe /norestart
	Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NDP30SP2-KB2656407-x86.exe /quiet /norestart
Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NDP40-KB2656405-x86.exe /quiet /norestart
Pour toutes les éditions x64 prises en charge de Windows Server 2003:\ WindowsServer2003.WindowsXP-KB2659262-x64-enu.exe /norestart\ WindowsServer2003.WindowsXP-KB2676562-x64-enu.exe /norestart\ WindowsServer2003.WindowsXP-KB2686509-x64-enu.exe /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NDP30SP2-KB2656407-x64.exe /quiet /norestart
Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NDP40-KB2656405-x64.exe /quiet /norestart
Pour toutes les éditions Itanium prises en charge de Windows Server 2003:\ WindowsServer2003-KB2659262-ia64-enu.exe /norestart\ WindowsServer2003-KB2676562-ia64-enu.exe /norestart\ WindowsServer2003-KB2686509-ia64-enu.exe /norestart
Mettre à jour le fichier journal	Pour toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ KB2659262.log\ KB2676562.log\ KB2686509.log
Pour Microsoft .NET Framework 3.0 Service Pack 2:\ Microsoft .NET Framework 3.0-KB2656407_-msi0.txt\ Microsoft .NET Framework 3.0-KB2656407_.html
Pour Microsoft .NET Framework 4:\ KB2656405_*-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ KB2656405_*.html
Informations supplémentaires	Consultez la sous-section Outils et conseils de détection et de déploiement
Configuration requise pour le redémarrage
Redémarrage obligatoire ?	Pour toutes les éditions prises en charge de Windows Server 2003 :\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.0 Service Pack 2 et Microsoft .NET Framework 4:\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche et vous conseille de redémarrer.\ \ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers concernés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
Mise à jour à chaud	Cette mise à jour de sécurité ne prend pas en charge HotPatching. Pour plus d’informations sur HotPatching, consultez l’article de la Base de connaissances Microsoft 897341.
Informations de suppression	Pour toutes les éditions prises en charge de Windows Server 2003 :\ Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstallKB 2659262$\Spuninst\ Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstallKB 2676562$\Spuninst\ Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstallKB 2686509$\Spuninst
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article de la Base de connaissances Microsoft 2681578
Vérification de clé de Registre	Pour toutes les éditions prises en charge de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2659262\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2676562\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2686509\Filelist
Pour Microsoft .NET Framework 3.0 Service Pack 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 3.0 Service Pack 2\SP2\KB2656407\ « ThisVersionInstalled » = « Y
Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2656405\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2656405\ « ThisVersionInstalled » = « Y »

Note La mise à jour pour les versions prises en charge de Windows Server 2003 Édition x64 s’applique également aux versions prises en charge de Windows XP Professionnel Édition x64.

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur le programme d’installation, consultez l’article de la Base de connaissances Microsoft 832475.

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft Windows Server 2003.

Commutateur	Description
/help	Affiche les options de ligne de commande.
Modes d’installation
/passive	Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’installation status s’affiche. Si un redémarrage est nécessaire à la fin du programme d’installation, une boîte de dialogue est présentée à l’utilisateur avec un minuteur qui avertit que l’ordinateur redémarre en 30 secondes.
/quiet	Mode silencieux. Il s’agit du mode sans assistance, mais aucun status ou message d’erreur n’est affiché.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre l’ordinateur après l’installation et force les autres applications à se fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart[:x]	Présente une boîte de dialogue avec un minuteur qui avertit l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart	Affiche une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage.
Options spéciales
/overwriteoem	Remplace les fichiers OEM sans invite.
/nobackup	Ne sauvegarde pas les fichiers nécessaires à la désinstallation.
/forceappsclose	Force d’autres programmes à se fermer lorsque l’ordinateur s’arrête.
/log:path	Autorise la redirection des fichiers journaux d’installation.
/integrate:path	Intègre la mise à jour dans les fichiers sources Windows. Ces fichiers se trouvent au niveau du chemin spécifié dans le commutateur.
/extract[:p ath]	Extrait des fichiers sans démarrer le programme d’installation.
/ER	Active la création de rapports d’erreurs étendus.
/verbose	Active la journalisation détaillée. Pendant l’installation, crée %Windir%\CabBuild.log. Ce journal détaille les fichiers qui sont copiés. L’utilisation de ce commutateur peut ralentir l’installation.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité pour Microsoft .NET Framework 3.0 prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/?, /h, /help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’status ou d’erreur.
/norestart	Lorsqu’il est combiné avec /quiet, le système n’est pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Suppression de la mise à jour

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/help	Affiche les options de ligne de commande.
Modes d’installation
/passive	Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’installation status s’affiche. Si un redémarrage est nécessaire à la fin du programme d’installation, une boîte de dialogue est présentée à l’utilisateur avec un minuteur qui avertit que l’ordinateur redémarre en 30 secondes.
/quiet	Mode silencieux. Il s’agit du mode sans assistance, mais aucun status ou message d’erreur n’est affiché.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre l’ordinateur après l’installation et force les autres applications à se fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart[:x]	Présente une boîte de dialogue avec un minuteur qui avertit l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart	Affiche une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage.
Options spéciales
/forceappsclose	Force d’autres programmes à se fermer lorsque l’ordinateur s’arrête.
/log:path	Autorise la redirection des fichiers journaux d’installation.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.
Vérification de la version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche , cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.
  Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
Vérification de clé de Registre

Vous pouvez également vérifier les fichiers que cette mise à jour de sécurité a installés en examinant les clés de Registre répertoriées dans la table de référence de cette section.

Ces clés de Registre peuvent ne pas contenir la liste complète des fichiers installés. En outre, ces clés de Registre peuvent ne pas être créées correctement lorsqu’un administrateur ou un OEM intègre ou enregistre cette mise à jour de sécurité dans les fichiers sources d’installation de Windows.

Windows Vista (toutes les éditions)

Table de référence

Inclusion dans lesfuturs Service Packs	La mise à jour de ce problème sera incluse dans un futur Service Pack ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions 32 bits prises en charge de Windows Vista :\ Windows6.0-KB2658846-x86.msu /quiet\ Windows6.0-KB2659262-x86.msu /quiet\ Windows6.0-KB2660649-x86.msu /quiet\ Windows6.0-KB2676562-x86.msu /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ Windows6.0-KB2656409-x86.msu /quiet
Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ NDP40-KB2656405-x86.exe /quiet
Pour toutes les éditions x64 prises en charge de Windows Vista :\ Windows6.0-KB2658846-x64.msu /quiet\ Windows6.0-KB2659262-x64.msu /quiet\ Windows6.0-KB2660649-x64.msu /quiet\ Windows6.0-KB2676562-x64.msu /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions x64 prises en charge de Windows Vista :\ Windows6.0-KB2656409-x64.msu /quiet
Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 prises en charge de Windows Vista :\ NDP40-KB2656405-x64.exe /quiet
Installation sans redémarrage	Pour toutes les éditions 32 bits prises en charge de Windows Vista :\ Windows6.0-KB2658846-x86.msu /norestart\ Windows6.0-KB2659262-x86.msu /norestart\ Windows6.0-KB2660649-x86.msu /norestart\ Windows6.0-KB2676562-x86.msu /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ Windows6.0-KB2656409-x86.msu /quiet /norestart
Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ NDP40-KB2656405-x86.exe /quiet /norestart
Pour toutes les éditions x64 prises en charge de Windows Vista :\ Windows6.0-KB2658846-x64.msu /norestart\ Windows6.0-KB2659262-x64.msu /norestart\ Windows6.0-KB2660649-x64.msu /norestart\ Windows6.0-KB2676562-x64.msu /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions x64 prises en charge de Windows Vista :\ Windows6.0-KB2656409-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 prises en charge de Windows Vista :\ NDP40-KB2656405-x64.exe /quiet /norestart
Informations supplémentaires	Consultez la sous-section Outils et conseils de détection et de déploiement
Configuration requise pour le redémarrage
Redémarrage obligatoire ?	Pour toutes les éditions prises en charge de Windows Vista :\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.0 Service Pack 2 et Microsoft .NET Framework 4:\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche et vous conseille de redémarrer.\ \ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers concernés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
Mise à jour à chaud	Non applicable.
Informations de suppression	Pour toutes les éditions prises en charge de Windows Vista:\ WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et sélectionnez dans la liste des mises à jour.
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article de la Base de connaissances Microsoft 2681578
Vérification de clé de Registre	Pour toutes les éditions prises en charge de Windows Vista :\ Note Il n’existe pas de clé de Registre pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 3.0 Service Pack 2:\ Note Il n’existe pas de clé de Registre pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2656405\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 prises en charge de Windows Vista :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2656405\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/?, /h,/help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’status ou d’erreur.
/norestart	Lorsqu’il est combiné avec /quiet, le système n’est pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Note Pour plus d’informations sur le programme d’installation de wusa.exe, consultez l’Article de la Base de connaissances Microsoft 934307.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.
Vérification de la version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général , comparez la taille du fichier aux tables d’informations de fichier fournies dans l’article de la base de connaissances du bulletin.
  Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
  Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations sur le fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

Windows Server 2008 (toutes éditions)

Table de référence

Inclusion dans les futurs Service Packs	La mise à jour de ce problème sera incluse dans un futur Service Pack ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ Windows6.0-KB2658846-x86.msu /quiet\ Windows6.0-KB2659262-x86.msu /quiet\ Windows6.0-KB2660649-x86.msu /quiet\ Windows6.0-KB2676562-x86.msu /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ Windows6.0-KB2656409-x86.msu /quiet
Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ NDP40-KB2656405-x86.exe /quiet
Pour toutes les éditions x64 prises en charge de Windows Server 2008 :\ Windows6.0-KB2658846-x64.msu /quiet\ Windows6.0-KB2659262-x64.msu /quiet\ Windows6.0-KB2660649-x64.msu /quiet\ Windows6.0-KB2676562-x64.msu /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ Windows6.0-KB2656409-x64.msu /quiet
Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ NDP40-KB2656405-x64.exe /quiet
Pour toutes les éditions Itanium prises en charge de Windows Server 2008 :\ Windows6.0-KB2659262-ia64.msu /quiet\ Windows6.0-KB2676562-ia64.msu /quiet
Installation sans redémarrage	Pour toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ Windows6.0-KB2658846-x86.msu /norestart\ Windows6.0-KB2659262-x86.msu /norestart\ Windows6.0-KB2660649-x86.msu /norestart\ Windows6.0-KB2676562-x86.msu /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ Windows6.0-KB2656409-x86.msu /quiet /norestart
Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ NDP40-KB2656405-x86.exe /quiet /norestart
Pour toutes les éditions x64 prises en charge de Windows Server 2008 :\ Windows6.0-KB2658846-x64.msu /norestart\ Windows6.0-KB2659262-x64.msu /norestart\ Windows6.0-KB2660649-x64.msu /norestart\ Windows6.0-KB2676562-x64.msu /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 installé sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ Windows6.0-KB2656409-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ NDP40-KB2656405-x64.exe /quiet /norestart
Pour toutes les éditions Itanium prises en charge de Windows Server 2008 :\ Windows6.0-KB2659262-ia64.msu /norestart\ Windows6.0-KB2676562-ia64.msu /norestart
Informations supplémentaires	Consultez la sous-section Outils et conseils de détection et de déploiement
Configuration requise pour le redémarrage
Redémarrage obligatoire ?	Pour toutes les éditions prises en charge de Windows Server 2008 :\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.0 Service Pack 2 et Microsoft .NET Framework 4:\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche et vous conseille de redémarrer.\ \ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers concernés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
Mise à jour à chaud	Non applicable.
Informations de suppression	Pour toutes les éditions prises en charge de Windows Server 2008:\ WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et sélectionnez dans la liste des mises à jour.
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article de la Base de connaissances Microsoft 2681578
Vérification de clé de Registre	Pour toutes les éditions prises en charge de Windows Server 2008 :\ Note Il n’existe pas de clé de Registre pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 3.0 Service Pack 2:\ Note Il n’existe pas de clé de Registre pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2656405\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2656405\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/?, /h,/help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’status ou d’erreur.
/norestart	Lorsqu’il est combiné avec /quiet, le système n’est pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Note Pour plus d’informations sur le programme d’installation de wusa.exe, consultez l’Article de la Base de connaissances Microsoft 934307.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.
Vérification de la version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général , comparez la taille du fichier aux tables d’informations de fichier fournies dans l’article de la base de connaissances du bulletin.
  Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
  Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations sur le fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

Windows 7 (toutes les éditions)

Table de référence

Inclusion dans les futurs Service Packs	La mise à jour de ce problème sera incluse dans un futur Service Pack ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions 32 bits prises en charge de Windows 7:\ Windows6.1-KB2658846-x86.msu /quiet\ Windows6.1-KB2659262-x86.msu /quiet\ Windows6.1-KB2660649-x86.msu /quiet\ Windows6.1-KB2676562-x86.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits :\ Windows6.1-KB2656410-x86.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1 :\ Windows6.1-KB2656411-x86.msu /quiet
Pour Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1:\ NDP40-KB2656405-x86.exe /quiet
Pour toutes les éditions x64 prises en charge de Windows 7:\ Windows6.1-KB2658846-x64.msu /quiet\ Windows6.1-KB2659262-x64.msu /quiet\ Windows6.1-KB2660649-x64.msu /quiet\ Windows6.1-KB2676562-x64.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 :\ Windows6.1-KB2656410-x64.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1 :\ Windows6.1-KB2656411-x64.msu /quiet
Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1:\ NDP40-KB2656405-x64.exe /quiet
Installation sans redémarrage	Pour toutes les éditions 32 bits prises en charge de Windows 7:\ Windows6.1-KB2658846-x86.msu /norestart\ Windows6.1-KB2659262-x86.msu /norestart\ Windows6.1-KB2660649-x86.msu /norestart\ Windows6.1-KB2676562-x86.msu /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits :\ Windows6.1-KB2656410-x86.msu /quiet /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1 :\ Windows6.1-KB2656411-x86.msu /quiet /norestart
Pour Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1:\ NDP40-KB2656405-x86.exe /quiet /norestart
Pour toutes les éditions x64 prises en charge de Windows 7:\ Windows6.1-KB2658846-x64.msu /norestart\ Windows6.1-KB2659262-x64.msu /norestart\ Windows6.1-KB2660649-x64.msu /norestart\ Windows6.1-KB2676562-x64.msu /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 :\ Windows6.1-KB2656410-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1 :\ Windows6.1-KB2656411-x64.msu /quiet /norestart
Microsoft .NET Framework 4 installé sur Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1:\ NDP40-KB2656405-x64.exe /quiet /norestart
Informations supplémentaires	Consultez la sous-section Outils et conseils de détection et de déploiement
Configuration requise pour le redémarrage
Redémarrage obligatoire ?	Pour toutes les éditions prises en charge de Windows 7 :\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.5.1 et Microsoft .NET Framework 4 :\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche et vous conseille de redémarrer.\ \ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers concernés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
Mise à jour à chaud	Non applicable.
Informations de suppression	Pour toutes les éditions prises en charge de Windows 7:\ WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et sélectionnez dans la liste des mises à jour.
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article de la Base de connaissances Microsoft 2681578
Vérification de clé de Registre	Pour toutes les éditions prises en charge de Windows 7 :\ Note Il n’existe pas de clé de Registre pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 3.5.1:\ Note Il n’existe pas de clé de Registre pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits prises en charge de Windows 7:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2656405\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 prises en charge de Windows 7:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2656405\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/?, /h,/help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’status ou d’erreur.
/norestart	Lorsqu’il est combiné avec /quiet, le système n’est pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.
/warnrestart:<seconds>	Lorsqu’il est combiné avec /quiet, le programme d’installation avertit l’utilisateur avant de lancer le redémarrage.
/promptrestart	Lorsqu’il est combiné avec /quiet, le programme d’installation vous invite avant de lancer le redémarrage.
/forcerestart	Lorsqu’il est combiné avec /quiet, le programme d’installation ferme de force les applications et lance le redémarrage.
/log:nom du< fichier>	Active la journalisation dans le fichier spécifié.
/extract:<destination>	Extrait le contenu du package dans le dossier de destination.
/uninstall /kb:<KB Number>	Désinstalle la mise à jour de sécurité.

Note Pour plus d’informations sur le programme d’installation wusa.exe, consultez « Windows Update programme d’installation autonome » dans l’article TechNet, Modifications diverses dans Windows 7.

Vérification del’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.
Vérification de la version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone De recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général , comparez la taille du fichier aux tables d’informations de fichier fournies dans l’article de la base de connaissances du bulletin.
  Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
  Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si le fichier ou les informations de version ne sont pas présents, utilisez l’une des autres méthodes disponibles pour vérifier l’installation des mises à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

Windows Server 2008 R2 (toutes éditions)

Table de référence

Inclusion dans les futurs Service Packs	La mise à jour de ce problème sera incluse dans un futur Service Pack ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions x64 prises en charge de Windows Server 2008 R2:\ Windows6.1-KB2658846-x64.msu /quiet\ Windows6.1-KB2659262-x64.msu /quiet\ Windows6.1-KB2660649-x64.msu /quiet\ Windows6.1-KB2676562-x64.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes x64 :\ Windows6.1-KB2656410-x64.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ Windows6.1-KB2656411-x64.msu /quiet
Pour Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour les systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1:\ NDP40-KB2656405-x64.exe /quiet
Pour toutes les éditions Itanium prises en charge de Windows Server 2008 R2:\ Windows6.1-KB2658846-ia64.msu /quiet\ Windows6.1-KB2659262-ia64.msu /quiet\ Windows6.1-KB2676562-ia64.msu /quiet
Installation sans redémarrage	Pour toutes les éditions x64 prises en charge de Windows Server 2008 R2:\ Windows6.1-KB2658846-x64.msu /norestart\ Windows6.1-KB2659262-x64.msu /norestart\ Windows6.1-KB2660649-x64.msu /norestart\ Windows6.1-KB2676562-x64.msu /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes x64 :\ Windows6.1-KB2656410-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ Windows6.1-KB2656411-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour les systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1:\ NDP40-KB2656405-x64.exe /quiet /norestart
Pour toutes les éditions Itanium prises en charge de Windows Server 2008 R2:\ Windows6.1-KB2658846-ia64.msu /norestart\ Windows6.1-KB2659262-ia64.msu /norestart\ Windows6.1-KB2676562-ia64.msu /norestart
Informations supplémentaires	Consultez la sous-section Outils de détection et de déploiement et conseils
Condition requise pour le redémarrage
Redémarrage requis ?	Pour toutes les éditions prises en charge de Windows Server 2008 R2:\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.5.1 et Microsoft .NET Framework 4:\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous conseiller de redémarrer.\ \ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article 887012 de la Base de connaissances Microsoft.
HotPatching	Non applicable.
Informations de suppression	Pour toutes les éditions prises en charge de Windows Server 2008 R2:\ WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et sélectionnez dans la liste des mises à jour.
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft.
Vérification de la clé de Registre	Pour toutes les éditions prises en charge de Windows Server 2008 R2:\ Note Il n’existe pas de clé de Registre pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 3.5.1:\ Note Il n’existe pas de clé de Registre pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 4 installé sur toutes les éditions prises en charge de Windows Server 2008 R2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2656405\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/?, /h,/help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages status ou d’erreur.
/norestart	Lorsqu’il est combiné avec /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.
/warnrestart:<seconds>	Lorsqu’il est combiné avec /quiet, le programme d’installation avertit l’utilisateur avant de lancer le redémarrage.
/promptrestart	Lorsqu’il est combiné avec /quiet, le programme d’installation s’affiche avant de lancer le redémarrage.
/forcerestart	Lorsqu’il est combiné avec /quiet, le programme d’installation ferme de force les applications et lance le redémarrage.
/log:<file name>	Active la journalisation dans le fichier spécifié.
/extract:<destination>	Extrait le contenu du package dans le dossier de destination.
/uninstall /kb:KB Number<>	Désinstalle la mise à jour de sécurité.

Note Pour plus d’informations sur le programme d’installation wusa.exe, consultez « programme d’installation autonome Windows Update » dans l’article TechNet, Modifications diverses dans Windows 7.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez peut-être utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de la version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général , comparez la taille du fichier avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
  Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer les informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
  Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si le fichier ou les informations de version ne sont pas présents, utilisez l’une des autres méthodes disponibles pour vérifier l’installation des mises à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

Office 2003 (toutes les éditions)

Table de référence

Inclusion dans les futurs Service Packs	Il n’y a plus de Service Packs prévu pour ce logiciel. La mise à jour de ce problème peut être incluse dans un correctif cumulatif ultérieur.
Déploiement
Installation sans intervention de l’utilisateur	office2003-kb2598253-fullfile-enu.exe /q:a
Installation sans redémarrage	office2003-kb2598253-fullfile-enu.exe /r:n
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente Outils de détection et de déploiement et conseils. \ \ Pour connaître les fonctionnalités que vous pouvez installer de manière sélective, voir la sous-section Fonctionnalités Office pour les installations administratives de cette section.
Condition requise pour le redémarrage
Redémarrage requis ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous conseiller de redémarrer.\ \ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article 887012 de la Base de connaissances Microsoft.
HotPatching	Non applicable
Informations de suppression	Utilisez l’élément Ajout/Suppression de programmes dans Panneau de configuration.\ \ Remarque Lorsque vous supprimez cette mise à jour, vous pouvez être invité à insérer le CD-ROM Microsoft Office 2003 dans le lecteur de CD-ROM. En outre, vous n’avez peut-être pas la possibilité de désinstaller la mise à jour de l’élément Ajouter ou supprimer des programmes dans Panneau de configuration. Il existe plusieurs causes possibles pour ce problème. Pour plus d’informations sur la suppression, consultez l’article 903771 de la Base de connaissances Microsoft.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft.
Vérification de la clé de Registre	Non applicable

Fonctionnalités Office

Le tableau suivant contient la liste des noms de fonctionnalités (respectant la casse) qui doivent être réinstallés pour la mise à jour. Pour installer toutes les fonctionnalités, vous pouvez utiliser REINSTALL=ALL ou installer les fonctionnalités suivantes :

Produit	Fonctionnalité
VISVEA, PPT11, RMS, STD11, ACCESSRT, ACC11, BASIC11, FP11, ONOTE11, OUTLS11, OUTL11, OUTLSM11, PERS11, PRO11SB, PROI11, PRO11, PUB11, STDP11, WORD11, INF11, EXCEL11, PRJPROE, PRJPRO, PRJSTDE, PRJSTD, VISPRO, VISPROR, VISSTD, VISSTDR	ProductNonBootFiles

Note Les administrateurs travaillant dans des environnements managés peuvent trouver des ressources complètes pour le déploiement des mises à jour Office dans un organization dans le Centre de mise à jour Office Administration. Sur ce site, faites défiler vers le bas et regardez sous la section Mettre à jour les ressources pour connaître la version logicielle que vous mettez à jour. La documentation Windows Installer fournit également plus d’informations sur les paramètres pris en charge par Windows Installer.

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation d’administration, reportez-vous aux informations sur le point d’installation administrative d’Office dans la sous-section Outils et conseils de détection et de déploiement .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 2.0 ou version ultérieure sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la version 2.0 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article 824684 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/q	Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/q:u	Spécifie le mode silencieux de l’utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q:a	Spécifie le mode silencieux de l’administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t:path	Spécifie le dossier cible pour l’extraction des fichiers.
/c	Extrait les fichiers sans les installer. Si /t:path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c:path	Remplace la commande d’installation définie par author. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r:n	Ne redémarre jamais le système après l’installation.
/r:I	Invite l’utilisateur à redémarrer le système si un redémarrage est requis, sauf s’il est utilisé avec /q:a.
/r:a	Redémarre toujours le système après l’installation.
/r:s	Redémarre le système après l’installation sans inviter l’utilisateur.
/n:v	Aucune vérification de version : installez le programme sur une version antérieure.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour assurer la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.

Note Lorsque vous supprimez cette mise à jour, vous pouvez être invité à insérer le CD-ROM Microsoft Office 2003 dans le lecteur de CD-ROM. En outre, vous n’avez peut-être pas la possibilité de désinstaller la mise à jour de l’élément Ajouter ou supprimer des programmes dans Panneau de configuration. Il existe plusieurs causes possibles pour ce problème. Pour plus d’informations sur la suppression, consultez l’article 903771 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez peut-être utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de la version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général , comparez la taille du fichier avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer les informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

Microsoft Office 2007 (toutes les éditions)

Table de référence

Inclusion dans les futurs Service Packs	La mise à jour de ce problème sera incluse dans un futur Service Pack ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Microsoft Office 2007 Service Pack 2\ mdivwctl2007-kb2596792-fullfile-x86-glb.exe /passive\ ogl2007-kb2596672-fullfile-x86-glb.exe /passive
Microsoft Office 2007 Service Pack 3\ mdivwctl2007-kb2596792-fullfile-x86-glb.exe /passive\ ogl2007-kb2596672-fullfile-x86-glb.exe /passive
Installation sans redémarrage	Microsoft Office 2007 Service Pack 2\ mdivwctl2007-kb2596792-fullfile-x86-glb.exe /norestart\ ogl2007-kb2596672-fullfile-x86-glb.exe /norestart
Microsoft Office 2007 Service Pack 3\ mdivwctl2007-kb2596792-fullfile-x86-glb.exe /norestart\ ogl2007-kb2596672-fullfile-x86-glb.exe /norestart
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrage obligatoire ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche et vous conseille de redémarrer.\ \ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers concernés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
Mise à jour à chaud	Non applicable
Informations de suppression	Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article de la Base de connaissances Microsoft 2681578
Vérification de clé de Registre	Non applicable

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation administratifs, reportez-vous aux informations sur les points d’installation d’office dans la sous-section Outils et conseils de détection et de déploiement .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 3.1 ou version ultérieure sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/? ou /help	Affiche la boîte de dialogue d’utilisation.
/passive	Spécifie le mode passif. Ne nécessite aucune interaction de l’utilisateur ; les utilisateurs voient les boîtes de dialogue de progression de base, mais ne peuvent pas annuler.
/quiet	Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/norestart	Supprime le redémarrage du système si la mise à jour nécessite un redémarrage.
/forcerestart	Redémarre automatiquement le système après l’application de la mise à jour, que la mise à jour nécessite ou non le redémarrage.
/Extrait	Extrait les fichiers sans les installer. Vous êtes invité à entrer un dossier cible.
/extract:<path>	Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/lang:<LCID>	Force l’utilisation d’une langue spécifique, lorsque le package de mise à jour prend en charge cette langue.
Fichier /log:<log>	Active la journalisation, à la fois par Vnox et par le programme d’installation, pendant l’installation de la mise à jour.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.

Note Lorsque vous supprimez cette mise à jour, vous pouvez être invité à insérer le CD-ROM Microsoft Office 2007 dans le lecteur de CD-ROM. En outre, vous n’avez peut-être pas la possibilité de désinstaller la mise à jour de l’élément Ajouter ou supprimer des programmes dans Panneau de configuration. Il existe plusieurs causes possibles pour ce problème. Pour plus d’informations sur la suppression, consultez l’article de la Base de connaissances Microsoft 903771.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.
Vérification de la version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général , comparez la taille du fichier aux tables d’informations de fichier fournies dans l’article de la base de connaissances du bulletin.
  Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
  Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations sur le fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

Microsoft Office 2010 (toutes les éditions)

Table de référence

Inclusion dans les futurs Service Packs	La mise à jour de ce problème sera incluse dans un futur Service Pack ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions prises en charge de Microsoft Office 2010 (éditions 32 bits) :\ ogl2010-kb2589337-fullfile-x86-glb.exe /passive
Pour toutes les éditions prises en charge de Microsoft Office 2010 (éditions 64 bits) :\ ogl2010-kb2589337-fullfile-x64-glb.exe /passive
Installation sans redémarrage	Pour toutes les éditions prises en charge de Microsoft Office 2010 (éditions 32 bits) :\ ogl2010-kb2589337-fullfile-x86-glb.exe /norestart
Pour toutes les éditions prises en charge de Microsoft Office 2010 (éditions 64 bits) :\ ogl2010-kb2589337-fullfile-x64-glb.exe /norestart
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, Outils de détection et de déploiement et conseils.
Condition requise pour le redémarrage
Redémarrage requis ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous conseiller de redémarrer.\ \ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article 887012 de la Base de connaissances Microsoft.
HotPatching	Non applicable
Informations de suppression	Utilisez l’élément Ajout/Suppression de programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft.
Vérification de la clé de Registre	Non applicable

Informations de déploiement

Installation de la mise à jour

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 3.1 ou version ultérieure sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article 824684 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Switch	Description
/? ou /help	Affiche la boîte de dialogue d’utilisation.
/passive	Spécifie le mode passif. Ne nécessite aucune interaction de l’utilisateur ; les utilisateurs voient les boîtes de dialogue de progression de base, mais ne peuvent pas annuler.
/quiet	Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/norestart	Supprime le redémarrage du système si la mise à jour nécessite un redémarrage.
/forcerestart	Redémarre automatiquement le système après l’application de la mise à jour, que la mise à jour nécessite ou non le redémarrage.
/Extrait	Extrait les fichiers sans les installer. Vous êtes invité à entrer un dossier cible.
/extract:<path>	Remplace la commande d’installation définie par author. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/lang:<LCID>	Force l’utilisation d’une langue spécifique lorsque le package de mise à jour prend en charge cette langue.
/log:<log file>	Active la journalisation, à la fois par Vnox et par le programme d’installation, pendant l’installation de la mise à jour.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez peut-être utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de la version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général , comparez la taille du fichier avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
  Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer les informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
  Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si le fichier ou les informations de version ne sont pas présents, utilisez l’une des autres méthodes disponibles pour vérifier l’installation des mises à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

Autres informations

Remerciements

Microsoft remercie les personnes suivantes d’avoir travaillé avec nous pour aider à protéger les clients :

Alin Rad Pop, en collaboration avec l’initiative Zero Day de Tipping Point, pour signaler la vulnérabilité d’analyse de police TrueType (CVE-2012-0159)
Vitaliy Toropov, en collaboration avec l’initiative Zero Day de Tipping Point, pour signaler la vulnérabilité d’allocation de mémoire tampon .NET Framework (CVE-2012-0162)
Omair pour signaler la vulnérabilité de type d’enregistrement GDI+ (CVE-2012-0165)
Un chercheur anonyme, travaillant avec Verisign iDefense Labs, pour signaler la vulnérabilité de type d’enregistrement GDI+ (CVE-2012-0165)
Un chercheur anonyme, travaillant avec Verisign iDefense Labs, pour signaler la vulnérabilité de dépassement de mémoire GDI+ (CVE-2012-0167)
Alex Plaskett de MWR InfoSecurity pour avoir signalé la vulnérabilité de Double-Free Silverlight (CVE-2012-0176)
Tarjei Mandt d’Azimuth Security pour avoir signalé la vulnérabilité du fichier de disposition du clavier (CVE-2012-0181)
Nicolas Economou de Core Security Technologies pour avoir signalé la vulnérabilité du fichier de disposition du clavier (CVE-2012-0181)
Geoff McDonald de Symantec pour avoir signalé la vulnérabilité de fichier de disposition du clavier (CVE-2012-0181)
h4ckmp pour signaler la vulnérabilité de calcul de la barre de défilement (CVE-2012-1848)

Microsoft Active Protections Program (MAPP)

Pour améliorer les protections de sécurité pour les clients, Microsoft fournit des informations sur les vulnérabilités aux principaux fournisseurs de logiciels de sécurité avant chaque publication de mise à jour de sécurité mensuelle. Les fournisseurs de logiciels de sécurité peuvent ensuite utiliser ces informations de vulnérabilité pour fournir des protections mises à jour aux clients via leurs logiciels ou appareils de sécurité, tels qu’un antivirus, des systèmes de détection des intrusions basés sur le réseau ou des systèmes de prévention des intrusions basés sur l’hôte. Pour déterminer si les protections actives sont disponibles auprès des fournisseurs de logiciels de sécurité, consultez les sites web de protections actives fournis par les partenaires du programme, répertoriés dans Partenaires du programme Microsoft Active Protections (MAPP).

Support

Comment obtenir de l’aide et du support pour cette mise à jour de sécurité

Aide à l’installation des mises à jour : Prise en charge de Microsoft Update
Solutions de sécurité pour les professionnels de l’informatique : Résolution des problèmes et support de la sécurité TechNet
Protéger votre ordinateur qui exécute Windows contre les virus et les programmes malveillants : Antivirus Solution et Security Center
Support local en fonction de votre pays : Support international

Clause d'exclusion de responsabilité

Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie d’aucune sorte. Microsoft rejette toutes les garanties, expresses ou implicites, y compris les garanties de qualité marchande et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne peuvent être tenus responsables de quelque dommage que ce soit, y compris les dommages directs, indirects, accessoires, consécutifs, la perte de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires, de sorte que la limitation ci-dessus peut ne pas s’appliquer.

Révisions

V1.0 (8 mai 2012) : Bulletin publié.
V1.1 (16 mai 2012) : Ajout d’un lien vers l’article de la Base de connaissances Microsoft 2681578 sous Problèmes connus dans le résumé exécutif. Ajout de Microsoft .NET Framework 1.1 Service Pack 1 à la table Logiciels non affectés et correction des informations de remplacement des mises à jour pour Microsoft Office. Il s’agissait de modifications d’information uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité ou à la logique de détection.
V1.2 (22 mai 2012) : Ajout d’une entrée à la section Forum aux questions (FAQ) sur cette mise à jour de sécurité pour expliquer cette révision.
V1.3 (6 juin 2012) : ajout d’une entrée au FORUM aux questions sur les mises à jour pour expliquer pourquoi la mise à jour de sécurité KB2589337 sera proposée aux systèmes avec des versions non affectées de Visionneuse Microsoft Visio 2010.
V1.4 (31 juillet 2012) : Bulletin révisé pour annoncer une modification de détection dans les packages Windows Vista pour KB2676562 afin de corriger un problème de Windows Update de réoffer. Il s’agit d’une modification de détection uniquement. Les clients qui ont déjà correctement mis à jour leurs systèmes n’ont pas besoin d’effectuer d’action.
V1.5 (31 octobre 2012) : Correction des informations de remplacement des mises à jour pour la mise à jour KB2676562.
V1.6 (6 mars 2013) : Correction des informations de remplacement de mise à jour pour la mise à jour KB2676562.

Construit à 2014-04-18T13:49:36Z-07:00

Bulletin de sécurité Microsoft MS12-034 - Critique

Mise à jour de sécurité combinée pour Microsoft Office, Windows, .NET Framework et Silverlight (2681578)

Informations générales

Résumé

Logiciels affectés et non affectés

Questions fréquentes (FAQ) relatives à cette mise à jour de sécurité

Informations sur la vulnérabilité

Niveaux de gravité et identificateurs de vulnérabilité

Vulnérabilité d’analyse de police TrueType - CVE-2011-3402

Facteurs atténuants pour la vulnérabilité d’analyse des polices TrueType - CVE-2011-3402

Solutions de contournement pour la vulnérabilité d’analyse des polices TrueType - CVE-2011-3402

FAQ sur la vulnérabilité d’analyse des polices TrueType - CVE-2011-3402

Vulnérabilité d’analyse de police TrueType - CVE-2012-0159

Facteurs atténuants pour la vulnérabilité d’analyse des polices TrueType - CVE-2012-0159

Solutions de contournement pour la vulnérabilité d’analyse des polices TrueType - CVE-2012-0159

FAQ sur la vulnérabilité d’analyse des polices TrueType - CVE-2012-0159

Vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Facteurs d’atténuation de la vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Solutions de contournement pour la vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Faq sur la vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Facteurs atténuants pour la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Solutions de contournement pour la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Faq sur la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Facteurs atténuants pour la vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Solutions de contournement pour la vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Faq sur la vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167

Facteurs d’atténuation de la vulnérabilité de dépassement de tas GDI+ - CVE-2012-0167

Solutions de contournement pour la vulnérabilité de dépassement de tas GDI+ - CVE-2012-0167

Faq sur la vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167

Vulnérabilité de Double-Free Silverlight - CVE-2012-0176

Facteurs atténuants liés à la vulnérabilité de Double-Free Silverlight - CVE-2012-0176

Solutions de contournement pour la vulnérabilité de Double-Free Silverlight - CVE-2012-0176

Forum aux questions sur la vulnérabilité Double-Free Silverlight - CVE-2012-0176

Vulnérabilité windows et messages - CVE-2012-0180

Facteurs atténuants pour la vulnérabilité windows et messages - CVE-2012-0180

Solutions de contournement pour la vulnérabilité windows et messages - CVE-2012-0180

Faq sur la vulnérabilité windows et messages - CVE-2012-0180

Vulnérabilité de fichier de disposition du clavier - CVE-2012-0181

Facteurs atténuants liés à la vulnérabilité de fichier de disposition du clavier - CVE-2012-0181

Solutions de contournement concernant la vulnérabilité de fichier de disposition du clavier - CVE-2012-0181

Faq sur la vulnérabilité de fichier de disposition du clavier - CVE-2012-0181

Vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Facteurs atténuants liés à la vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Solutions de contournement pour la vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

FAQ sur la vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Mettre à jour les informations

Outils et conseils pour la détection et le déploiement

Déploiement des mises à jour de sécurité

Windows XP (toutes les éditions)

Informations de déploiement

Windows Server 2003 (toutes les éditions)

Informations de déploiement

Windows Vista (toutes les éditions)

Informations de déploiement

Windows Server 2008 (toutes éditions)

Informations de déploiement

Windows 7 (toutes les éditions)

Informations de déploiement

Windows Server 2008 R2 (toutes éditions)

Informations de déploiement

Office 2003 (toutes les éditions)

Fonctionnalités Office

Informations de déploiement

Microsoft Office 2007 (toutes les éditions)

Informations de déploiement

Microsoft Office 2010 (toutes les éditions)

Informations de déploiement

Autres informations

Remerciements

Microsoft Active Protections Program (MAPP)

Support

Clause d'exclusion de responsabilité

Révisions

Ressources supplémentaires

Ressources supplémentaires