Article
2024-04-01

Bulletin de sécurité

Bulletin de sécurité Microsoft MS12-034 - Critique

Mise à jour de sécurité combinée pour Microsoft Bureau, Windows, .NET Framework et Silverlight (2681578)

Publication : 08 mai 2012 | Mise à jour : 06 mars 2013

Version : 1.6

Informations générales

Résumé

Cette mise à jour de sécurité résout trois vulnérabilités divulguées publiquement et sept vulnérabilités signalées en privé dans Microsoft Bureau, Microsoft Windows, Microsoft .NET Framework et Microsoft Silverlight. La plus grave de ces vulnérabilités peut permettre l’exécution de code à distance si un utilisateur ouvre un document spécialement conçu ou visite une page web malveillante qui incorpore des fichiers de police TrueType. Un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter un site web malveillant. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un message électronique ou un message Instant Messenger qui les emmène sur le site web de l’attaquant.

Cette mise à jour de sécurité est évaluée critique pour toutes les versions prises en charge de Microsoft Windows ; pour Microsoft .NET Framework 4, sauf lorsqu’il est installé sur les éditions Itanium de Microsoft Windows ; et pour Microsoft Silverlight 4 et Microsoft Silverlight 5. Cette mise à jour de sécurité est classée Importante pour Microsoft Bureau 2003, Microsoft Bureau 2007 et Microsoft Bureau 2010. Pour plus d’informations, consultez la sous-section, Les logiciels affectés et non affectés, dans cette section.

La mise à jour de sécurité traite les plus graves de ces vulnérabilités en corrigeant la façon dont les composants affectés gèrent des fichiers de police TrueType spécialement conçus et en corrigeant la façon dont GDI+ valide les types d’enregistrements EMF spécialement conçus et les images EMF spécialement conçues incorporées dans les fichiers Microsoft Bureau. Pour plus d’informations sur les vulnérabilités, consultez la sous-section Questions fréquentes (FAQ) sur l’entrée de vulnérabilité spécifique dans la section suivante, Informations sur les vulnérabilités.

Recommandation. La majorité des clients ont la mise à jour automatique activée et n’ont pas besoin d’effectuer d’action, car cette mise à jour de sécurité sera téléchargée et installée automatiquement. Les clients qui n’ont pas activé la mise à jour automatique doivent case activée pour les mises à jour et installer cette mise à jour manuellement. Pour plus d’informations sur les options de configuration spécifiques dans la mise à jour automatique, consultez l’article de la Base de connaissances Microsoft 294871.

Pour les administrateurs et les installations d’entreprise ou les utilisateurs finaux qui souhaitent installer cette mise à jour de sécurité manuellement, Microsoft recommande aux clients d’appliquer la mise à jour immédiatement à l’aide du logiciel de gestion des mises à jour, ou en case activée pour les mises à jour à l’aide du service Microsoft Update.

Consultez également la section Outils de détection et de déploiement et conseils, plus loin dans ce bulletin.

Problèmes connus.L’article de la Base de connaissances Microsoft 2681578 documente les problèmes actuellement connus rencontrés par les clients lors de l’installation de cette mise à jour de sécurité. L’article documente également les solutions recommandées pour ces problèmes.

Logiciels affectés et non affectés

Les logiciels suivants ont été testés pour déterminer quelles versions ou éditions sont affectées. D’autres versions ou éditions dépassent leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie du support pour votre version ou édition logicielle, visitez Support Microsoft cycle de vie.

Microsoft Windows et composants

Système d'exploitation	Composant	Impact maximal sur la sécurité	Évaluation de gravité agrégée	Mises à jour remplacé
Microsoft Windows
Windows XP Service Pack 3 (Ko 2660649) (Tablet PC Edition 2005 Service Pack 3 uniquement)	Non applicable	Exécution de code à distance	Important	Aucun
Windows XP Service Pack 3 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows XP Service Pack 3 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2633171 dans MS11-098 remplacé par Ko 2676562
Windows XP Service Pack 3 (Ko 2686509)	Non applicable	Élévation de privilège	Important	Aucun
Windows XP Professional x64 Edition Service Pack 2 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows XP Professional x64 Edition Service Pack 2 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 979683 dans MS10-021 remplacé par Ko 2676562
Windows XP Professional x64 Edition Service Pack 2 (Ko 2686509)	Non applicable	Élévation de privilège	Important	Aucun
Windows Server 2003 Service Pack 2 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows Server 2003 Service Pack 2 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2633171 dans MS11-098 remplacé par Ko 2676562
Windows Server 2003 Service Pack 2 (Ko 2686509)	Non applicable	Élévation de privilège	Important	Aucun
Windows Server 2003 édition x64 Service Pack 2 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows Server 2003 x64 Edition Service Pack 2 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 979683 dans MS10-021 remplacé par Ko 2676562
Windows Server 2003 x64 Edition Service Pack 2 (Ko 2686509)	Non applicable	Élévation de privilège	Important	Aucun
Windows Server 2003 avec SP2 pour les systèmes Itanium (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows Server 2003 avec SP2 pour les systèmes Itanium (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 979683 dans MS10-021 remplacé par Ko 2676562
Windows Server 2003 avec SP2 pour les systèmes Itanium (Ko 2686509)	Non applicable	Élévation de privilège	Important	Aucun
Windows Vista Service Pack 2 (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows Vista Service Pack 2 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows Vista Service Pack 2 (Ko 2660649)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Vista Service Pack 2 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2633171 dans MS11-098 remplacé par Ko 2676562
Windows Vista x64 Edition Service Pack 2 (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows Vista x64 Edition Service Pack 2 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows Vista x64 Edition Service Pack 2 (Ko 2660649)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Vista x64 Edition Service Pack 2 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows Server 2008 pour systèmes 32 bits Service Pack 2^[3](Ko 2660649)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2633171 dans MS11-098 remplacé par Ko 2676562
Windows Server 2008 pour systèmes x64 Service Pack 2 (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows Server 2008 pour systèmes x64 Service Pack 2 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows Server 2008 pour systèmes x64 Service Pack 2^[3](Ko 2660649)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Server 2008 pour systèmes x64 Service Pack 2 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Windows Server 2008 pour les systèmes Itanium Service Pack 2 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows Server 2008 pour les systèmes Itanium Service Pack 2 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Windows 7 pour systèmes 32 bits (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows 7 pour les systèmes 32 bits (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Aucun
Windows 7 pour les systèmes 32 bits (Ko 2660649)	Non applicable	Exécution de code à distance	Important	Aucun
Windows 7 pour les systèmes 32 bits (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2633171 dans MS11-098 remplacé par Ko 2676562
Windows 7 pour systèmes 32 bits Service Pack 1 (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows 7 pour systèmes 32 bits Service Pack 1 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Aucun
Windows 7 pour systèmes 32 bits Service Pack 1 (Ko 2660649)	Non applicable	Exécution de code à distance	Important	Aucun
Windows 7 pour systèmes 32 bits Service Pack 1 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2633171 dans MS11-098 remplacé par Ko 2676562
Windows 7 pour systèmes x64 (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows 7 pour systèmes x64 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Aucun
Windows 7 pour systèmes x64 (Ko 2660649)	Non applicable	Exécution de code à distance	Important	Aucun
Windows 7 pour systèmes x64 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Windows 7 pour systèmes x64 Service Pack 1 (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows 7 pour systèmes x64 Service Pack 1 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Aucun
Windows 7 pour systèmes x64 Service Pack 1 (Ko 2660649)	Non applicable	Exécution de code à distance	Important	Aucun
Windows 7 pour systèmes x64 Service Pack 1 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Windows Server 2008 R2 pour systèmes x64 (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows Server 2008 R2 pour systèmes x64 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Server 2008 R2 pour systèmes^x64[4] (Ko 2660649)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Server 2008 R2 pour systèmes x64 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Server 2008 R2 pour systèmes x64 Service Pack 1^[4] (Ko 2660649)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Windows Server 2008 R2 pour les systèmes Itanium (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows Server 2008 R2 pour les systèmes Itanium (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Server 2008 R2 pour les systèmes Itanium (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 (Ko 2658846)	Non applicable	Exécution de code à distance	Important	Ko 2665364 dans MS12-019 remplacé par Ko 2658846
Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 (Ko 2676562)	Non applicable	Exécution de code à distance	Critique	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Microsoft .NET Framework 3.0 Service Pack 2
Windows XP Service Pack 3	Microsoft .NET Framework 3.0 Service Pack 2 (Ko 2656407)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows XP Professional x64 Edition Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (Ko 2656407)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows Server 2003 Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (Ko 2656407)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows Server 2003 x64 Edition Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (Ko 2656407)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows Vista Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (Ko 2656409)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows Vista x64 Edition Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (Ko 2656409)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (Ko 2656409)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows Server 2008 pour systèmes x64 Service Pack 2	Microsoft .NET Framework 3.0 Service Pack 2 (Ko 2656409)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Microsoft .NET Framework 3.5.1
Windows 7 pour les systèmes 32 bits	Microsoft .NET Framework 3.5.1 (Ko 2656410)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows 7 pour systèmes 32 bits Service Pack 1	Microsoft .NET Framework 3.5.1 (Ko 2656411)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows 7 pour les systèmes x64	Microsoft .NET Framework 3.5.1 (Ko 2656410)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows 7 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 3.5.1 (Ko 2656411)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows Server 2008 R2 pour les systèmes x64	Microsoft .NET Framework 3.5.1 (Ko 2656410)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 3.5.1 (Ko 2656411)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Microsoft .NET Framework 4
Windows XP Service Pack 3	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows XP Professional x64 Edition Service Pack 2	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows Server 2003 Service Pack 2	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows Server 2003 x64 Edition Service Pack 2	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows Vista Service Pack 2	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows Vista x64 Edition Service Pack 2	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows Server 2008 pour systèmes x64 Service Pack 2	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows 7 pour les systèmes 32 bits	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows 7 pour systèmes 32 bits Service Pack 1	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows 7 pour les systèmes x64	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows 7 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows Server 2008 R2 pour les systèmes x64	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 4^[1](Ko 2656405)	Exécution de code à distance	Critique	Aucun
Option d’installation minimale
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Ko 2676562)	Non applicable	Élévation de privilège	Important	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2633171 dans MS11-098 remplacé par Ko 2676562
Windows Server 2008 pour systèmes x64 Service Pack 2 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Ko 2412687 dans MS11-029 remplacé par Ko 2659262
Windows Server 2008 pour systèmes x64 Service Pack 2 (Ko 2676562)	Non applicable	Élévation de privilège	Important	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Windows Server 2008 R2 pour systèmes x64 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Server 2008 R2 pour systèmes x64 (Ko 2676562)	Non applicable	Élévation de privilège	Important	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Ko 2659262)	Non applicable	Exécution de code à distance	Important	Aucun
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Ko 2676562)	Non applicable	Élévation de privilège	Important	Ko 2641653 dans MS12-018 remplacé par Ko 2676562 Ko 2556532 dans MS11-068 remplacé par Ko 2676562
Windows Server 2008 R2 pour les systèmes x64	Microsoft .NET Framework 3.5.1 (Ko 2656410)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 3.5.1 (Ko 2656411)	Aucun	Aucune évaluation^{de gravité[2]}	Aucun
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 4 (Ko 2656405)	Exécution de code à distance	Critique	Aucun

^[1]. Profil client NET Framework 4 et .NET Framework 4 affecté. Les packages redistribuables .NET Framework version 4 sont disponibles dans deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. Le profil client .NET Framework 4 est un sous-ensemble de .NET Framework 4. La vulnérabilité traitée dans cette mise à jour affecte le profil client .NET Framework 4 et .NET Framework 4. Pour plus d’informations, consultez l’article MSDN, installation du .NET Framework.

^[2]Les évaluations de gravité ne s’appliquent pas à cette mise à jour pour le logiciel spécifié, car il n’existe aucun vecteur d’attaque connu pour la vulnérabilité décrite dans ce bulletin. Toutefois, en tant que mesure de défense en profondeur, Microsoft recommande aux clients de ce logiciel d’appliquer cette mise à jour de sécurité.

^[3]Cette mise à jour s’applique uniquement aux systèmes Windows Server 2008 lorsque la fonctionnalité Expérience utilisateur facultative a été installée et activée. Consultez le FAQ sur la mise à jour pour plus d’informations.

^[4]Cette mise à jour s’applique uniquement aux systèmes Windows Server 2008 R2 lorsque le composant Prise en charge de l’entrée manuscrite facultative a été installé et activé. Consultez le FAQ sur la mise à jour pour plus d’informations.

Microsoft Office :

logiciel Bureau	Impact maximal sur la sécurité	Évaluation de gravité agrégée	Mises à jour remplacé
Microsoft Bureau 2003 Service Pack 3\ (Ko 2598253)	Exécution de code à distance	Important	Ko 972580 dans MS09-062 remplacé par Ko 2598253
Microsoft Bureau 2007 Service Pack 2\ (Ko 2596672)	Exécution de code à distance	Important	Ko 972581 dans MS09-062 remplacé par Ko 2596672
Microsoft Bureau 2007 Service Pack 2\ (Ko 2596792)	Exécution de code à distance	Important	Aucun
Microsoft Bureau 2007 Service Pack 3\ (Ko 2596672)	Exécution de code à distance	Important	Aucun
Microsoft Bureau 2007 Service Pack 3\ (Ko 2596792)	Exécution de code à distance	Important	Aucun
Microsoft Bureau 2010 (éditions 32 bits)\ (Ko 2589337)	Exécution de code à distance	Important	Aucun
Microsoft Bureau 2010 Service Pack 1 (éditions 32 bits)\ (Ko 2589337)	Exécution de code à distance	Important	Aucun
Microsoft Bureau 2010 (éditions 64 bits)\ (Ko 2589337)	Exécution de code à distance	Important	Aucun
Microsoft Bureau 2010 Service Pack 1 (éditions 64 bits)\ (Ko 2589337)	Exécution de code à distance	Important	Aucun

Outils de développement Microsoft et logiciels

Système d'exploitation	Impact maximal sur la sécurité	Évaluation de gravité agrégée	Mises à jour remplacé
Microsoft Silverlight 4
Microsoft Silverlight 4 lorsqu’il est installé sur Mac (Ko 2690729)	Exécution de code à distance	Critique	Ko 2668562 dans MS12-016 remplacé par Ko 2690729
Microsoft Silverlight 4 lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows (Ko 2690729)	Exécution de code à distance	Critique	Ko 2668562 dans MS12-016 remplacé par Ko 2690729
Microsoft Silverlight 4 lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows (Ko 2690729)	Exécution de code à distance	Critique	Ko 2668562 dans MS12-016 remplacé par Ko 2690729
Microsoft Silverlight 5
Microsoft Silverlight 5 lorsqu’il est installé sur Mac (Ko 2636927)	Exécution de code à distance	Critique	Aucun
Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows (Ko 2636927)	Exécution de code à distance	Critique	Aucun
Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows (Ko 2636927)	Exécution de code à distance	Critique	Aucun

Logiciels non affectés

Logiciels
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.5 Service Pack 1
Microsoft Office 2008 pour Mac
Microsoft Office pour Mac 2011
Microsoft Bureau Compatibility Pack Service Pack 2
Microsoft Bureau Compatibility Pack Service Pack 3
Microsoft Works 9

Pourquoi ce bulletin a-t-il été révisé le22 mai 2012 ?
Ce bulletin a été révisé pour apporter plusieurs ajouts et corrections :

Pour annoncer une modification de détection pour Ko 2656407 pour Microsoft .NET Framework 3.0 Service Pack 2 afin de corriger un problème d’installation. Il s’agit d’une modification de détection uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin d’agir.
Pour annoncer une modification de détection pour Ko 2636927 pour Microsoft Silverlight 5 afin de corriger un problème d’installation. Il s’agit d’une modification de détection uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin d’agir.
Correction des informations de remplacement des mises à jour pour Microsoft Silverlight 5.
Ajout de notes de bas de page et d’une entrée faq de mise à jour pour expliquer pourquoi les clients Windows Server 2008 peuvent ne pas être proposés à des Ko 2660649 de mise à jour de sécurité.
Ajout de notes de bas de page et d’une entrée faq de mise à jour pour expliquer pourquoi les clients Windows Server 2008 R2 peuvent ne pas être proposés Ko 2660649 de mise à jour de sécurité.
Ajout d’une entrée faq sur la mise à jour pour expliquer pourquoi les clients Windows Server 2008 ne peuvent pas être proposés Ko 2658846 de mise à jour de sécurité.

J’ai une version non vulnérable du logiciel installé, pourquoi suis-je proposé une mise à jour de sécurité Ko 2589337 ?
Certains logiciels non affectés, y compris Visionneuse Microsoft Visio 2010, contiennent le composant partagé vulnérable de Microsoft Bureau, mais parce qu’ils n’accèdent pas au code vulnérable, ils ne sont pas affectés. Toutefois, étant donné que le code vulnérable est présent, cette mise à jour sera proposée.

J’exécute Windows Server 2008. Pourquoi ne suis-je pas proposé de mise à jour de sécurité Ko 2660649 ?
Le package de mise à jour de sécurité Ko 2660649 s’applique uniquement sur Windows Server 2008 pour les systèmes 32 bits Service Pack 2 et Windows Server 2008 pour les systèmes x64 Service Pack 2 lorsque la fonctionnalité Expérience utilisateur facultative a été installée et activée. Les clients Windows Server 2008 qui ont installé et activé la fonctionnalité Expérience utilisateur auront le composant vulnérable traité par Ko 2660649 et devront donc installer cette mise à jour de sécurité. Les clients qui n’ont pas installé la fonctionnalité Expérience utilisateur ou qui ont installé, mais qui n’ont pas activé la fonctionnalité n’auront pas le composant vulnérable et ne seront donc pas proposés au package de mise à jour de sécurité Ko 2660649.

J’exécute Windows Server 2008 R2. Pourquoi ne suis-je pas proposé de mise à jour de sécurité Ko 2660649 ?
Le package de mise à jour de sécurité Ko 2660649 s’applique uniquement sur Windows Server 2008 R2 pour les systèmes x64 et Windows Server 2008 R2 pour les systèmes x64 Service Pack 1 lorsque le composant Prise en charge d’Ink et de la fonctionnalité Services d’écriture manuscrite facultative a été installé et activé. Les clients Windows Server 2008 R2 qui ont installé et activé le composant Support Ink de la fonctionnalité Ink et Handwriting Services auront le composant vulnérable résolu par Ko 2660649 et devront donc installer cette mise à jour de sécurité. Les clients qui n’ont pas installé le composant Support Ink de la fonctionnalité Ink et Handwriting Services ou qui n’ont pas installé la fonctionnalité n’auront pas le composant vulnérable et ne seront donc pas proposés au package de mise à jour de sécurité Ko 2660649.

J’exécute l’un des systèmesd’exploitation répertoriésdans la tablelogicielle affectée pour la mise à jour de sécurité Ko 2658846. Pourquoi ne suis-je pas proposé cettemise à jour ?
Les Ko 2658846 de mise à jour de sécurité ne seront proposées qu’aux systèmes sur lesquels le composant affecté (DirectWrite) est installé.

Remarque Sur les éditions prises en charge de Windows Vista et Windows Server 2008, DirectWrite n’est pas installé par défaut. Sur ces systèmes d’exploitation, DirectWrite est installé dans le cadre de l’une des mises à jour suivantes : Windows Graphics, Imaging et XPS Library (Ko 971512), Platform Update Supplement (Ko 2117917) ou Update for DirectWrite et XPS (Ko 2505189). Notez que ces mises à jour sont proposées via la mise à jour automatique.

Pourquoi cette mise à jour traite-t-elle plusieurs vulnérabilités de sécurité signalées ?
Cette mise à jour contient la prise en charge de plusieurs vulnérabilités, car les modifications requises pour résoudre ces problèmes se trouvent dans des fichiers associés.

Pourquoi plusieurs mises à jour de package sont-elles disponibles pourmon logiciel ?
Les mises à jour requises pour résoudre les vulnérabilités décrites dans ce bulletin sont proposées dans différentes mises à jour de package, comme indiqué dans la table Logicielle affectée en raison du modèle de maintenance composanté du logiciel. Pour être protégé contre les vulnérabilités, toutes les mises à jour disponibles pour tous les logiciels concernés sont requises, mais elles n’ont pas besoin d’être installées dans un ordre particulier.

Plusieursmises à joursont répertoriées pour lelogicielinstallé sur mon système. Dois-je installer toutes les mises à jour ?
Oui. Les clients doivent appliquer toutes les mises à jour proposées pour le logiciel installé sur leurs systèmes.

Dois-je installer ces mises à jour de sécurité dans une séquence particulière ?
Non. Plusieurs mises à jour pour une version de logiciel peuvent être appliquées dans n’importe quelle séquence.

Qu’est-ce que la défense en profondeur ?
Dans la sécurité des informations, la défense en profondeur fait référence à une approche dans laquelle plusieurs couches de défense sont en place pour empêcher les attaquants de compromettre la sécurité d’un réseau ou d’un système.

Existe-t-il des exigences particulièresliéesà l’applicationdespackages de mise à jour de sécurité qui répondentà CVE-2012-0181 ?
Oui. La logique de détection du package de mise à jour de sécurité identifiée comme Ko 2686509 effectue une case activée d’éligibilité du système afin de vérifier si le système répond aux exigences pour activer le correctif appliqué par Ko 2676562, qui traite CVE-2012-0181. Si le système répond à la configuration requise, Ko 2686509 et Ko 2676562 seront correctement installés sur le système et la vulnérabilité décrite dans CVE-2012-0181 sera traitée. Sinon, Ko 2686509 sera re-proposé jusqu’à ce que le système réponde aux exigences. L’installation réussie des packages de mise à jour Ko 2686509 et Ko 2676562 est nécessaire pour être protégée contre CVE-2012-0181 sur les systèmes Windows XP et Windows Server 2003. Si votre système ne répond pas aux exigences d’installation de la mise à jour, suivez les instructions décrites dans l’article de la Base de connaissances Microsoft 2686509.

Microsoft Bureau 2010 est installé sur mon système. Pourquoi ne pas être proposé de package de mise à jour Ko 2589337 pourMicrosoft Bureau 2010 ?
Les vulnérabilités traitées par le package de mise à jour Ko 2589337 affectent uniquement Microsoft Bureau 2010 lorsqu’elles sont installées sur des systèmes exécutant Windows XP et Windows Server 2003. Par conséquent, la mise à jour microsoft Bureau 2010 Ko 2589337 ne sera pas proposée aux systèmes exécutant Windows Vista ou versions ultérieures de Microsoft Windows.

Cette mise à jour de sécurité est-elleliée àMS12-035, les vulnérabilités dans .NET Framework pourraient-elles autoriser l’exécution de code à distance ?
Non. Bien que ces deux mises à jour de sécurité affectent le .NET Framework, les mises à jour affectent différents composants et ne sont pas liées. Ces mises à jour peuvent être appliquées dans n’importe quel ordre.

Windows8 ConsumerPreview est-ilaffecté parl’unedes vulnérabilités traitées dans ce bulletin ?
Oui. Les mises à jour Ko 2658846, Ko 2660649 et Ko 2676562 sont disponibles pour la version Windows 8 Consumer Preview. Les clients disposant de Windows 8 Consumer Preview sont encouragés à appliquer les mises à jour à leurs systèmes. Les mises à jour sont disponibles uniquement sur Windows Update.

Comment faire déterminer la version de Microsoft .NET Framework installée ?
Vous pouvez installer et exécuter plusieurs versions du .NET Framework sur un système et installer les versions dans n’importe quel ordre. Il existe plusieurs façons de déterminer les versions du .NET Framework actuellement installées. Pour plus d’informations, consultez l’article 318785 de la Base de connaissances Microsoft.

Quelle est la différence entre le profil client .NET Framework 4 et .NET Framework 4 ?
Les packages redistribuables .NET Framework version 4 sont disponibles dans deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. Le profil client .NET Framework 4 est un sous-ensemble du profil .NET Framework 4 optimisé pour les applications clientes. Il fournit des fonctionnalités pour la plupart des applications clientes, notamment windows Presentation Foundation (WPF), Windows Forms, Windows Communication Foundation (WCF) et les fonctionnalités ClickOnce. Cela permet un déploiement plus rapide et un package d’installation plus petit pour les applications qui ciblent le profil client .NET Framework 4. Pour plus d’informations, consultez l’article MSDN, .NET Framework Client Profile.

Comment faire connaître la version et la build de Microsoft Silverlight actuellement installées ?
Si Microsoft Silverlight est déjà installé sur votre ordinateur, vous pouvez consulter la page Obtenir Microsoft Silverlight , qui indique la version et la build de Microsoft Silverlight actuellement installées sur votre système. Vous pouvez également utiliser la fonctionnalité Gérer les modules complémentaires des versions actuelles de Microsoft Internet Explorer pour déterminer la version et les informations de génération actuellement installées.

Vous pouvez également case activée manuellement le numéro de version de sllauncher.exe situé dans le répertoire « %ProgramFiles%\Microsoft Silverlight » (sur les systèmes Microsoft Windows x86) ou dans le répertoire « %ProgramFiles(x86)%\Microsoft Silverlight » (sur les systèmes Microsoft Windows x64).

En outre, sur Microsoft Windows, les informations de version et de build de la version actuellement installée de Microsoft Silverlight se trouvent dans le Registre à l’adresse [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight] :Version sur les systèmes Microsoft Windows x86 ou [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Silverlight] :Version sur les systèmes Microsoft Windows x64.

Sur Apple Mac OS, les informations de version et de build de la version actuellement installée de Microsoft Silverlight sont disponibles comme suit :

Ouvrir le Finder
Sélectionnez le lecteur système et accédez au dossier Plug-ins Internet - Bibliothèque
Cliquez avec le bouton droit sur le fichier Silverlight.Plug-in (si votre souris n’a qu’un seul bouton, appuyez sur La touche Ctrl tout en cliquant sur le fichier) pour afficher le menu contextuel, puis cliquez sur Afficher le contenu du package.
Dans le dossier de contenu, recherchez le fichier info.plist et ouvrez-le avec un éditeur. Elle contient une entrée similaire à celle-ci, qui vous indique le numéro de version : SilverlightVersion 4.1.10329 ou SilverlightVersion 5.1.10411

La version installée avec cette mise à jour de sécurité pour Microsoft Silverlight 4 est 4.1.10329. Si votre numéro de version Microsoft Silverlight 4 est supérieur ou égal à ce numéro de version, votre système n’est pas vulnérable. La version installée avec cette mise à jour de sécurité pour Microsoft Silverlight 5 est 5.1.10411. Si votre numéro de version Microsoft Silverlight 5 est supérieur ou égal à ce numéro de version, votre système n’est pas vulnérable.

Comment faire mettre à niveau ma version de Microsoft Silverlight ?
La fonctionnalité de mise à jour automatique de Microsoft Silverlight permet de s’assurer que votre installation de Microsoft Silverlight est mise à jour avec la dernière version de Microsoft Silverlight, la fonctionnalité Microsoft Silverlight et les fonctionnalités de sécurité. Pour plus d’informations sur la fonctionnalité de mise à jour automatique de Microsoft Silverlight, consultez Microsoft Silverlight Updater. Les clients qui ont désactivé la fonctionnalité de mise à jour automatique de Microsoft Silverlight peuvent s’inscrire à Microsoft Update pour obtenir la dernière version de Microsoft Silverlight ou télécharger manuellement la dernière version de Microsoft Silverlight à l’aide du lien de téléchargement dans la table Logiciel affecté dans la section précédente, Logiciels affectés et non affectés. Pour plus d’informations sur le déploiement de Microsoft Silverlight dans un environnement d’entreprise, consultez le Guide de déploiement d’entreprise Silverlight.

Où sont les détails des informations sur le fichier ?
Reportez-vous aux tables de référence de la section Déploiement des mises à jour de sécurité pour connaître l’emplacement des informations de fichier.

J’utilise une version plus ancienne du logiciel abordé dans ce bulletin de sécurité. Que dois-je faire ?
Les logiciels concernés répertoriés dans ce bulletin ont été testés pour déterminer quelles versions sont affectées. D’autres versions sont passées au-delà de leur cycle de vie de support. Pour plus d’informations sur le cycle de vie des produits, visitez le site web Support Microsoft cycle de vie.

Il doit s’agir d’une priorité pour les clients qui ont des versions antérieures du logiciel à migrer vers des versions prises en charge afin d’éviter toute exposition potentielle aux vulnérabilités. Pour déterminer le cycle de vie de prise en charge de votre version logicielle, consultez Sélectionner un produit pour les informations de cycle de vie. Pour plus d’informations sur les Service Packs pour ces versions logicielles, consultez La politique de support du cycle de vie service Pack.

Les clients qui ont besoin d’un support personnalisé pour les logiciels plus anciens doivent contacter leur représentant de l’équipe de compte Microsoft, leur responsable de compte technique ou le représentant partenaire Microsoft approprié pour les options de support personnalisé. Les clients sans contrat Alliance, Premier ou Autorisé peuvent contacter leur bureau de vente Microsoft local. Pour obtenir des informations de contact, visitez le site web Microsoft Worldwide Information , sélectionnez le pays dans la liste des informations de contact, puis cliquez sur Atteindre pour afficher la liste des numéros de téléphone. Lorsque vous appelez, demandez à parler avec le directeur commercial premier support local. Pour plus d’informations, consultez le FAQ Support Microsoft politique de cycle de vie.

Informations sur les vulnérabilités

Évaluations de gravité et identificateurs de vulnérabilité

Les évaluations de gravité suivantes supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son impact sur la gravité et la sécurité, consultez l’index exploitabilité dans le résumé du bulletin de mai. Pour plus d’informations, consultez Microsoft Exploitability Index.

Table 1

Logiciel affecté	Vulnérabilité d’analyse de police TrueType - CVE-2011-3402	Vulnérabilité d’analyse de police TrueType - CVE-2012-0159	Vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162	Vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164	Vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165	Vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167
Windows XP
Windows XP Service Pack 3 (Tablet PC Edition 2005 uniquement)	Exécution de code à distance importante	Exécution de code à distance importante	Non applicable	Non applicable	Non applicable	Non applicable
Windows XP Service Pack 3	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows XP Professional x64 Edition Service Pack 2	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2003
Windows Server 2003 Service Pack 2	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2003 x64 Edition Service Pack 2	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2003 avec SP2 pour les systèmes Itanium	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows Vista
Windows Vista Service Pack 2	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Exécution de code distant critique	Non applicable
Windows Vista x64 Edition Service Pack 2	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Exécution de code distant critique	Non applicable
Windows Server 2008
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Exécution de code distant critique	Non applicable
Windows Server 2008 pour systèmes x64 Service Pack 2	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Exécution de code distant critique	Non applicable
Windows Server 2008 pour les systèmes Itanium Service Pack 2	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Exécution de code distant critique	Non applicable
Windows 7
Windows 7 pour les systèmes 32 bits	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows 7 pour systèmes 32 bits Service Pack 1	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows 7 pour les systèmes x64	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows 7 pour systèmes x64 Service Pack 1	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2008 R2
Windows Server 2008 R2 pour les systèmes x64	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2008 R2 pour les systèmes Itanium	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1	Exécution de code à distance importante	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2 quand il est installé sur Windows XP Service Pack 3	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur Windows XP Professional x64 Edition Service Pack 2	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 quand il est installé sur Windows Server 2003 Service Pack 2	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows Server 2003 x64 Edition Service Pack 2	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Vista Service Pack 2	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Vista x64 Edition Service Pack 2	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes x64	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 4
Microsoft .NET Framework 4 quand il est installé sur Windows XP Service Pack 3^[1]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2^[1]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 quand il est installé sur Windows Server 2003 Service Pack 2^[1]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2003 édition x64 Service Pack 2^[1]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 quand il est installé sur Windows Vista Service Pack 2^[1]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 quand il est installé sur Windows Vista x64 Edition Service Pack 2^[1]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2^[1]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2^[1]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour les systèmes^{32 bits[1]}	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes 32 bits Service Pack 1[1^]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes^x64[1]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes x64 Service Pack 1[1^]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour les systèmes^x64[1]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1[1^]	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Option d’installation minimale
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Exécution de code à distance importante	Élévation de privilège importante	Non applicable	Non applicable	Exécution de code à distance importante	Non applicable
Windows Server 2008 pour systèmes x64 Service Pack 2	Exécution de code à distance importante	Élévation de privilège importante	Non applicable	Non applicable	Exécution de code à distance importante	Non applicable
Windows Server 2008 R2 pour les systèmes x64	Exécution de code à distance importante	Élévation de privilège importante	Non applicable	Non applicable	Non applicable	Non applicable
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Exécution de code à distance importante	Élévation de privilège importante	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes x64	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Aucune évaluation^{de gravité[2]}	Non applicable	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft .NET Framework 4 quand il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Aucune évaluation^{de gravité[2]}	Non applicable	Exécution de code distant critique	Déni de service modéré	Non applicable	Non applicable
Microsoft Office
Microsoft Bureau 2003 Service Pack 3	Exécution de code à distance importante	Exécution de code à distance importante	Non applicable	Non applicable	Exécution de code à distance importante	Exécution de code à distance importante
Microsoft Bureau 2007 Service Pack 2	Exécution de code à distance importante	Exécution de code à distance importante	Non applicable	Non applicable	Exécution de code à distance importante	Exécution de code à distance importante
Microsoft Bureau 2007 Service Pack 3	Exécution de code à distance importante	Exécution de code à distance importante	Non applicable	Non applicable	Exécution de code à distance importante	Exécution de code à distance importante
Microsoft Bureau 2010 (éditions 32 bits)	Exécution de code à distance importante	Exécution de code à distance importante	Non applicable	Non applicable	Exécution de code à distance importante	Non applicable
Microsoft Bureau 2010 Service Pack 1 (éditions 32 bits)	Exécution de code à distance importante	Exécution de code à distance importante	Non applicable	Non applicable	Exécution de code à distance importante	Non applicable
Microsoft Bureau 2010 (éditions 64 bits)	Exécution de code à distance importante	Exécution de code à distance importante	Non applicable	Non applicable	Exécution de code à distance importante	Non applicable
Microsoft Bureau 2010 Service Pack 1 (éditions 64 bits)	Exécution de code à distance importante	Exécution de code à distance importante	Non applicable	Non applicable	Exécution de code à distance importante	Non applicable
Microsoft Silverlight 4
Microsoft Silverlight 4 quand il est installé sur Mac	Exécution de code distant critique	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft Silverlight 4 lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows	Exécution de code distant critique	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft Silverlight 4 lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Exécution de code distant critique	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft Silverlight 5
Microsoft Silverlight 5 quand il est installé sur Mac	Exécution de code distant critique	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows	Exécution de code distant critique	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable
Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Exécution de code distant critique	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Non applicable

Tableau2

Logiciel affecté	Vulnérabilité silverlight double libre - CVE-2012-0176	Vulnérabilité windows et messages - CVE-2012-0180	Vulnérabilité du fichier de disposition du clavier - CVE-2012-0181	Vulnérabilité de calcul de barre de défilement - CVE-2012-1848	Évaluation de gravité agrégée
Windows XP
Windows XP Service Pack 3 (Tablet PC Edition 2005 uniquement)	Non applicable	Non applicable	Non applicable	Non applicable	Important
Windows XP Service Pack 3	Non applicable	Élévation de privilège importante	Élévation de privilège importante	Élévation de privilège importante	Critique
Windows XP Professional x64 Edition Service Pack 2	Non applicable	Élévation de privilège importante	Élévation de privilège importante	Élévation de privilège importante	Critique
Windows Server 2003
Windows Server 2003 Service Pack 2	Non applicable	Élévation de privilège importante	Élévation de privilège importante	Élévation de privilège importante	Critique
Windows Server 2003 x64 Edition Service Pack 2	Non applicable	Élévation de privilège importante	Élévation de privilège importante	Élévation de privilège importante	Critique
Windows Server 2003 avec SP2 pour les systèmes Itanium	Non applicable	Élévation de privilège importante	Élévation de privilège importante	Élévation de privilège importante	Critique
Windows Vista
Windows Vista Service Pack 2	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows Vista x64 Edition Service Pack 2	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows Server 2008
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows Server 2008 pour systèmes x64 Service Pack 2	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows Server 2008 pour les systèmes Itanium Service Pack 2	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows 7
Windows 7 pour les systèmes 32 bits	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows 7 pour systèmes 32 bits Service Pack 1	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows 7 pour les systèmes x64	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows 7 pour systèmes x64 Service Pack 1	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows Server 2008 R2
Windows Server 2008 R2 pour les systèmes x64	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows Server 2008 R2 pour les systèmes Itanium	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2 quand il est installé sur Windows XP Service Pack 3	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur Windows XP Professional x64 Edition Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.0 Service Pack 2 quand il est installé sur Windows Server 2003 Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.0 Service Pack 2 installé sur Windows Server 2003 x64 Edition Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Vista Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Vista x64 Edition Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.5.1
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes x64	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 4
Microsoft .NET Framework 4 quand il est installé sur Windows XP Service Pack 3^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 quand il est installé sur Windows Server 2003 Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2003 édition x64 Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 quand il est installé sur Windows Vista Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 quand il est installé sur Windows Vista x64 Edition Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2^[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour les systèmes^{32 bits[1]}	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes 32 bits Service Pack 1[1^]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes^x64[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes x64 Service Pack 1[1^]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour les systèmes^x64[1]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1[1^]	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Option d’installation minimale
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Important
Windows Server 2008 pour systèmes x64 Service Pack 2	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Important
Windows Server 2008 R2 pour les systèmes x64	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Important
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Non applicable	Élévation de privilège importante	Déni de service modéré	Élévation de privilège importante	Important
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes x64	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Non applicable	Non applicable	Non applicable	Non applicable	Aucune évaluation de gravité
Microsoft .NET Framework 4 quand il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft Office
Microsoft Bureau 2003 Service Pack 3	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Bureau 2007 Service Pack 2	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Bureau 2007 Service Pack 3	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Bureau 2010 (éditions 32 bits)	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Bureau 2010 Service Pack 1 (éditions 32 bits)	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Bureau 2010 (éditions 64 bits)	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Bureau 2010 Service Pack 1 (éditions 64 bits)	Non applicable	Non applicable	Non applicable	Non applicable	Important
Microsoft Silverlight 4
Microsoft Silverlight 4 quand il est installé sur Mac	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft Silverlight 4 lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Critique
Microsoft Silverlight 4 lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Exécution de code distant critique	Non applicable	Non applicable	Non applicable	Critique
Microsoft Silverlight 5
Microsoft Silverlight 5 quand il est installé sur Mac	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows	Non applicable	Non applicable	Non applicable	Non applicable	Critique
Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Non applicable	Non applicable	Non applicable	Non applicable	Critique

Vulnérabilité d’analyse de police TrueType - CVE-2011-3402

Une vulnérabilité d’exécution de code à distance existe de la façon dont les composants affectés gèrent un fichier de police TrueType spécialement conçu. La vulnérabilité peut autoriser l’exécution de code distant si un utilisateur ouvre un fichier de police TrueType spécialement conçu. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle complet d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2011-3402.

Atténuation des facteurs pour la vulnérabilité d’analyse de police TrueType - CVE-2011-3402

L’atténuation fait référence à un paramètre, à une configuration courante ou à une meilleure pratique générale, existant dans un état par défaut, qui peut réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs d’atténuation suivants peuvent être utiles dans votre situation :

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web qui contient une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant.
Par défaut, toutes les versions prises en charge de Microsoft Outlook, Microsoft Outlook Express et Windows Mail ouvrent des messages électroniques HTML dans la zone Sites restreints, ce qui désactive le téléchargement de police par défaut. Si un utilisateur clique sur un lien dans un e-mail, l’utilisateur peut toujours être vulnérable à l’exploitation de cette vulnérabilité par le biais du scénario d’attaque basé sur le web. La vulnérabilité peut également être exploitée si un utilisateur ouvre une pièce jointe envoyée dans un message électronique.

Solutions de contournement pour la vulnérabilité d’analyse de police TrueType - CVE-2011-3402

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

FAQ sur la vulnérabilité d’analyse de police TrueType - CVE-2011-3402

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle complet d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due à la gestion incorrecte des fichiers TTF spécialement conçus.

Qu’est-ceque TrueType ?
TrueType est une technologie de police numérique utilisée dans les systèmes d’exploitation Microsoft.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur actuel. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle complet du système concerné. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Plusieurs moyens peuvent permettre à un attaquant d’exploiter cette vulnérabilité.

Dans un scénario d’attaque basé sur le web, un attaquant peut héberger un site web spécialement conçu pour exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. Un attaquant n’aurait aucun moyen de forcer les utilisateurs à afficher le contenu contrôlé par l’attaquant. Au lieu de cela, un attaquant devra convaincre les utilisateurs de prendre des mesures, généralement en cliquant sur un lien dans un message électronique ou dans un message Instantané Messenger qui amène les utilisateurs sur le site web de l’attaquant, ou en ouvrant une pièce jointe envoyée par e-mail.

Dans un scénario d’attaque de partage de fichiers, un attaquant peut fournir un fichier de document spécialement conçu pour exploiter cette vulnérabilité, puis convaincre un utilisateur d’ouvrir le fichier de document.

Quels systèmes sont principalement exposés à la vulnérabilité ?
Les stations de travail et les serveurs sont à risque pour cette vulnérabilité.

Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont les fichiers TTF spécialement conçus sont gérés.

Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Oui. Cette vulnérabilité a été divulguée publiquement. Elle a été affectée au numéro de vulnérabilité et d’exposition courants CVE-2011-3402.

Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Bien que cette vulnérabilité ait été exploitée par des attaques limitées et ciblées, les vecteurs d’attaque exploités ont été traités dans MS11-087, la vulnérabilité dans les pilotes en mode noyau Windows pourrait autoriser l’exécution de code à distance (2639417). Microsoft n’avait reçu aucune information pour indiquer que les vecteurs d’attaque traités dans ce bulletin avaient été utilisés publiquement pour attaquer les clients lorsque ce bulletin de sécurité a été émis à l’origine.

Vulnérabilité d’analyse de police TrueType - CVE-2012-0159

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-0159.

Atténuation des facteurs pour la vulnérabilité d’analyse de police TrueType - CVE-2012-0159

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web qui contient une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant.
Par défaut, toutes les versions prises en charge de Microsoft Outlook, Microsoft Outlook Express et Windows Mail ouvrent des messages électroniques HTML dans la zone Sites restreints, ce qui désactive le téléchargement de police par défaut. Si un utilisateur clique sur un lien dans un e-mail, l’utilisateur peut toujours être vulnérable à l’exploitation de cette vulnérabilité par le biais du scénario d’attaque basé sur le web. La vulnérabilité peut également être exploitée si un utilisateur ouvre une pièce jointe envoyée dans un message électronique.

Solutions de contournement pour la vulnérabilité d’analyse de police TrueType - CVE-2012-0159

La solution de contournement fait référence à un paramètre ou à une modification de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui permet de bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion si une solution de contournement réduit les fonctionnalités :

Refuser l’accès à T2E Mo ED.DLL

Remarque Avant d’appliquer cette solution de contournement, les utilisateurs doivent appliquer les dernières mises à jour de sécurité Microsoft. Si vous ne savez pas si votre logiciel est à jour, visitez Microsoft Update, analysez votre ordinateur pour connaître les mises à jour disponibles et installez les mises à jour de haute priorité qui vous sont proposées.

Notez que pour cette solution de contournement, les commandes pour Windows XP et Windows Server 2003 peuvent fonctionner uniquement dans les versions linguistiques anglaises de ces systèmes d’exploitation.

Notez que cette solution de contournement atténue uniquement les scénarios d’attaque de partage de fichiers et basés sur le web liés aux pilotes en mode noyau Windows. Le scénario d’attaque des pilotes en mode noyau local et tous les autres scénarios d’attaque qui tirent parti du code dans d’autres composants Windows affectés, Microsoft Bureau et Microsoft Silverlight ne seront pas atténués par cette solution de contournement.

Remarque : Consultez l’article de la Base de connaissances Microsoft 2639417 pour utiliser la solution de résolution automatisée microsoft pour activer ou désactiver cette solution de contournement pour refuser l’accès à t2embed.dll.

Sur Windows XP et Windows Server 2003 :
- Pour les systèmes 32 bits, entrez la commande suivante à l’invite de commandes d’administration :
  
  Echo y| cacls "%windir%\system32\t2embed.dll" /E /P everyone:N
- Pour les systèmes 64 bits, entrez les commandes suivantes à partir d’une invite de commandes d’administration :
  
  Echo y| cacls "%windir%\system32\t2embed.dll" /E /P everyone:N
  
  Echo y| cacls "%windir%\syswow64\t2embed.dll" /E /P everyone:N
Sur Windows Vista, Windows 7, Windows Server 2008 et Windows Server 2008 R2 :
- Pour les systèmes 32 bits, entrez les commandes suivantes à l’invite de commandes d’administration :
  
  Takeown.exe /f "%windir%\system32\t2embed.dll"
  
  Icacls.exe "%windir%\system32\t2embed.dll" /deny *S-1-1-0:(F)
- Pour les systèmes 64 bits, entrez les commandes suivantes à l’invite de commandes d’administration :
  
  Takeown.exe /f "%windir%\system32\t2embed.dll"
  
  Icacls.exe "%windir%\system32\t2embed.dll" /deny *S-1-1-0:(F)
  
  Takeown.exe /f "%windir%\syswow64\t2embed.dll"
  
  Icacls.exe "%windir%\syswow64\t2embed.dll" /deny *S-1-1-0:(F)
Impact de la solution de contournement.
- Les applications qui s’appuient sur la technologie de police incorporée ne s’affichent pas correctement.
- Après avoir appliqué cette solution de contournement, les utilisateurs de Windows XP et Windows Server 2003 peuvent être réoffrés les mises à jour de sécurité Ko 982132 et Ko 972270. Ces mises à jour réoffrées ne pourront pas être installées. La réoffrure est un problème de logique de détection et les utilisateurs qui ont appliqué correctement les mises à jour de sécurité Ko 982132 et Ko 972270 peuvent ignorer le réoffrage.
- Les applications avec des fonctionnalités qui s’appuient sur T2E Mo ED.DLL, telles que la génération de fichiers PDF, peuvent ne pas fonctionner comme prévu. Par exemple, le logiciel Microsoft Bureau ne génère pas de fichiers PDF.
- Microsoft Bureau logiciel 2003 avec le pack de compatibilité Microsoft Bureau peut ne pas ouvrir les fichiers PowerPoint 2007 (.pptx) ; à la place, générant le message « Ce fichier a été créé par une version plus récente de Microsoft PowerPoint. Voulez-vous télécharger un pack de compatibilité pour pouvoir utiliser ce fichier ? », même si le pack de compatibilité Microsoft Bureau est déjà installé.
Comment annuler la solution de contournement.

Sur Windows XP et Windows Server 2003 :
- Pour les systèmes 32 bits, entrez la commande suivante à l’invite de commandes d’administration :
  
  cacls "%windir%\system32\t2embed.dll" /E /R everyone
- Pour les systèmes 64 bits, entrez les commandes suivantes à l’invite de commandes d’administration :
  
  cacls "%windir%\system32\t2embed.dll" /E /R everyone
  
  cacls "%windir%\syswow64\t2embed.dll" /E /R everyone
Sur Windows Vista, Windows 7, Windows Server 2008 et Windows Server 2008 R2 :
- Pour les systèmes 32 bits, entrez la commande suivante à l’invite de commandes d’administration :
  
  Icacls.exe "%windir%\system32\t2embed.DLL" /remove:d *S-1-1-0
- Pour les systèmes 64 bits, entrez les commandes suivantes à l’invite de commandes d’administration :
  
  Icacls.exe "%windir%\system32\t2embed.DLL" /remove:d *S-1-1-0
  
  Icacls.exe "%windir%\syswow64\t2embed.DLL" /remove:d *S-1-1-0

FAQ sur la vulnérabilité d’analyse de police TrueType - CVE-2012-0159

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due à la gestion incorrecte des fichiers TTF spécialement conçus.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter la vulnérabilité par le biais des pilotes en mode noyau Windows peut exécuter du code arbitraire en mode noyau et prendre le contrôle complet d’un système affecté. Un attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes avec des droits d’administration complets.

Un attaquant qui a réussi à exploiter la vulnérabilité via Microsoft Silverlight, Microsoft Bureau ou d’autres composants Windows affectés pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur actuel. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle complet du système concerné. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Plusieurs moyens peuvent permettre à un attaquant d’exploiter cette vulnérabilité.

Dans un scénario d’attaque locale, un attaquant peut également exploiter cette vulnérabilité en exécutant une application spécialement conçue pour prendre un contrôle total sur le système concerné. Toutefois, l’attaquant doit disposer d’informations d’identification d’ouverture de session valides et être en mesure de se connecter localement pour exploiter cette vulnérabilité dans ce scénario.

Quels systèmes sont principalement exposés à la vulnérabilité ?
Les stations de travail et les serveurs sont à risque pour cette vulnérabilité.

Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont les fichiers TTF spécialement conçus sont gérés.

Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Non. Microsoft a reçu des informations sur cette vulnérabilité par le biais d’une divulgation coordonnée des vulnérabilités.

Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lorsque ce bulletin de sécurité a été émis à l’origine.

Vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Une vulnérabilité d’exécution de code à distance existe dans Microsoft .NET Framework qui peut permettre à une application Microsoft .NET Framework spécialement conçue d’accéder à la mémoire de manière non sécurisée. Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de sécurité de l’utilisateur connecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-0162.

Atténuation des facteurs de vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web qui contient une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant.
Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute en mode restreint appelé Configuration de sécurité renforcée. Ce mode atténue cette vulnérabilité uniquement sur Windows Server 2008 et Windows Server 2008 R2, et uniquement dans un scénario d’attaque de navigation web. Consultez la section FAQ de cette vulnérabilité pour plus d’informations sur la configuration de sécurité renforcée d’Internet Explorer.
Sur les systèmes où MS11-044 a été appliqué, les utilisateurs sont invités avant que les applications XBAP s’exécutent dans la zone Internet d’Internet Explorer. Un utilisateur doit cliquer sur cette invite pour exécuter l’application XBAP sur son système.

Solutions de contournement pour la vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Désactiver les applications de navigateur XAML dans Internet Explorer

Pour vous protéger contre cette vulnérabilité, modifiez vos paramètres pour qu’ils s’affichent avant d’exécuter des applications de navigateur XAML (XBAPs) ou pour désactiver des adresses XBAP dans les zones de sécurité Internet et Intranet local comme suit :
1. Dans Internet Explorer, cliquez sur le menu Outils , puis sélectionnez Options Internet.
2. Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour XAML libre, cliquez sur Invite ou Désactiver, puis sur OK.
3. Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour les applications de navigateur XAML, cliquez sur Invite ou Désactiver, puis sur OK.
4. Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour les documents XPS, cliquez sur Invite ou Désactiver, puis sur OK.
5. Sous l'onglet Sécurité, cliquez sur Personnaliser le niveau. Sous composants dépendants du .NET Framework, définissez les composants d’exécution non signés avec Authenticode pour demander ou désactiver, puis cliquez sur OK. Répétez cette étape pour exécuter les composants signés avec Authenticode, puis cliquez sur OK.
6. Cliquez sur Intranet local, puis sur Niveau personnalisé. Répétez les étapes 3 et 4. Si vous êtes invité à confirmer que vous souhaitez modifier ces paramètres, cliquez sur Oui. Cliquez sur OK pour revenir à Internet Explorer.
Impact de la solution de contournement. Le code Microsoft .NET ne s’exécute pas dans Internet Explorer ou ne s’exécute pas sans invite. La désactivation des applications et composants Microsoft .NET dans les zones de sécurité Internet et Intranet local peut entraîner le fonctionnement incorrect de certains sites web. Si vous avez des difficultés à utiliser un site web après avoir modifié ce paramètre et que vous êtes sûr que le site est sûr d’être utilisé, vous pouvez ajouter ce site à votre liste de sites approuvés. Cela permettra au site de fonctionner correctement.

Ajouter des sites approuvés à la zone sites approuvés d’Internet Explorer

Après avoir défini Internet Explorer pour exiger une invite avant d’exécuter des contrôles ActiveX et des scripts actifs dans la zone Internet et dans la zone intranet local, vous pouvez ajouter des sites que vous approuvez à la zone sites approuvés d’Internet Explorer. Cela vous permettra de continuer à utiliser des sites web approuvés exactement comme vous le faites aujourd’hui, tout en vous aidant à vous protéger contre cette attaque sur des sites non approuvés. Nous vous recommandons d’ajouter uniquement des sites approuvés à la zone sites approuvés.

Pour ce faire, procédez comme suit :
1. Dans Internet Explorer, cliquez sur Outils, sur Options Internet, puis sur l’onglet Sécurité .
2. Dans la zone Sélectionner un contenu web pour spécifier sa zone de paramètres de sécurité actuelle, cliquez sur Sites approuvés, puis sur Sites.
3. Si vous souhaitez ajouter des sites qui ne nécessitent pas de canal chiffré, cliquez pour effacer la case Exiger la vérification du serveur (https :) pour tous les sites de cette zone case activée zone.
4. Dans la zone Ajouter ce site Web à la zone de zone , tapez l’URL d’un site approuvé, puis cliquez sur Ajouter.
5. Répétez ces étapes pour chaque site que vous souhaitez ajouter à la zone.
6. Cliquez sur OK deux fois pour accepter les modifications et revenir à Internet Explorer.
Notez que vous ajoutez tous les sites que vous approuvez pour ne pas effectuer d’action malveillante sur votre système. En particulier, vous pouvez ajouter *.windowsupdate.microsoft.com et *.update.microsoft.com. Il s’agit des sites qui hébergeront la mise à jour et qui nécessitent un contrôle ActiveX pour installer la mise à jour.

Comment annuler la solution de contournement. Effectuez les étapes suivantes :
1. Dans Internet Explorer, cliquez sur le menu Outils , puis sélectionnez Options Internet.
2. Cliquez sur l’onglet Sécurité , cliquez sur Réinitialiser toutes les zones au niveau par défaut, puis sur OK.

FAQ sur la vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que Microsoft .NET Framework alloue incorrectement une mémoire tampon en mémoire.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Dans le scénario de navigation web, un attaquant qui a réussi à exploiter cette vulnérabilité peut obtenir les mêmes autorisations que l’utilisateur actuellement connecté. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle complet du système concerné. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Il existe deux scénarios d’attaque possibles pour exploiter cette vulnérabilité : un scénario de navigation web et un contournement d’application Windows .NET des restrictions de sécurité d’accès au code (CAS). Ces scénarios sont décrits comme suit :

Scénario d’attaque de navigation web
Un attaquant peut héberger un site web spécialement conçu qui contient un XBAP spécialement conçu (application de navigateur XAML) qui pourrait exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. L’attaquant peut également tirer parti des sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou dans un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant. Il peut également être possible d’afficher du contenu web spécialement conçu à l’aide de bannières publicitaires ou d’autres méthodes pour fournir du contenu web aux systèmes concernés.
Scénario d’attaque des applications .NET Windows
Cette vulnérabilité peut également être utilisée par les applications Windows .NET pour contourner les restrictions de sécurité d’accès au code (CAS).

Qu’est-ce qu’une application de navigateur XAML (XBAP) ?
Une application de navigateur XAML (XBAP) combine les fonctionnalités d’une application web et d’une application cliente enrichie. Comme les applications web, les XBAPs peuvent être publiés sur un serveur web et lancés à partir d’Internet Explorer. Comme les applications clientes riches, les XBAPs peuvent tirer parti des fonctionnalités de Windows Presentation Foundation (WPF). Pour plus d’informations sur les XBAPs, consultez l’article MSDN, Vue d’ensemble des applications de navigateur XAML Windows Presentation Foundation.

Qu’est-ce que les restrictions de sécurité d’accès au code .NET Framework (CAS) ?
Le .NET Framework fournit un mécanisme de sécurité appelé sécurité d'accès du code, qui aide à protéger les systèmes informatiques contre du code mobile malveillant, pour permettre à du code d'origine inconnue de s'exécuter en toute sécurité et pour éviter que du code de confiance ne compromette la sécurité de manière intentionnelle ou accidentelle. La sécurité de l’accès au code (CAS) permet au code d’être approuvé à différents degrés en fonction de l’origine du code et des autres aspects de l’identité du code. La sécurité d'accès du code applique aussi différents niveaux de confiance au code, ce qui réduit la quantité de code dont le niveau de confiance doit être suffisant pour s'exécuter. L'utilisation de la sécurité d'accès du code peut diminuer la probabilité que votre code soit utilisé de manière abusive par du code malveillant ou rempli d'erreurs. Pour plus d’informations sur le cas, consultez l’article MSDN, Sécurité de l’accès au code.

Quels systèmes sont principalement exposés à la vulnérabilité ?
Il existe deux types de systèmes à risque de cette vulnérabilité, décrits comme suit : les systèmes qui utilisent le scénario de navigation web et les systèmes qui utilisent le scénario d’applications Windows .NET.

Scénario de navigation web
L’exploitation réussie de cette vulnérabilité nécessite qu’un utilisateur soit connecté et visite des sites web à l’aide d’un navigateur web capable d’instancier des adresses XBAPs. Par conséquent, tous les systèmes où un navigateur web est utilisé fréquemment, tels que les stations de travail ou les serveurs terminal, sont à risque de cette vulnérabilité. Les serveurs peuvent être plus risqués si les administrateurs autorisent les utilisateurs à parcourir et lire les e-mails sur les serveurs. Toutefois, les meilleures pratiques découragent fortement cette autorisation.
Applications Windows .NET
Les stations de travail et serveur qui exécutent des applications Windows .NET non approuvées sont également exposées à cette vulnérabilité.

J’exécute Internet Explorer pour Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2. Cela atténue-t-il cette vulnérabilité ?
Oui. Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute en mode restreint appelé Configuration de sécurité renforcée. La configuration de sécurité améliorée est un groupe de paramètres préconfigurés dans Internet Explorer qui peuvent réduire la probabilité qu’un utilisateur ou un administrateur télécharge et exécute du contenu web spécialement conçu sur un serveur. Il s’agit d’un facteur d’atténuation pour les sites web que vous n’avez pas ajoutés à la zone sites approuvés Internet Explorer.

Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont Microsoft .NET Framework alloue de l’espace tampon en mémoire.

Vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Une vulnérabilité de déni de service existe de la façon dont .NET Framework compare la valeur d’un index. Un attaquant qui a réussi à exploiter cette vulnérabilité peut entraîner la création d’applications à l’aide d’API WPF pour cesser de répondre jusqu’à ce que le redémarrage manuel soit effectué. Notez que la vulnérabilité par déni de service ne permet pas à un attaquant d’exécuter du code ou d’élever ses droits d’utilisateur d’une manière quelconque.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-0164.

Atténuation des facteurs pour la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Microsoft n’a pas identifié de facteurs d’atténuation pour cette vulnérabilité.

Solutions de contournement pour la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

FAQ sur la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité de déni de service. Un attaquant qui exploitait cette vulnérabilité pourrait empêcher l’application affectée d’arrêter de répondre jusqu’à ce qu’elle soit redémarrée manuellement. Notez que la vulnérabilité par déni de service ne permet pas à un attaquant d’exécuter du code ou d’élever ses droits d’utilisateur d’une manière quelconque.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que .NET Framework compare incorrectement la valeur d’un index au sein d’une application WPF.

Qu’est-ceque Windows Presentation Foundation (WPF) ?
Windows Presentation Foundation (WPF) est un système de présentation de nouvelle génération permettant de créer des applications clientes Windows avec des expériences utilisateur enrichies. Avec WPF, vous pouvez créer un large éventail d’applications autonomes et hébergées par navigateur. Pour plus d’informations sur WPF, consultez l’article MSDN, Présentation de WPF.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité peut entraîner la création d’applications à l’aide d’API WPF qui s’exécutent sur le système d’un utilisateur pour arrêter de répondre jusqu’à ce que le redémarrage manuel soit effectué.

Comment un attaquant pourrait-il exploiter lavulnérabilité ?
Un attaquant non authentifié peut envoyer un petit nombre de requêtes spécialement conçues à un site affecté, ce qui provoque un déni de service.

Quels systèmes sont principalement exposés à la vulnérabilité ?
Les stations de travail et les serveurs exécutant des API WPF sont principalement exposés à ce problème.

Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont .NET Framework compare les valeurs d’index au sein d’une application WPF.

Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Oui. Cette vulnérabilité a été divulguée publiquement. Il a été affecté au numéro de vulnérabilité et d’exposition courants CVE-2012-0164.

Vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Une vulnérabilité d’exécution de code à distance existe de la façon dont GDI+ gère la validation des images EMF spécialement conçues. La vulnérabilité peut autoriser l’exécution de code distant si un utilisateur ouvre un fichier image EMF spécialement conçu. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle complet d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-0165.

Atténuation des facteurs de vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web qui contient une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant.
Un attaquant qui a réussi à exploiter cette vulnérabilité peut obtenir les mêmes droits d’utilisateur que l’utilisateur local. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Solutions de contournement pour la vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Désactiver le traitement du métafichier

Les clients qui ont appliqué MS07-017 ou clients utilisant Windows Vista ou Windows Server 2008 peuvent désactiver le traitement des métafichiers en modifiant le Registre. Ce paramètre permet de protéger le système concerné contre les tentatives d’exploitation de cette vulnérabilité.

Pour modifier la clé, procédez comme suit :

Notez que l’utilisation incorrecte de l’Éditeur de Registre peut entraîner de graves problèmes qui peuvent nécessiter la réinstallation de votre système d’exploitation. Microsoft ne peut pas garantir que les problèmes résultant d'une utilisation incorrecte de l'éditeur du Registre puissent être résolus. Son utilisation est sous votre entière responsabilité. Pour plus d’informations sur la modification du Registre, consultez la rubrique d’aide « Modifier les clés et les valeurs » dans l’Éditeur de Registre (Regedit.exe) ou affichez les rubriques d’aide « Ajouter et supprimer des informations dans le Registre » et « Modifier les données du Registre » dans Regedt32.exe.
1. Cliquez sur Démarrer, sur Exécuter, tapez Regedit, puis cliquez sur OK.
2. Recherchez, puis cliquez sur la sous-clé de Registre suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
3. Dans le menu Modifier , sélectionnez Nouveau, puis cliquez sur DWORD.
4. Tapez DisableMetaFiles, puis appuyez sur Entrée.
5. Dans le menu Modifier , cliquez sur Modifier pour modifier l’entrée de Registre DisableMetaFiles.
6. Dans la zone de données Valeur , tapez 1, puis cliquez sur OK.
7. Quittez l’Éditeur du Registre.
8. Redémarrez l'ordinateur.
Pour désactiver le traitement des métafichiers à l’aide d’un script de déploiement managé, procédez comme suit :
1. Enregistrez les éléments suivants dans un fichier avec un fichier . Extension REG (par exemple, Disable_MetaFiles.reg) :
  Éditeur du Registre Windows version 5.00
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize]
  « DisableMetaFiles"=dword :00000001
2. Exécutez le script de Registre ci-dessus sur l’ordinateur cible avec la commande suivante à partir d’une invite de commandes d’administrateur :
  Regedit.exe /s Disable_MetaFiles.reg
3. Redémarrez l'ordinateur.
Impact de la solution de contournement. La désactivation du traitement des métafichiers peut entraîner une diminution des performances des composants logiciels ou système. La désactivation du traitement des métafichiers peut également entraîner l’échec complet des composants logiciels ou système. Évaluez l’applicabilité de cette solution de contournement. Voici quelques exemples de résultats négatifs :
- Vous ne pouvez pas imprimer sur l’ordinateur.
- Certaines applications sur l’ordinateur peuvent ne pas afficher clipart.
- Certaines applications qui impliquent le rendu OLE peuvent s’interrompre, en particulier lorsque le serveur d’objets n’est pas actif.
Pour plus d’informations sur ce paramètre, consultez l’article de la Base de connaissances Microsoft 941835.

Comment annuler la solution de contournement. Effectuez les étapes suivantes :
1. Cliquez sur Démarrer, sur Exécuter, tapez Regedit, puis cliquez sur OK.
2. Recherchez, puis cliquez sur la sous-clé de Registre suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
3. Dans le menu Modifier , cliquez sur Modifier dans l’entrée de Registre DisableMetaFiles .
4. Dans la zone de données Valeur , tapez 0, puis cliquez sur OK.
5. Quittez l’Éditeur du Registre.
6. Redémarrez l'ordinateur.

FAQ sur la vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est causée par GDI+ qui gère incorrectement la validation des images EMF spécialement conçues.

Qu’est-ce que GDI+ ?
GDI+ est une interface d’appareil graphique qui fournit des graphiques vectoriels bidimensionnels, une imagerie et une typographie aux applications et programmeurs.

Quel estle format d’image EMF (Enhanced Metafile) ?
EMF est un format 32 bits qui peut contenir des informations vectorielles et des informations bitmap. Ce format est une amélioration par rapport au format WMF (Windows Metafile Format) et contient des fonctionnalités étendues.

Pour plus d’informations sur les types d’images et les formats, consultez l’article de la Base de connaissances Microsoft 320314. Pour plus d’informations sur les formats de fichiers graphiques, consultez l’article MSDN, Métafichiers.

Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Un attaquant peut héberger un site web spécialement conçu pour exploiter cette vulnérabilité via Internet Explorer, puis convaincre un utilisateur d’afficher le site web. Cela peut également inclure des sites web et des sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou dans une demande Instant Messenger qui amène les utilisateurs au site web de l’attaquant. Il peut également être possible d’afficher du contenu web spécialement conçu à l’aide de bannières publicitaires ou d’autres méthodes pour fournir du contenu web aux systèmes concernés.

Dans un scénario d’attaque par e-mail, un attaquant peut exploiter la vulnérabilité en envoyant aux utilisateurs Outlook un e-mail spécialement conçu ou en envoyant un document spécialement conçu Bureau à l’utilisateur et en convainquant l’utilisateur d’ouvrir le fichier ou de lire le message.

Les attaquants peuvent également exploiter cette vulnérabilité en hébergeant une image malveillante sur un partage réseau, puis convaincre un utilisateur d’accéder au dossier dans l’Explorateur Windows.

Quels systèmes sont principalement exposés à la vulnérabilité ?
Cette vulnérabilité nécessite qu’un utilisateur soit connecté et lisant des messages électroniques, visite de sites web ou ouverture de fichiers à partir d’un partage réseau pour toute action malveillante. Par conséquent, tous les systèmes où les messages électroniques sont lus, où Internet Explorer est utilisé fréquemment ou où les utilisateurs disposent d’un accès au partage réseau, tel que les stations de travail ou les serveurs de terminal, sont les plus exposés à cette vulnérabilité. Les systèmes qui ne sont généralement pas utilisés pour visiter des sites web, tels que la plupart des systèmes serveur, sont à un risque réduit.

Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont GDI+ valide les types d’enregistrements EMF spécialement conçus.

Vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167

Une vulnérabilité d’exécution de code à distance existe de la façon dont la bibliothèque Bureau GDI+ gère la validation des images EMF spécialement conçues incorporées dans un document Bureau. La vulnérabilité peut autoriser l’exécution de code à distance si un utilisateur ouvre un document Bureau spécialement conçu. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle complet d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-0167.

Atténuation des facteurs de vulnérabilité de dépassement de tas GDI+ - CVE-2012-0167

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web qui contient une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant.
Un attaquant qui a réussi à exploiter cette vulnérabilité peut obtenir les mêmes droits d’utilisateur que l’utilisateur local. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Solutions de contournement pour la vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167

Désactiver le traitement du métafichier

Les clients qui ont appliqué MS07-017 ou clients utilisant Windows Vista ou Windows Server 2008 peuvent désactiver le traitement des métafichiers en modifiant le Registre. Ce paramètre permet de protéger le système concerné contre les tentatives d’exploitation de cette vulnérabilité.

Pour modifier la clé, procédez comme suit :

Notez que l’utilisation incorrecte de l’Éditeur de Registre peut entraîner de graves problèmes qui peuvent nécessiter la réinstallation de votre système d’exploitation. Microsoft ne peut pas garantir que les problèmes résultant d'une utilisation incorrecte de l'éditeur du Registre puissent être résolus. Son utilisation est sous votre entière responsabilité. Pour plus d’informations sur la modification du Registre, consultez la rubrique d’aide « Modification des clés et des valeurs » dans l’Éditeur de Registre (Regedit.exe) ou affichez les rubriques d’aide « Ajouter et supprimer des informations dans le Registre » et « Modifier les données du Registre » dans Regedt32.exe.
1. Cliquez sur Démarrer, sur Exécuter, tapez Regedit, puis cliquez sur OK.
2. Recherchez, puis cliquez sur la sous-clé de Registre suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
3. Dans le menu Modifier , sélectionnez Nouveau, puis cliquez sur DWORD.
4. Tapez DisableMetaFiles, puis appuyez sur Entrée.
5. Dans le menu Modifier , cliquez sur Modifier pour modifier l’entrée de Registre DisableMetaFiles.
6. Dans la zone de données Valeur , tapez 1, puis cliquez sur OK.
7. Quittez l’Éditeur du Registre.
8. Redémarrez l'ordinateur.
Pour désactiver le traitement des métafichiers à l’aide d’un script de déploiement managé, procédez comme suit :
1. Enregistrez les éléments suivants dans un fichier avec un fichier . Extension REG (par exemple, Disable_MetaFiles.reg) :
  Éditeur du Registre Windows version 5.00
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize]
  « DisableMetaFiles"=dword :00000001
2. Exécutez le script de Registre ci-dessus sur l’ordinateur cible avec la commande suivante à partir d’une invite de commandes d’administrateur :
  Regedit.exe /s Disable_MetaFiles.reg
3. Redémarrez l'ordinateur.
Impact de la solution de contournement. La désactivation du traitement des métafichiers peut entraîner une diminution des performances des composants logiciels ou système. La désactivation du traitement des métafichiers peut également entraîner l’échec complet des composants logiciels ou système. Évaluez l’applicabilité de cette solution de contournement. Voici quelques exemples de résultats négatifs :
- Vous ne pouvez pas imprimer sur l’ordinateur.
- Certaines applications sur l’ordinateur peuvent ne pas afficher clipart.
- Certaines applications qui impliquent le rendu OLE peuvent s’interrompre, en particulier lorsque le serveur d’objets n’est pas actif.
Pour plus d’informations sur ce paramètre, consultez l’article de la Base de connaissances Microsoft 941835.

Comment annuler la solution de contournement. Effectuez les étapes suivantes :
1. Cliquez sur Démarrer, sur Exécuter, tapez Regedit, puis cliquez sur OK.
2. Recherchez, puis cliquez sur la sous-clé de Registre suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
3. Dans le menu Modifier , cliquez sur Modifier dans l’entrée de Registre DisableMetaFiles .
4. Dans la zone de données Valeur , tapez 0, puis cliquez sur OK.
5. Quittez l’Éditeur du Registre.
6. Redémarrez l'ordinateur.

FAQ sur la vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que GDI+ gère incorrectement la validation des images EMF spécialement conçues dans un fichier Microsoft Bureau.

Qu’est-ce que GDI+ ?
GDI+ est une interface d’appareil graphique qui fournit des graphiques vectoriels bidimensionnels, une imagerie et une typographie aux applications et programmeurs.

Quel est le format d’image EMF (Enhanced Metafile) ?
EMF est un format 32 bits qui peut contenir des informations vectorielles et des informations bitmap. Ce format est une amélioration par rapport au format WMF (Windows Metafile Format) et contient des fonctionnalités étendues.

Comment un attaquant pourrait-il exploiter lavulnérabilité ?
Cette vulnérabilité nécessite qu’un utilisateur ouvre un document Bureau spécialement conçu avec une version affectée de Microsoft Bureau.

Dans un scénario d’attaque par e-mail, un attaquant peut exploiter la vulnérabilité en envoyant un fichier Bureau spécialement conçu à l’utilisateur et en convainquant l’utilisateur d’ouvrir le fichier.

Dans un scénario d’attaque basé sur le web, un attaquant doit héberger un site web qui contient un document spécialement conçu Bureau utilisé pour tenter d’exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu fourni par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les faisant cliquer sur un lien qui les emmène sur le site web de l’attaquant, puis les a convaincus d’ouvrir un document spécialement conçu Bureau.

Quels systèmes sont principalement exposés à la vulnérabilité ?
Les systèmes où Microsoft Bureau est utilisé, y compris les stations de travail et les serveurs terminal, sont principalement à risque. Les serveurs peuvent être plus risqués si les administrateurs autorisent les utilisateurs à se connecter aux serveurs et à exécuter des programmes. Toutefois, les meilleures pratiques découragent fortement cette autorisation.

Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont GDI+ valide les images EMF spécialement conçues incorporées dans un fichier Microsoft Bureau.

Vulnérabilité silverlight double libre - CVE-2012-0176

Une vulnérabilité d’exécution de code à distance existe dans Microsoft Silverlight qui peut permettre à une application Silverlight spécialement conçue d’accéder à la mémoire de manière non sécurisée. Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte de sécurité de l’utilisateur connecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-0176.

Atténuation des facteurs pour la vulnérabilité double free Silverlight - CVE-2012-0176

Dans un scénario d’attaque de navigation web, un attaquant peut héberger un site web qui contient une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant.
Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute en mode restreint appelé Configuration de sécurité renforcée. Ce mode atténue cette vulnérabilité uniquement sur Windows Server 2008 et Windows Server 2008 R2, et uniquement dans un scénario d’attaque de navigation web. Consultez la section FAQ de cette vulnérabilité pour plus d’informations sur la configuration de sécurité renforcée d’Internet Explorer.
Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Solutions de contournement pour la vulnérabilité double free Silverlight - CVE-2012-0176

Empêcher temporairement l’exécution du contrôle ActiveX Microsoft Silverlight dans Internet Explorer (méthode 1)

Vous pouvez vous protéger contre ces vulnérabilités en empêchant temporairement les tentatives d’instancier le contrôle Silverlight ActiveX dans Internet Explorer en définissant le bit de suppression pour le contrôle.

Avertissement Si vous utilisez l’Éditeur du Registre de manière incorrecte, vous risquez de provoquer de graves problèmes qui peuvent nécessiter la réinstallation de votre système d’exploitation. Microsoft ne peut pas vous garantir que vous pourrez résoudre les problèmes qui résulteront d'une mauvaise utilisation de l'éditeur du registre. Son utilisation est sous votre entière responsabilité.

Nous vous recommandons de sauvegarder le Registre avant de le modifier.

Utilisez le texte suivant pour créer un fichier .reg qui empêche temporairement les tentatives d’instancier le contrôle Silverlight ActiveX dans Internet Explorer. Vous pouvez copier le texte suivant, le coller dans un éditeur de texte tel que Bloc-notes Windows, puis enregistrer le fichier avec l’extension de nom de fichier .reg. Exécutez le fichier .reg sur le client vulnérable.
```
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{DFEAF541-F3E1-4C24-ACAC-99C30715084A}]
"Compatibility Flags"=dword:00000400
```
Fermez Internet Explorer et rouvrez-le pour que les modifications prennent effet.

Pour obtenir des instructions détaillées sur l’arrêt d’un contrôle en cours d’exécution dans Internet Explorer, consultez l’article de la Base de connaissances Microsoft 240797. Suivez ces étapes et créez une valeur d’indicateurs de compatibilité dans le Registre pour empêcher l’exécution du contrôle Silverlight ActiveX dans Internet Explorer.

Impact de la solution de contournement. Les applications et les sites web qui nécessitent le contrôle Microsoft Silverlight ActiveX peuvent ne plus fonctionner correctement. Si vous implémentez cette solution de contournement, cela affecterait tout contrôle Silverlight ActiveX que vous avez installé sur votre système.

Comment annuler la solution de contournement. Supprimez les clés de Registre ajoutées pour empêcher temporairement les tentatives d’instancier le contrôle Silverlight ActiveX dans Internet Explorer.
Empêcher temporairement l’exécution du contrôle Microsoft Silverlight ActiveX dans Firefox ou Chrome

Pour modifier la clé de Registre pour désactiver Microsoft Silverlight, procédez comme suit :

Notez que l’utilisation incorrecte de l’Éditeur de Registre peut entraîner de graves problèmes qui peuvent nécessiter la réinstallation de votre système d’exploitation. Microsoft ne peut pas garantir que les problèmes résultant d'une utilisation incorrecte de l'éditeur du Registre puissent être résolus. Son utilisation est sous votre entière responsabilité. Pour plus d’informations sur la modification du Registre, consultez la rubrique d’aide « Modification des clés et des valeurs » dans l’Éditeur de Registre (Regedit.exe) ou affichez les rubriques d’aide « Ajouter et supprimer des informations dans le Registre » et « Modifier les données du Registre » dans Regedt32.exe.
- Utilisation de la méthode interactive
  1. Cliquez sur Démarrer, cliquez sur Exécuter, tapez Regedit dans la zone Ouvrir , puis cliquez sur OK.
  2. Localisez la sous-clé de Registre suivante, puis cliquez dessus :
    
    HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0
  3. Cliquez avec le bouton droit sur @Microsoft.com/NpCtrl,version=1.0 , puis sélectionnez Exporter. Enregistrez le fichier sur le disque.
  4. Supprimez l’intégralité de la clé @Microsoft.com/NpCtrl,version=1.0 .
  5. Quittez l’éditeur du Registre.
- Utilisation d’un fichier de Registre
  1. Créez une copie de sauvegarde des clés de Registre. Une copie de sauvegarde peut être effectuée à l’aide d’un script de déploiement managé avec la commande suivante :
```
Regedit.exe /e SL_backup.reg HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0
```
  2. Enregistrez les éléments suivants dans un fichier avec un fichier . Extension REG (par exemple, Disable_Silverlight.reg) :
```
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0]
```
  3. Exécutez le script de Registre ci-dessus créé à l’étape 2 sur le système cible avec la commande suivante :
    
    Regedit /s Disable_Silverlight.reg
Comment annuler la solution de contournement.
- Utilisation de la méthode interactive
  1. Cliquez sur Démarrer, cliquez sur Exécuter, tapez Regedit dans la zone Ouvrir , puis cliquez sur OK.
  2. Dans le menu Fichier , cliquez sur Importer.
  3. Dans Look in, sélectionnez le lecteur, le dossier ou l’ordinateur réseau et le dossier où se trouve le fichier que vous avez exporté précédemment.
  4. Sélectionnez le nom de fichier approprié, puis cliquez sur Ouvrir.
- Utilisation d’un script de déploiement managé
  
  Restaurez le fichier sauvegardé à l’aide d’un fichier de Registre étape 1, ci-dessus, avec la commande suivante :
  
  Regedit /s SL_backup.reg

FAQ sur la vulnérabilité gratuite Silverlight - CVE-2012-0176

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due à la libération incorrecte de la mémoire par Microsoft Silverlight lors du rendu des glyphes XAML spécialement conçus.

Qu’est-ce que Microsoft Silverlight ?
Microsoft Silverlight est une implémentation multiplateforme multiplateforme de Microsoft .NET Framework pour la création d’expériences multimédias et d’applications interactives enrichies pour le web. Pour plus d’informations, consultez le site officiel de Microsoft Silverlight.

Qu’est-ce que les Glyphes XAML ?
Windows Presentation Foundation (WPF) fournit une prise en charge avancée du texte, notamment le balisage au niveau du glyphe avec un accès direct aux Glyphes pour les clients qui souhaitent intercepter et conserver du texte après la mise en forme. Ces fonctionnalités prennent en charge les différentes exigences de rendu de texte dans chacun des scénarios suivants : affichage d’écran de documents à format fixe, scénarios d’impression et représentation de documents au format fixe, y compris les clients pour les versions précédentes de Windows et d’autres appareils informatiques. Pour plus d’informations, consultez l’article MSDN, Présentation de l’objet GlyphRun et de l’élément Glyphes.

Qu’est-ce qu’unecondition « double libre » ?
Une condition double libre est une condition dans laquelle un programme est provoqué par la libération ou la libération de la mémoire allouée plusieurs fois. La libération de la mémoire qui a déjà été libérée peut entraîner une altération de la mémoire. Un attaquant peut ajouter du code arbitraire à la mémoire qui est ensuite exécuté lorsque l’altération se produit. Ce code peut ensuite être exécuté au niveau du système de privilèges.

En règle générale, cette vulnérabilité provoque un déni de service. Toutefois, dans certaines circonstances, l’exécution du code peut se produire. En raison de la disposition unique de la mémoire sur chaque système affecté, l’exploitation de cette vulnérabilité sur une échelle de masse peut être difficile.

Comment un attaquant pourrait-il exploiter lavulnérabilité ?
Un attaquant peut héberger un site web spécialement conçu qui contient une application Silverlight spécialement conçue qui pourrait exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. L’attaquant peut également tirer parti des sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou dans un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant. Il peut également être possible d’afficher du contenu web spécialement conçu à l’aide de bannières publicitaires ou d’autres méthodes pour fournir du contenu web aux systèmes concernés.

Quels systèmes sont principalement exposés à la vulnérabilité ?
L’exploitation réussie de cette vulnérabilité nécessite qu’un utilisateur soit connecté et visite des sites web à l’aide d’un navigateur web capable d’instancier des applications Silverlight. Par conséquent, tous les systèmes où un navigateur web est utilisé fréquemment, tels que les stations de travail ou les serveurs terminal, sont à risque de cette vulnérabilité. Les serveurs peuvent être plus risqués si les administrateurs autorisent les utilisateurs à parcourir et lire les e-mails sur les serveurs. Toutefois, les meilleures pratiques découragent fortement cette autorisation.

Que fait la mise à jour ?
La mise à jour résout ce problème en corrigeant la façon dont Microsoft Silverlight réinitialise les pointeurs lors de la libération de la mémoire.

Vulnérabilité windows et messages - CVE-2012-0180

Une vulnérabilité d’élévation de privilèges existe de la façon dont le pilote en mode noyau Windows gère les fonctions liées à la gestion des messages et windows. Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire en mode noyau. Un attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes avec des droits d’administration complets.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-0180.

Atténuation des facteurs de vulnérabilité windows et messages - CVE-2012-0180

Un attaquant doit avoir des informations d’identification d’ouverture de session valides et être en mesure de se connecter localement pour exploiter cette vulnérabilité.

Solutions de contournement pour la vulnérabilité windows et messages - CVE-2012-0180

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

FAQ sur la vulnérabilité windows et messages - CVE-2012-0180

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges.

Quel est le composant affecté par la vulnérabilité ?
Le composant affecté par cette vulnérabilité est le pilote en mode noyau Windows (win32k.sys).

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que le pilote en mode noyau Windows gère incorrectement les entrées transmises à partir des fonctions en mode utilisateur.

Qu’est-ce que le pilote en mode noyau Windows (win32k.sys) ?
Win32k.sys est un pilote de périphérique en mode noyau et fait partie intégrante du sous-système Windows. Il contient le gestionnaire de fenêtres, qui contrôle la fenêtre s’affiche ; gère la sortie de l’écran ; collecte les entrées à partir du clavier, de la souris et d’autres appareils ; et transmet des messages utilisateur aux applications. Il contient également l’interface GDI (Graphics Device Interface), qui est une bibliothèque de fonctions pour les périphériques de sortie graphique. Enfin, il sert de wrapper pour la prise en charge de DirectX implémenté dans un autre pilote (dxgkrnl.sys).

Qu’est-ceque le noyau Windows ?
Le noyau Windows est le cœur du système d’exploitation. Il fournit des services de niveau système tels que la gestion des appareils et la gestion de la mémoire, alloue le temps processeur aux processus et gère la gestion des erreurs.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire dans le contexte d’un autre processus. Si ce processus s’exécute avec des privilèges d’administrateur, un attaquant peut alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes avec des droits d’utilisateur complets.

Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Pour exploiter cette vulnérabilité, un attaquant doit d’abord se connecter au système. Un attaquant peut ensuite exécuter une application spécialement conçue qui pourrait exploiter la vulnérabilité et prendre un contrôle total sur le système concerné.

Quels systèmes sont principalement exposés à la vulnérabilité ?
Les stations de travail et les serveurs terminal sont principalement à risque. Les serveurs peuvent être plus risqués si les administrateurs autorisent les utilisateurs à se connecter aux serveurs et à exécuter des programmes. Toutefois, les meilleures pratiques découragent fortement cette autorisation.

Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont le pilote en mode noyau Windows gère les données transmises à partir des fonctions en mode utilisateur.

Vulnérabilité du fichier de disposition du clavier - CVE-2012-0181

Une vulnérabilité d’élévation de privilèges existe de la façon dont le pilote en mode noyau Windows gère les fichiers de disposition du clavier. Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire en mode noyau. Un attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes avec des droits d’administration complets.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-0181.

Atténuation des facteurs de vulnérabilité du fichier de disposition du clavier - CVE-2012-0181

Un attaquant doit avoir des informations d’identification d’ouverture de session valides et être en mesure de se connecter localement pour exploiter cette vulnérabilité.

Solutions de contournement pour la vulnérabilité du fichier de disposition du clavier - CVE-2012-0181

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

FAQ sur la vulnérabilité de fichier de disposition du clavier - CVE-2012-0181

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges.

Quel est le composant affecté par la vulnérabilité ?
Le composant affecté par cette vulnérabilité est le pilote en mode noyau Windows (win32k.sys).

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que le pilote en mode noyau Windows gère incorrectement les fichiers de disposition du clavier.

Qu’est-ce que le noyau Windows ?
Le noyau Windows est le cœur du système d’exploitation. Il fournit des services de niveau système tels que la gestion des appareils et la gestion de la mémoire, alloue le temps processeur aux processus et gère la gestion des erreurs.

Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont le pilote en mode noyau Windows gère les fichiers de disposition du clavier.

Vulnérabilité de calcul de barre de défilement - CVE-2012-1848

Une vulnérabilité d’élévation de privilèges existe dans le pilote en mode noyau Windows. Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire en mode noyau. Un attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes avec des droits d’administration complets.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-1848.

Atténuation des facteurs de vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Un attaquant doit avoir des informations d’identification d’ouverture de session valides et être en mesure de se connecter localement pour exploiter cette vulnérabilité.

Solutions de contournement pour la vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.

FAQ sur la vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges.

Quel est le composant affecté par la vulnérabilité ?
Le composant affecté par cette vulnérabilité est le pilote en mode noyau Windows (win32k.sys).

Qu’est-ce que le noyau Windows ?
Le noyau Windows est le cœur du système d’exploitation. Il fournit des services de niveau système tels que la gestion des appareils et la gestion de la mémoire, alloue le temps processeur aux processus et gère la gestion des erreurs.

Mettre à jour les informations

Outils et conseils de détection et de déploiement

Security Central

Gérez les mises à jour logicielles et de sécurité que vous devez déployer sur les serveurs, les ordinateurs de bureau et les systèmes mobiles de votre organisation. Pour plus d’informations, consultez le Centre TechNet Update Management Center. Le site web Microsoft TechNet Security fournit des informations supplémentaires sur la sécurité dans les produits Microsoft.

Les mises à jour de sécurité sont disponibles à partir de Microsoft Update et de Windows Update. Les mises à jour de sécurité sont également disponibles à partir du Centre de téléchargement Microsoft. Vous pouvez les trouver plus facilement en effectuant une recherche mot clé pour « mise à jour de sécurité ».

Enfin, les mises à jour de sécurité peuvent être téléchargées à partir du catalogue Microsoft Update. Le catalogue Microsoft Update fournit un catalogue pouvant faire l’objet d’une recherche de contenu mis à disposition via Windows Update et Microsoft Update, y compris les mises à jour de sécurité, les pilotes et les Service Packs. En effectuant une recherche à l’aide du numéro de bulletin de sécurité (par exemple, « MS07-036 »), vous pouvez ajouter toutes les mises à jour applicables à votre panier (y compris différentes langues pour une mise à jour) et télécharger dans le dossier de votre choix. Pour plus d’informations sur le catalogue Microsoft Update, consultez le FAQ sur le catalogue Microsoft Update.

Conseils de détection et de déploiement

Microsoft fournit des conseils de détection et de déploiement pour les mises à jour de sécurité. Ce guide contient des recommandations et des informations qui peuvent aider les professionnels de l’informatique à comprendre comment utiliser différents outils pour la détection et le déploiement des mises à jour de sécurité. Pour plus d’informations, consultez l’article 961747 de la Base de connaissances Microsoft.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (Mo SA) permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes ainsi que les configurations incorrectes de sécurité courantes. Pour plus d’informations sur Mo SA, visitez Microsoft Baseline Security Analyzer.

Le tableau suivant fournit le résumé de la détection Mo SA pour cette mise à jour de sécurité.

Logiciels	Mo SA
Windows XP Service Pack 3	Oui
Windows XP Professional x64 Edition Service Pack 2	Oui
Windows Server 2003 Service Pack 2	Oui
Windows Server 2003 x64 Edition Service Pack 2	Oui
Windows Server 2003 avec SP2 pour les systèmes Itanium	Oui
Windows Vista Service Pack 2	Oui
Windows Vista x64 Edition Service Pack 2	Oui
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Oui
Windows Server 2008 pour systèmes x64 Service Pack 2	Oui
Windows Server 2008 pour les systèmes Itanium Service Pack 2	Oui
Windows 7 pour systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1	Oui
Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1	Oui
Windows Server 2008 R2 pour systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Oui
Windows Server 2008 R2 pour les systèmes Itanium et Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1	Oui
Microsoft Bureau 2003 Service Pack 3	Oui
Microsoft Bureau 2007 Service Pack 2	Oui
Microsoft Bureau 2007 Service Pack 3	Oui
Microsoft Bureau 2010 (éditions 32 bits)	Oui
Microsoft Bureau 2010 Service Pack 1 (éditions 32 bits)	Oui
Microsoft Bureau 2010 (éditions 64 bits)	Oui
Microsoft Bureau 2010 Service Pack 1 (éditions 64 bits)	Oui
Microsoft Silverlight 4 quand il est installé sur Mac	Non
Microsoft Silverlight 4 lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows	Oui
Microsoft Silverlight 4 lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Oui
Microsoft Silverlight 5 quand il est installé sur Mac	Non
Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows	Oui
Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Oui

Remarque Pour les clients qui utilisent des logiciels hérités non pris en charge par la dernière version de Mo SA, Microsoft Update et Windows Server Update Services, consultez Microsoft Baseline Security Analyzer et référencez la section Support produit hérité sur la façon de créer une détection complète des mises à jour de sécurité avec les outils hérités.

Windows Server Update Services

Windows Server Update Services (WSUS) permet aux administrateurs de technologies de l’information de déployer les dernières mises à jour de produits Microsoft sur les ordinateurs exécutant le système d’exploitation Windows. Pour plus d’informations sur le déploiement des mises à jour de sécurité à l’aide de Windows Server Update Services, consultez l’article TechNet, Windows Server Update Services.

Serveur d’administration des systèmes

Le tableau suivant fournit le résumé de la détection et du déploiement SMS pour cette mise à jour de sécurité.

Logiciels	SMS 2003 avec ITMU	Configuration Manager 2007
Windows XP Service Pack 3	Oui	Oui
Windows XP Professional x64 Edition Service Pack 2	Oui	Oui
Windows Server 2003 Service Pack 2	Oui	Oui
Windows Server 2003 x64 Edition Service Pack 2	Oui	Oui
Windows Server 2003 avec SP2 pour les systèmes Itanium	Oui	Oui
Windows Vista Service Pack 2	Oui	Oui
Windows Vista x64 Edition Service Pack 2	Oui	Oui
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Oui	Oui
Windows Server 2008 pour systèmes x64 Service Pack 2	Oui	Oui
Windows Server 2008 pour les systèmes Itanium Service Pack 2	Oui	Oui
Windows 7 pour systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1	Oui	Oui
Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1	Oui	Oui
Windows Server 2008 R2 pour systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Oui	Oui
Windows Server 2008 R2 pour les systèmes Itanium et Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1	Oui	Oui
Microsoft Bureau 2003 Service Pack 3	Oui	Oui
Microsoft Bureau 2007 Service Pack 2	Oui	Oui
Microsoft Bureau 2007 Service Pack 3	Oui	Oui
Microsoft Bureau 2010 (éditions 32 bits)	Oui	Oui
Microsoft Bureau 2010 Service Pack 1 (éditions 32 bits)	Oui	Oui
Microsoft Bureau 2010 (éditions 64 bits)	Oui	Oui
Microsoft Bureau 2010 Service Pack 1 (éditions 64 bits)	Oui	Oui
Microsoft Silverlight 4 quand il est installé sur Mac	Non	Non
Microsoft Silverlight 4 lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows	Oui	Oui
Microsoft Silverlight 4 lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Oui	Oui
Microsoft Silverlight 5 quand il est installé sur Mac	Non	Non
Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows	Oui	Oui
Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows	Oui	Oui

Notez que Microsoft a interrompu la prise en charge de SMS 2.0 le 12 avril 2011. Pour SMS 2003, Microsoft a également supprimé la prise en charge de l’outil d’inventaire des mises à jour de sécurité (SUIT) le 12 avril 2011. Les clients sont encouragés à effectuer une mise à niveau vers System Center Configuration Manager 2007. Pour les clients restants sur SMS 2003 Service Pack 3, l’outil d’inventaire pour Microsoft Mises à jour (ITMU) est également une option.

Pour SMS 2003, l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour (ITMU) peut être utilisé par SMS pour détecter les mises à jour de sécurité proposées par Microsoft Update et prises en charge par Windows Server Update Services. Pour plus d’informations sur l’ITMU SMS 2003, consultez l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour. Pour plus d’informations sur les outils d’analyse SMS, consultez SMS 2003 Software Update Scan Tools. Voir aussi Téléchargements pour Systems Management Server 2003.

System Center Configuration Manager 2007 utilise WSUS 3.0 pour la détection des mises à jour. Pour plus d’informations sur Configuration Manager 2007 Software Update Management, visitez System Center Configuration Manager 2007.

Pour plus d’informations sur SMS, visitez le site web SMS.

Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft 910723 : Liste récapitulative des articles sur la détection et le déploiement mensuels.

Notez que si vous avez utilisé un point d’installation Administration istrative (AIP) pour déployer Bureau XP ou Bureau 2003, vous ne pourrez peut-être pas déployer la mise à jour à l’aide de SMS si vous avez mis à jour l’AIP à partir de la base de référence d’origine. Pour plus d’informations, consultez le titre point d’installation Bureau Administration istrative dans cette section.

point d’installation Bureau Administration istrative

Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système.

Pour connaître les versions prises en charge de Microsoft Bureau XP, consultez Création d’un point d’installation Administration istrative. Pour plus d’informations sur la façon de modifier la source d’un système client d’un point d’installation administratif mis à jour vers une source de base de référence d’origine Bureau XP, consultez l’article de la Base de connaissances Microsoft 922665.
Remarque : Si vous envisagez de gérer les mises à jour logicielles de manière centralisée à partir d’une image d’administration mise à jour, vous trouverez plus d’informations dans l’article Mise à jour Bureau clients XP à partir d’une image corrective Administration istrative.
Pour connaître les versions prises en charge de Microsoft Bureau 2003, consultez Création d’un point d’installation Administration istrative. Pour plus d’informations sur la modification de la source d’un ordinateur client d’un point d’installation administratif mis à jour vers une source de base de référence d’origine Bureau 2003 ou Service Pack 3 (SP3), consultez l’article de la Base de connaissances Microsoft 902349.
Notez que si vous envisagez de gérer les mises à jour logicielles de manière centralisée à partir d’une image d’administration mise à jour, vous trouverez plus d’informations dans l’article, Distribuant Bureau 2003 Product Mises à jour.
Pour créer un point d’installation réseau pour les versions prises en charge de Microsoft Bureau, consultez Créer un point d’installation réseau pour Microsoft Bureau.
Notez que si vous envisagez de gérer les mises à jour de sécurité de manière centralisée, utilisez Windows Server Update Services. Pour plus d’informations sur le déploiement des mises à jour de sécurité pour Microsoft Bureau, visitez le site web windows Server Update Services.

Mettre à jour l’évaluateur de compatibilité et les Shared Computer Toolkit de compatibilité des applications

Mises à jour souvent écrire dans les mêmes fichiers et paramètres de Registre requis pour que vos applications s’exécutent. Cela peut déclencher des incompatibilités et augmenter le temps nécessaire pour déployer des mises à jour de sécurité. Vous pouvez simplifier le test et la validation des mises à jour Windows sur les applications installées avec les composants de l’évaluateur de compatibilité des mises à jour incluses dans les Shared Computer Toolkit de compatibilité des applications.

Le Shared Computer Toolkit de compatibilité des applications (ACT) contient les outils et la documentation nécessaires pour évaluer et atténuer les problèmes de compatibilité des applications avant de déployer Windows Vista, une mise à jour de sécurité Windows, une mise à jour de sécurité Microsoft ou une nouvelle version de Windows Internet Explorer dans votre environnement.

Déploiement des mises à jour de sécurité

Logiciel affecté

Pour plus d’informations sur la mise à jour de sécurité spécifique pour votre logiciel concerné, cliquez sur le lien approprié :

Windows XP (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour Windows XP Tablet PC Edition 2005 Service Pack 3 :\ WindowsXP-Ko 2660649-x86-enu.exe /quiet
Pour Windows XP Service Pack 3 :\ WindowsXP-Ko 2659262-x86-enu.exe /quiet\ WindowsXP-Ko 2676562-x86-enu.exe /quiet\ WindowsXP-Ko 2686509-x86-enu.exe /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 quand il est installé sur Windows XP Service Pack 3 :\ NDP30SP2-Ko 2656407-x86.exe /quiet
Pour Microsoft .NET Framework 4 quand il est installé sur Windows XP Service Pack 3 :\ NPD40-Ko 2656405-x86.exe /quiet
Pour Windows XP Professional x64 Edition Service Pack 2 :\ WindowsServer2003.WindowsXP-Ko 2659262-x64-enu.exe /quiet\ WindowsServer2003.WindowsXP-Ko 2676562-x64-enu.exe /quiet\ WindowsServer2003.WindowsXP-Ko 2686509-x64-enu.exe /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ NDP30SP2-Ko 2656407-x64.exe /quiet
Pour Microsoft .NET Framework 4 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ NPD40-Ko 2656405-x64.exe /quiet
Installation sans redémarrage	Pour Windows XP Tablet PC Edition 2005 Service Pack 3 :\ WindowsXP-Ko 2660649-x86-enu.exe /norestart
Pour Windows XP Service Pack 3 :\ WindowsXP-Ko 2659262-x86-enu.exe /norestart\ WindowsXP-Ko 2676562-x86-enu.exe /norestart\ WindowsXP-Ko 2686509-x86-enu.exe /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 quand il est installé sur Windows XP Service Pack 3 :\ NDP30SP2-Ko 2656407-x86.exe /quiet /norestart
Pour Microsoft .NET Framework 4 quand il est installé sur Windows XP Service Pack 3 :\ NPD40-Ko 2656405-x86.exe /quiet /norestart
Pour Windows XP Professional x64 Edition Service Pack 2 :\ WindowsServer2003.WindowsXP-Ko 2659262-x64-enu.exe /norestart\ WindowsServer2003.WindowsXP-Ko 2676562-x64-enu.exe /norestart\ WindowsServer2003.WindowsXP-Ko 2686509-x64-enu.exe /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ NDP30SP2-Ko 2656407-x64.exe /quiet /norestart
Pour Microsoft .NET Framework 4 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ NPD40-Ko 2656405-x64.exe /quiet /norestart
Mettre à jour le fichier journal	Pour Windows XP Tablet PC Edition 2005 Service Pack 3 :\ Ko 2660649.log
Pour Windows XP Service Pack 3 et Windows XP Professional x64 Edition Service Pack 2 :\ Ko 2659262.log\ Ko 2676562.log\ Ko 2686509.log
Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ Microsoft .NET Framework 3.0-Ko 2656407_-msi0.txt\ Microsoft .NET Framework 3.0-Ko 2656407_.html
Pour Microsoft .NET Framework 4 :\ Ko 2656405___-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2656405__.html
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Pour Windows XP Tablet PC Edition 2005 Service Pack 3, Windows XP Service Pack 3 et Windows XP Professional x64 Edition Service Pack 2 :\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.0 Service Pack 2 et Microsoft .NET Framework 4 :\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching	Non applicable
Informations de suppression	Pour Windows XP Tablet PC Edition 2005 Service Pack 3 :\ Utiliser l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstall Ko 2660649$\Spuninst
Pour Windows XP Service Pack 3 et Windows XP Professional x64 Edition Service Pack 2 :\ Utiliser l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstall Ko 2659262$\Spuninst\ Utiliser l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstall Ko 2676562$\Spuninst\ Utiliser l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstall Ko 2686509$\Spuninst
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour Windows XP Tablet PC Edition 2005 Service Pack 3 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows XP\SP4\Ko 2660649\Filelist
Pour toutes les éditions 32 bits prises en charge de Windows XP :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows XP\SP4\Ko 2659262\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows XP\SP4\Ko 2676562\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows XP\SP4\Ko2686509\Filelist
Pour toutes les éditions x64 prises en charge de Windows XP :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows XP Version 2003\SP3\Ko 2659262\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows XP Version 2003\SP3\Ko 2676562\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows XP Version 2003\SP3\Ko 2686509\Filelist
Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.0 Service Pack 2\SP2\Ko 2656407\ « ThisVersionInstalled » = « Y
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows XP Service Pack 3 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656405\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656405\ « ThisVersionInstalled » = « Y »

Notez que la mise à jour pour les versions prises en charge de Windows XP Professionnel x64 Edition s’applique également aux versions prises en charge de Windows Server 2003 x64 Edition.

Informations de déploiement

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d’installation case activée indique si un ou plusieurs fichiers mis à jour sur votre système ont déjà été mis à jour par un correctif logiciel Microsoft.

Si vous avez déjà installé un correctif logiciel pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Sinon, le programme d’installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variantes de ces fichiers. Pour plus d’informations sur ce comportement, consultez l’article 824994 de la Base de connaissances Microsoft.

Pour plus d’informations sur le programme d’installation, consultez l’article 832475 de la Base de connaissances Microsoft.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité pour Windows XP prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/help	Affiche les options de ligne de commande.
Modes d’installation
/passive	Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’état de l’installation s’affiche. Si un redémarrage est requis à la fin de l’installation, une boîte de dialogue s’affiche à l’utilisateur avec un avertissement du minuteur indiquant que l’ordinateur redémarre en 30 secondes.
/quiet	Mode silencieux. Il s’agit du même mode sans assistance, mais aucun état ou message d’erreur n’est affiché.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre l’ordinateur après l’installation et force d’autres applications à fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart[ :x]	Présente une boîte de dialogue avec un minuteur indiquant à l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart	Affiche une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage.
Options spéciales
/overwriteoem	Remplace les fichiers OEM sans demander d’invite.
/nobackup	Ne sauvegarde pas les fichiers nécessaires à la désinstallation.
/forceappsclose	Force d’autres programmes à fermer lorsque l’ordinateur s’arrête.
/log :path	Autorise la redirection des fichiers journaux d’installation.
/integrate :path	Intègre la mise à jour dans les fichiers sources Windows. Ces fichiers se trouvent au niveau du chemin d’accès spécifié dans le commutateur.
/extract[:p ath]	Extrait les fichiers sans démarrer le programme d’installation.
/ER	Active le rapport d’erreurs étendu.
/verbose	Active la journalisation détaillée. Pendant l’installation, crée %Windir%\CabBuild.log. Ce journal détaille les fichiers copiés. L’utilisation de ce commutateur peut entraîner la progression de l’installation plus lentement.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité pour Microsoft .NET Framework prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/ ?, /h, /help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’état ou d’erreur.
/norestart	Lorsqu’il est combiné à /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Suppression de la mise à jour

Cette mise à jour de sécurité pour Windows XP prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/help	Affiche les options de ligne de commande.
Modes d’installation
/passive	Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’état de l’installation s’affiche. Si un redémarrage est requis à la fin de l’installation, une boîte de dialogue s’affiche à l’utilisateur avec un avertissement du minuteur indiquant que l’ordinateur redémarre en 30 secondes.
/quiet	Mode silencieux. Il s’agit du même mode sans assistance, mais aucun état ou message d’erreur n’est affiché.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée
/forcerestart	Redémarre l’ordinateur après l’installation et force d’autres applications à fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart[ :x]	Présente une boîte de dialogue avec un minuteur indiquant à l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart	Affiche une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage.
Options spéciales
/forceappsclose	Force d’autres programmes à fermer lorsque l’ordinateur s’arrête.
/log :path	Autorise la redirection des fichiers journaux d’installation.

Cette mise à jour de sécurité pour Microsoft .NET Framework prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/ ?, /h, /help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’état ou d’erreur.
/norestart	Lorsqu’il est combiné à /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
Vérification de la clé de Registre

Vous pouvez également vérifier les fichiers installés par cette mise à jour de sécurité en examinant les clés de Registre répertoriées dans le tableau de référence de cette section.

Ces clés de Registre peuvent ne pas contenir la liste complète des fichiers installés. En outre, ces clés de Registre peuvent ne pas être créées correctement lorsqu’un administrateur ou un OEM intègre ou glisse cette mise à jour de sécurité dans les fichiers sources d’installation Windows.

Windows Server 2003 (toutes les éditions)

Tableau de référence

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ WindowsServer2003-Ko 2659262-x86-enu.exe /quiet\ WindowsServer2003-Ko 2676562-x86-enu.exe /quiet\ WindowsServer2003-Ko 2686509-x86-enu.exe /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NDP30SP2-Ko 2656407-x86.exe /quiet
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NPD40-Ko 2656405-x86.exe /quiet
	Pour toutes les éditions x64 prises en charge de Windows Server 2003 :\ WindowsServer2003.WindowsXP-Ko 2659262-x64-enu.exe /quiet\ WindowsServer2003.WindowsXP-Ko 2676562-x64-enu.exe /quiet\ WindowsServer2003.WindowsXP-Ko 2686509-x64-enu.exe /quiet
	Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NDP30SP2-Ko 2656407-x64.exe /quiet
	Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NPD40-Ko 2656405-x64.exe /quiet
Pour toutes les éditions Itanium prises en charge de Windows Server 2003 :\ WindowsServer2003-Ko 2659262-ia64-enu.exe /quiet\ WindowsServer2003-Ko 2676562-ia64-enu.exe /quiet\ WindowsServer2003-Ko 2686509-ia64-enu.exe /quiet
Installation sans redémarrage	Pour toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ WindowsServer2003-Ko 2659262-x86-enu.exe /norestart\ WindowsServer2003-Ko 2676562-x86-enu.exe /norestart\ WindowsServer2003-Ko 2686509-x86-enu.exe /norestart
	Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NDP30SP2-Ko 2656407-x86.exe /quiet /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NPD40-Ko 2656405-x86.exe /quiet /norestart
Pour toutes les éditions x64 prises en charge de Windows Server 2003 :\ WindowsServer2003.WindowsXP-Ko 2659262-x64-enu.exe /norestart\ WindowsServer2003.WindowsXP-Ko 2676562-x64-enu.exe /norestart\ WindowsServer2003.WindowsXP-Ko 2686509-x64-enu.exe /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NDP30SP2-Ko 2656407-x64.exe /quiet /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NPD40-Ko 2656405-x64.exe /quiet /norestart
Pour toutes les éditions Itanium prises en charge de Windows Server 2003 :\ WindowsServer2003-Ko 2659262-ia64-enu.exe /norestart\ WindowsServer2003-Ko 2676562-ia64-enu.exe /norestart\ WindowsServer2003-Ko 2686509-ia64-enu.exe /norestart
Mettre à jour le fichier journal	Pour toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ Ko 2659262.log\ Ko 2676562.log\ Ko 2686509.log
Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ Microsoft .NET Framework 3.0-Ko 2656407_-msi0.txt\ Microsoft .NET Framework 3.0-Ko 2656407_.html
Pour Microsoft .NET Framework 4 :\ Ko 2656405_*-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2656405_*.html
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Pour toutes les éditions prises en charge de Windows Server 2003 :\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.0 Service Pack 2 et Microsoft .NET Framework 4 :\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching	Cette mise à jour de sécurité ne prend pas en charge HotPatching. Pour plus d’informations sur HotPatching, consultez l’article de la Base de connaissances Microsoft 897341.
Informations de suppression	Pour toutes les éditions prises en charge de Windows Server 2003 :\ Utiliser l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstall Ko 2659262$\Spuninst\ Utiliser l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans %Windir%$NTUninstall Ko2676562$\Spuninst folder\ Use Add or Remove Programs item in Panneau de configuration or the Spuninst.exe utility located in the %Windir%$NTUninstall Ko 2686509$\Spuninst folder
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour toutes les éditions prises en charge de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows Server 2003\SP3\Ko 2659262\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows Server 2003\SP3\Ko 2676562\Filelist\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows Server 2003\SP3\Ko2686509\Filelist
Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.0 Service Pack 2\SP2\Ko 2656407\ « ThisVersionInstalled » = « Y
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656405\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656405\ « ThisVersionInstalled » = « Y »

Notez que la mise à jour pour les versions prises en charge de Windows Server 2003 x64 Edition s’applique également aux versions prises en charge de Windows XP Professional x64 Edition.

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur le programme d’installation, consultez l’article 832475 de la Base de connaissances Microsoft.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft Windows Server 2003.

Commutateur	Description
/help	Affiche les options de ligne de commande.
Modes d’installation
/passive	Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’état de l’installation s’affiche. Si un redémarrage est requis à la fin de l’installation, une boîte de dialogue s’affiche à l’utilisateur avec un avertissement du minuteur indiquant que l’ordinateur redémarre en 30 secondes.
/quiet	Mode silencieux. Il s’agit du même mode sans assistance, mais aucun état ou message d’erreur n’est affiché.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre l’ordinateur après l’installation et force d’autres applications à fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart[ :x]	Présente une boîte de dialogue avec un minuteur indiquant à l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart	Affiche une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage.
Options spéciales
/overwriteoem	Remplace les fichiers OEM sans demander d’invite.
/nobackup	Ne sauvegarde pas les fichiers nécessaires à la désinstallation.
/forceappsclose	Force d’autres programmes à fermer lorsque l’ordinateur s’arrête.
/log :path	Autorise la redirection des fichiers journaux d’installation.
/integrate :path	Intègre la mise à jour dans les fichiers sources Windows. Ces fichiers se trouvent au niveau du chemin d’accès spécifié dans le commutateur.
/extract[:p ath]	Extrait les fichiers sans démarrer le programme d’installation.
/ER	Active le rapport d’erreurs étendu.
/verbose	Active la journalisation détaillée. Pendant l’installation, crée %Windir%\CabBuild.log. Ce journal détaille les fichiers copiés. L’utilisation de ce commutateur peut entraîner la progression de l’installation plus lentement.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité pour Microsoft .NET Framework 3.0 prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/ ?, /h, /help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’état ou d’erreur.
/norestart	Lorsqu’il est combiné à /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Suppression de la mise à jour

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/help	Affiche les options de ligne de commande.
Modes d’installation
/passive	Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’état de l’installation s’affiche. Si un redémarrage est requis à la fin de l’installation, une boîte de dialogue s’affiche à l’utilisateur avec un avertissement du minuteur indiquant que l’ordinateur redémarre en 30 secondes.
/quiet	Mode silencieux. Il s’agit du même mode sans assistance, mais aucun état ou message d’erreur n’est affiché.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre l’ordinateur après l’installation et force d’autres applications à fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart[ :x]	Présente une boîte de dialogue avec un minuteur indiquant à l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart	Affiche une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage.
Options spéciales
/forceappsclose	Force d’autres programmes à fermer lorsque l’ordinateur s’arrête.
/log :path	Autorise la redirection des fichiers journaux d’installation.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
Vérification de la clé de Registre

Vous pouvez également vérifier les fichiers installés par cette mise à jour de sécurité en examinant les clés de Registre répertoriées dans le tableau de référence de cette section.

Ces clés de Registre peuvent ne pas contenir la liste complète des fichiers installés. En outre, ces clés de Registre peuvent ne pas être créées correctement lorsqu’un administrateur ou un OEM intègre ou glisse cette mise à jour de sécurité dans les fichiers sources d’installation Windows.

Windows Vista (toutes les éditions)

Tableau de référence

Inclusion dans lesService Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions 32 bits prises en charge de Windows Vista :\ Windows6.0-Ko 2658846-x86.msu /quiet\ Windows6.0-Ko 2659262-x86.msu /quiet\ Windows6.0-Ko 2660649-x86.msu /quiet\ Windows6.0-Ko 2676562-x86.msu /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ Windows6.0-Ko 2656409-x86.msu /quiet
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ NPD40-Ko 2656405-x86.exe /quiet
Pour toutes les éditions x64 prises en charge de Windows Vista :\ Windows6.0-Ko 2658846-x64.msu /quiet\ Windows6.0-Ko 2659262-x64 .msu /quiet\ Windows6.0-Ko 2660649-x64.msu /quiet\ Windows6.0-Ko 2676562-x64.msu /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Vista :\ Windows6.0-Ko 2656409-x64.msu /quiet
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Vista :\ NPD40-Ko 2656405-x64.exe /quiet
Installation sans redémarrage	Pour toutes les éditions 32 bits prises en charge de Windows Vista :\ Windows6.0-Ko 2658846-x86.msu /norestart\ Windows6.0-Ko 2659262-x86. msu /norestart\ Windows6.0-Ko 2660649-x86.msu /norestart\ Windows6.0-Ko 2676562-x86.msu /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ Windows6.0-Ko 2656409-x86.msu /quiet /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ NPD40-Ko 2656405-x86.exe /quiet /norestart
Pour toutes les éditions x64 prises en charge de Windows Vista :\ Windows6.0-Ko 2658846-x64.msu /norestart\ Windows6.0-Ko 2659262-x64 .msu /norestart\ Windows6.0-Ko 2660649-x64.msu /norestart\ Windows6.0-Ko 2676562-x64.msu /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Vista :\ Windows6.0-Ko 2656409-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Vista :\ NPD40-Ko 2656405-x64.exe /quiet /norestart
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Pour toutes les éditions prises en charge de Windows Vista :\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.0 Service Pack 2 et Microsoft .NET Framework 4 :\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching	Non applicable.
Informations de suppression	Pour toutes les éditions prises en charge de Windows Vista :\ WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour.
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour toutes les éditions prises en charge de Windows Vista :\ Remarque Une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656405\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Vista :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656405\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/ ?, /h,/help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’état ou d’erreur.
/norestart	Lorsqu’il est combiné à /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Remarque Pour plus d’informations sur le programme d’installation de wusa.exe, consultez l’article de la Base de connaissances Microsoft 934307.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Windows Server 2008 (toutes éditions)

Tableau de référence

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ Windows6.0-Ko 2658846-x86.msu /quiet\ Windows6.0-Ko 2659262-x86.msu /quiet\ Windows6.0-Ko 2660649-x86.msu /quiet\ Windows6.0-Ko 2676562-x86.msu /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ Windows6.0-Ko 2656409-x86.msu /quiet
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ NPD40-Ko 2656405-x86.exe /quiet
Pour toutes les éditions x64 prises en charge de Windows Server 2008 :\ Windows6.0-Ko 265846-x64.msu /quiet\ Windows6.0-Ko 2659262-x64.msu /quiet\ Windows6.0-Ko 2660649-x64.msu /quiet\ Windows6.0-Ko 2676562-x64.msu /quiet
Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ Windows6.0-Ko 2656409-x64.msu /quiet
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ NPD40-Ko 2656405-x64.exe /quiet
Pour toutes les éditions Itanium prises en charge de Windows Server 2008 :\ Windows6.0-Ko 2659262-ia64.msu /quiet\ Windows6.0-Ko 2676562-ia64.msu /quiet
Installation sans redémarrage	Pour toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ Windows6.0-Ko 2658846-x86.msu /norestart\ Windows6.0-Ko 2659262-x866 .msu /norestart\ Windows6.0-Ko 2660649-x86.msu /norestart\ Windows6.0-Ko 2676562-x86.msu /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ Windows6.0-Ko 2656409-x86.msu /quiet /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ NPD40-Ko 2656405-x86.exe /quiet /norestart
Pour toutes les éditions x64 prises en charge de Windows Server 2008 :\ Windows6.0-Ko 2658846-x64.msu /norestart\ Windows6.0-Ko 2659262-x64.msu /norestart\ Windows6.0-Ko 2660649-x64.msu /norestart\ Windows6.0-Ko 2676562-x64.msu /norestart
Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ Windows6.0-Ko 2656409-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ NPD40-Ko 2656405-x64.exe /quiet /norestart
Pour toutes les éditions Itanium prises en charge de Windows Server 2008 :\ Windows6.0-Ko 2659262-ia64.msu /norestart\ Windows6.0-Ko 2676562-ia64.msu /norestart
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Pour toutes les éditions prises en charge de Windows Server 2008 :\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.0 Service Pack 2 et Microsoft .NET Framework 4 :\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching	Non applicable.
Informations de suppression	Pour toutes les éditions prises en charge de Windows Server 2008 :\ WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour.
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour toutes les éditions prises en charge de Windows Server 2008 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656405\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656405\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/ ?, /h,/help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’état ou d’erreur.
/norestart	Lorsqu’il est combiné à /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Remarque Pour plus d’informations sur le programme d’installation de wusa.exe, consultez l’article de la Base de connaissances Microsoft 934307.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Windows 7 (toutes les éditions)

Tableau de référence

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions 32 bits prises en charge de Windows 7 :\ Windows6.1-Ko 2658846-x86.msu /quiet\ Windows6.1-Ko 2659262-x86.msu /quiet\ Windows6.1-Ko 2660649-x86.msu /quiet\ Windows6.1-Ko 2676562-x86.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits :\ Windows6.1-Ko 2656410-x86.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1 :\ Windows6.1-Ko 2656411-x86.msu /quiet
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour les systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1 :\ NPD40-Ko 2656405-x86.exe /quiet
Pour toutes les éditions x64 prises en charge de Windows 7 :\ Windows6.1-Ko 2658846-x64.msu /quiet\ Windows6.1-Ko 2659262-x64.msu /quiet\ Windows6.1-Ko 2660649-x64.msu /quiet\ Windows6.1-Ko 2676562-x64.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 :\ Windows6.1-Ko 2656410-x64.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1 :\ Windows6.1-Ko 2656411-x64.msu /quiet
Microsoft .NET Framework 4 quand il est installé sur Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1 :\ NPD40-Ko 2656405-x64.exe /quiet
Installation sans redémarrage	Pour toutes les éditions 32 bits prises en charge de Windows 7 :\ Windows6.1-Ko 2658846-x86.msu /norestart\ Windows6.1-Ko 2659262-x86.x86. msu /norestart\ Windows6.1-Ko 2660649-x86.msu /norestart\ Windows6.1-Ko 2676562-x86.msu /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits :\ Windows6.1-Ko 2656410-x86.msu /quiet /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1 :\ Windows6.1-Ko 2656411-x86.msu /quiet /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour les systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1 :\ NPD40-Ko 2656405-x86.exe /quiet /norestart
Pour toutes les éditions x64 prises en charge de Windows 7 :\ Windows6.1-Ko 2658846-x64.msu /norestart\ Windows6.1-Ko 2659262-x64.x64.msu msu /norestart\ Windows6.1-Ko 2660649-x64.msu /norestart\ Windows6.1-Ko 2676562-x64.msu /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 :\ Windows6.1-Ko 2656410-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1 :\ Windows6.1-Ko 2656411-x64.msu /quiet /norestart
Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1 :\ NPD40-Ko 2656405-x64.exe /quiet /norestart
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Pour toutes les éditions prises en charge de Windows 7 :\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.5.1 et Microsoft .NET Framework 4 :\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching	Non applicable.
Informations de suppression	Pour toutes les éditions prises en charge de Windows 7 :\ WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour.
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour toutes les éditions prises en charge de Windows 7 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 3.5.1 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows 7 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656405\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows 7 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656405\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/ ?, /h,/help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’état ou d’erreur.
/norestart	Lorsqu’il est combiné à /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.
/warnrestart :<seconds>	Lorsqu’il est combiné à /quiet, le programme d’installation avertit l’utilisateur avant de lancer le redémarrage.
/promptrestart	Lorsqu’il est combiné à /quiet, le programme d’installation invite avant de lancer le redémarrage.
/forcerestart	En cas de combinaison avec /quiet, le programme d’installation ferme les applications avec force et lance le redémarrage.
/log :<file name>	Active la journalisation dans le fichier spécifié.
/extract :<destination>	Extrait le contenu du package dans le dossier de destination.
/uninstall /kb :<Ko Number>	Désinstalle la mise à jour de sécurité.

Remarque Pour plus d’informations sur le programme d’installation de wusa.exe, consultez « Programme d’installation autonome de Windows Update » dans l’article TechNet, Modifications diverses dans Windows 7.

Vérification del’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone de recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Windows Server 2008 R2 (toutes éditions)

Tableau de référence

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions x64 prises en charge de Windows Server 2008 R2 :\ Windows6.1-Ko 265846-x64.msu /quiet\ Windows6.1-Ko 2659262-- x64.msu /quiet\ Windows6.1-Ko 2660649-x64.msu /quiet\ Windows6.1-Ko 2676562-x64.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 :\ Windows6.1-Ko 2656410-x64.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ Windows6.1-Ko 2656411-x64.msu /quiet
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour les systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ NPD40-Ko 2656405-x64.exe /quiet
Pour toutes les éditions Itanium prises en charge de Windows Server 2008 R2 :\ Windows6.1-Ko 2658846-ia64.msu /quiet\ Windows6.1-Ko 2659262-ia64.msu /quiet\ Windows6.1-Ko 2676562-ia64.msu /quiet
Installation sans redémarrage	Pour toutes les éditions x64 prises en charge de Windows Server 2008 R2 :\ Windows6.1-Ko 2658846-x64.msu /norestart\ Windows6.1-Ko 2659262-x64.msu /norestart\ Windows6.1-Ko 2660649-x64.msu /norestart\ Windows6.1-Ko 2676562-x64.msu /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 :\ Windows6.1-Ko 2656410-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ Windows6.1-Ko 2656411-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour les systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ NPD40-Ko 2656405-x64.exe /quiet /norestart
Pour toutes les éditions Itanium prises en charge de Windows Server 2008 R2 :\ Windows6.1-Ko 2658846-ia64.msu /norestart\ Windows6.1-Ko 2659262-ia64.msu /norestart\ Windows6.1-Ko 2676562-ia64.msu /norestart
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Pour toutes les éditions prises en charge de Windows Server 2008 R2 :\ Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Pour Microsoft .NET Framework 3.5.1 et Microsoft .NET Framework 4 :\ Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching	Non applicable.
Informations de suppression	Pour toutes les éditions prises en charge de Windows Server 2008 R2 :\ WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour.
Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour toutes les éditions prises en charge de Windows Server 2008 R2 :\ Remarque Une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 3.5.1 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions prises en charge de Windows Server 2008 R2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656405\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/ ?, /h,/help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’état ou d’erreur.
/norestart	Lorsqu’il est combiné à /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.
/warnrestart :<seconds>	Lorsqu’il est combiné à /quiet, le programme d’installation avertit l’utilisateur avant de lancer le redémarrage.
/promptrestart	Lorsqu’il est combiné à /quiet, le programme d’installation invite avant de lancer le redémarrage.
/forcerestart	En cas de combinaison avec /quiet, le programme d’installation ferme les applications avec force et lance le redémarrage.
/log :<file name>	Active la journalisation dans le fichier spécifié.
/extract :<destination>	Extrait le contenu du package dans le dossier de destination.
/uninstall /kb :<Ko Number>	Désinstalle la mise à jour de sécurité.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Bureau 2003 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement ci-dessous.

Inclusion dans les Service Packs futurs	Il n’y a plus de service packs planifiés pour ce logiciel. La mise à jour de ce problème peut être incluse dans un correctif cumulatif ultérieur.
Déploiement
Installation sans intervention de l’utilisateur	office2003-kb2598253-fullfile-enu.exe /q :a
Installation sans redémarrage	office2003-kb2598253-fullfile-enu.exe /r :n
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, outils de détection et de déploiement et conseils. \ Pour les fonctionnalités que vous pouvez installer de manière sélective, consultez la sous-section Bureau Fonctionnalités pour les installations Administration istratives dans cette section.
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching	Non applicable
Informations de suppression	Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.\ \ Remarque Lorsque vous supprimez cette mise à jour, vous pouvez être invité à insérer le CD Microsoft Bureau 2003 dans le lecteur cd-ROM. En outre, vous n’avez peut-être pas la possibilité de désinstaller la mise à jour de l’élément Ajouter ou supprimer des programmes dans Panneau de configuration. Il existe plusieurs causes possibles pour ce problème. Pour plus d’informations sur la suppression, consultez l’article 903771 de la Base de connaissances Microsoft.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Non applicable

fonctionnalités de Bureau

Le tableau suivant contient la liste des noms de fonctionnalités (respectant la casse) qui doivent être réinstallés pour la mise à jour. Pour installer toutes les fonctionnalités, vous pouvez utiliser REINSTALL=ALL ou installer les fonctionnalités suivantes :

Produit	Fonctionnalité
VISVEA, PPT11, RMS, STD11, ACCESSRT, ACC11, BASIC11, FP11, ONOTE11, OUTLS11, OUTL11, OUTLSM11, PERS11, PRO11SB, PROI11, PROI11, PRO11, STDP11, WORD11, INF11, EXCEL11, PRJPROE, PRJSTDE, PRJSTD, VISPRO, VISPRO, VISPROR, VISSTD, VISSTD, VISSTD	ProductNonBootFiles

Notez que les Administration istrateurs travaillant dans des environnements managés peuvent trouver des ressources complètes pour déployer des mises à jour Bureau dans une organisation au Bureau Administration Centre de mise à jour. Sur ce site, faites défiler vers le bas et regardez sous la section Mettre à jour les ressources pour la version logicielle que vous mettez à jour. La documentation windows Installer fournit également plus d’informations sur les paramètres pris en charge par Windows Installer.

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation Administration istrative, reportez-vous aux informations du point d’installation Bureau Administration istrative dans la sous-section Outils et conseils de détection et de déploiement.

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installée sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la version 2.0 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/q	Spécifie le mode silencieux ou supprime les invites lorsque des fichiers sont extraits.
/q :u	Spécifie le mode silencieux utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q :a	Spécifie le mode silencieux administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t :path	Spécifie le dossier cible pour l’extraction de fichiers.
/c	Extrait les fichiers sans les installer. Si /t :path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c :path	Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r :n	Ne redémarre jamais le système après l’installation.
/r :I	Invite l’utilisateur à redémarrer le système si un redémarrage est requis, sauf lorsqu’il est utilisé avec /q :a.
/r :a	Redémarre toujours le système après l’installation.
/r :s	Redémarre le système après l’installation sans inviter l’utilisateur.
/n :v	Aucune version case activée ing : installez le programme sur une version antérieure.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.

Notez que lorsque vous supprimez cette mise à jour, vous pouvez être invité à insérer le CD Microsoft Bureau 2003 dans le lecteur cd-rom. En outre, vous n’avez peut-être pas la possibilité de désinstaller la mise à jour de l’élément Ajouter ou supprimer des programmes dans Panneau de configuration. Il existe plusieurs causes possibles pour ce problème. Pour plus d’informations sur la suppression, consultez l’article 903771 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Microsoft Bureau 2007 (toutes les éditions)

Tableau de référence

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Microsoft Bureau 2007 Service Pack 2\ mdivwctl2007-kb2596792-fullfile-x86-glb.exe /passive\ ogl2007-kb2596672-fullfile-x86-glb.exe /passive
Microsoft Bureau 2007 Service Pack 3\ mdivwctl2007-kb2596792-fullfile-x86-glb.exe /passive\ ogl2007-kb2596672-fullfile-x86-glb.exe /passive
Installation sans redémarrage	Microsoft Bureau 2007 Service Pack 2\ mdivwctl2007-kb2596792-fullfile-x86-glb.exe /norestart\ ogl2007-kb2596672-fullfile-x86-glb.exe /norestart
Microsoft Bureau 2007 Service Pack 3\ mdivwctl2007-kb2596792-fullfile-x86-glb.exe /norestart\ ogl2007-kb2596672-fullfile-x86-glb.exe /norestart
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching	Non applicable
Informations de suppression	Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Non applicable

Informations de déploiement

Installation de la mise à jour

Cette mise à jour de sécurité nécessite que Windows Installer 3.1 ou version ultérieure soit installée sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/? ou /help	Affiche la boîte de dialogue d’utilisation.
/passive	Spécifie le mode passif. Nécessite aucune interaction utilisateur ; Les utilisateurs voient les boîtes de dialogue de progression de base, mais ne peuvent pas annuler.
/quiet	Spécifie le mode silencieux ou supprime les invites lorsque des fichiers sont extraits.
/norestart	Supprime le redémarrage du système si la mise à jour nécessite un redémarrage.
/forcerestart	Redémarre automatiquement le système après l’application de la mise à jour, que la mise à jour nécessite le redémarrage.
/Extrait	Extrait les fichiers sans les installer. Vous êtes invité à entrer un dossier cible.
/extract :<path>	Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/lang :<LCID>	Force l’utilisation d’une langue spécifique lorsque le package de mise à jour prend en charge cette langue.
/log :<log file>	Active la journalisation, à la fois par Vnox et le programme d’installation, pendant l’installation de la mise à jour.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.

Notez que lorsque vous supprimez cette mise à jour, vous serez peut-être invité à insérer le CD Bureau Microsoft 2007 dans le lecteur cd-ROM. En outre, vous n’avez peut-être pas la possibilité de désinstaller la mise à jour de l’élément Ajouter ou supprimer des programmes dans Panneau de configuration. Il existe plusieurs causes possibles pour ce problème. Pour plus d’informations sur la suppression, consultez l’article 903771 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Microsoft Bureau 2010 (toutes les éditions)

Tableau de référence

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour toutes les éditions prises en charge de Microsoft Bureau 2010 (éditions 32 bits) :\ ogl2010-kb2589337-fullfile-x86-glb.exe /passive
Pour toutes les éditions prises en charge de Microsoft Bureau 2010 (éditions 64 bits) :\ ogl2010-kb2589337-fullfile-x64-glb.exe /passive
Installation sans redémarrage	Pour toutes les éditions prises en charge de Microsoft Bureau 2010 (éditions 32 bits) : \ ogl2010-kb2589337-fullfile-x86-glb.exe /norestart
Pour toutes les éditions prises en charge de Microsoft Bureau 2010 (éditions 64 bits) : \ ogl2010-kb2589337-fullfile-x64-glb.exe /norestart
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching	Non applicable
Informations de suppression	Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2681578 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Non applicable

Informations de déploiement

Installation de la mise à jour

Cette mise à jour de sécurité nécessite que Windows Installer 3.1 ou version ultérieure soit installée sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Switch	Description
/? ou /help	Affiche la boîte de dialogue d’utilisation.
/passive	Spécifie le mode passif. Nécessite aucune interaction utilisateur ; Les utilisateurs voient les boîtes de dialogue de progression de base, mais ne peuvent pas annuler.
/quiet	Spécifie le mode silencieux ou supprime les invites lorsque des fichiers sont extraits.
/norestart	Supprime le redémarrage du système si la mise à jour nécessite un redémarrage.
/forcerestart	Redémarre automatiquement le système après l’application de la mise à jour, que la mise à jour nécessite le redémarrage.
/Extrait	Extrait les fichiers sans les installer. Vous êtes invité à entrer un dossier cible.
/extract :<path>	Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/lang :<LCID>	Force l’utilisation d’une langue spécifique lorsque le package de mise à jour prend en charge cette langue.
/log :<log file>	Active la journalisation, à la fois par Vnox et le programme d’installation, pendant l’installation de la mise à jour.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Autres informations

Remerciements

Microsoft remercie ce qui suit pour nous aider à protéger les clients :

Alin Rad Pop, travaillant avec l’initiative Zero Day deTipping Point, pour signaler la vulnérabilité d’analyse de police TrueType (CVE-2012-0159)
Vitaliy Toropov, travaillant avec l’initiative Zero Day deTipping Point, pour signaler la vulnérabilité d’allocation de mémoire tampon .NET Framework (CVE-2012-0162)
Omair pour signaler la vulnérabilité de type d’enregistrement GDI+ (CVE-2012-0165)
Un chercheur anonyme, travaillant avec Verisign iDefense Labs, pour signaler la vulnérabilité de type d’enregistrement GDI+ (CVE-2012-0165)
Un chercheur anonyme, travaillant avec Verisign iDefense Labs, pour signaler la vulnérabilité de dépassement de tas GDI+ (CVE-2012-0167)
Alex Plaskett de MWR InfoSecurity pour signaler la vulnérabilité Silverlight double libre (CVE-2012-0176)
Tarjei Mandt of Azimuth Security for reporting the Keyboard Layout File Vulnerability (CVE-2012-0181)
Nicolas Economou of Core Security Technologies for reporting the Keyboard Layout File Vulnerability (CVE-2012-0181)
Geoff McDonald de Symantec pour signaler la vulnérabilité du fichier de disposition du clavier (CVE-2012-0181)
h4ckmp pour signaler la vulnérabilité de calcul de la barre de défilement (CVE-2012-1848)

Programme Microsoft Active Protections (MAPP)

Pour améliorer les protections de sécurité pour les clients, Microsoft fournit des informations sur les vulnérabilités aux principaux fournisseurs de logiciels de sécurité avant chaque version mensuelle de la mise à jour de sécurité. Les fournisseurs de logiciels de sécurité peuvent ensuite utiliser ces informations de vulnérabilité pour fournir des protections mises à jour aux clients via leurs logiciels ou appareils de sécurité, tels que les systèmes antivirus, les systèmes de détection d’intrusion basés sur le réseau ou les systèmes de prévention des intrusions basés sur l’hôte. Pour déterminer si les protections actives sont disponibles auprès des fournisseurs de logiciels de sécurité, visitez les sites web de protection actifs fournis par les partenaires du programme, répertoriés dans microsoft Active Protections Program (MAPP) Partners.

Support

Comment obtenir de l’aide et de la prise en charge de cette mise à jour de sécurité

Aide sur l’installation des mises à jour : Prise en charge de Microsoft Update
Solutions de sécurité pour les professionnels de l’informatique : Résolution des problèmes et support de techNet Security
Aider à protéger votre ordinateur exécutant Windows contre les virus et les programmes malveillants : Solution antivirus et Security Center
Support local selon votre pays : Support international

Exclusion de responsabilité

Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie. Microsoft exclut toutes les garanties, expresses ou implicites, y compris les garanties de marchandabilité et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne sont responsables de dommages-intérêts, y compris les dommages directs, indirects, accessoires, accessoires, les pertes de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages- intérêts. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires afin que la limitation ci-dessus ne s’applique pas.

Révisions

V1.0 (8 mai 2012) : Bulletin publié.
V1.1 (16 mai 2012) : ajout d’un lien vers l’article de la Base de connaissances Microsoft 2681578 sous Problèmes connus dans le résumé exécutif. Ajout de Microsoft .NET Framework 1.1 Service Pack 1 à la table logicielle non affectée et correction des informations de remplacement des mises à jour pour Microsoft Bureau. Il s’agissait uniquement de modifications d’information. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité ou à la logique de détection.
V1.2 (22 mai 2012) : ajout d’une entrée aux questions fréquentes (FAQ) relatives à cette mise à jour de sécurité pour expliquer cette révision.
V1.3 (6 juin 2012) : ajout d’une entrée au FORUM aux questions sur la mise à jour pour expliquer pourquoi les systèmes avec des versions non affectées de Visionneuse Microsoft Visio 2010 seront proposés aux Ko 2589337 de mise à jour de sécurité.
V1.4 (31 juillet 2012) : Bulletin révisé pour annoncer une modification de détection dans les packages Windows Vista pour Ko 2676562 corriger un problème de réoffrage de Windows Update. Il s’agit d’une modification de détection uniquement. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin d’agir.
V1.5 (31 octobre 2012) : Correction des informations de remplacement des mises à jour pour la mise à jour Ko 2676562.
V1.6 (6 mars 2013) : Correction des informations de remplacement des mises à jour pour la mise à jour Ko 2676562.

Construit à 2014-04-18T13 :49 :36Z-07 :00

Partager via

Bulletin de sécurité Microsoft MS12-034 - Critique

Mise à jour de sécurité combinée pour Microsoft Bureau, Windows, .NET Framework et Silverlight (2681578)

Informations générales

Résumé

Logiciels affectés et non affectés

Questions fréquentes (FAQ) relatives à cette mise à jour de sécurité

Informations sur les vulnérabilités

Évaluations de gravité et identificateurs de vulnérabilité

Vulnérabilité d’analyse de police TrueType - CVE-2011-3402

Atténuation des facteurs pour la vulnérabilité d’analyse de police TrueType - CVE-2011-3402

Solutions de contournement pour la vulnérabilité d’analyse de police TrueType - CVE-2011-3402

FAQ sur la vulnérabilité d’analyse de police TrueType - CVE-2011-3402

Vulnérabilité d’analyse de police TrueType - CVE-2012-0159

Atténuation des facteurs pour la vulnérabilité d’analyse de police TrueType - CVE-2012-0159

Solutions de contournement pour la vulnérabilité d’analyse de police TrueType - CVE-2012-0159

FAQ sur la vulnérabilité d’analyse de police TrueType - CVE-2012-0159

Vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Atténuation des facteurs de vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Solutions de contournement pour la vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

FAQ sur la vulnérabilité d’allocation de mémoire tampon .NET Framework - CVE-2012-0162

Vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Atténuation des facteurs pour la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Solutions de contournement pour la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

FAQ sur la vulnérabilité de comparaison d’index .NET Framework - CVE-2012-0164

Vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Atténuation des facteurs de vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Solutions de contournement pour la vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

FAQ sur la vulnérabilité de type d’enregistrement GDI+ - CVE-2012-0165

Vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167

Atténuation des facteurs de vulnérabilité de dépassement de tas GDI+ - CVE-2012-0167

Solutions de contournement pour la vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167

FAQ sur la vulnérabilité de dépassement de mémoire GDI+ - CVE-2012-0167

Vulnérabilité silverlight double libre - CVE-2012-0176

Atténuation des facteurs pour la vulnérabilité double free Silverlight - CVE-2012-0176

Solutions de contournement pour la vulnérabilité double free Silverlight - CVE-2012-0176

FAQ sur la vulnérabilité gratuite Silverlight - CVE-2012-0176

Vulnérabilité windows et messages - CVE-2012-0180

Atténuation des facteurs de vulnérabilité windows et messages - CVE-2012-0180

Solutions de contournement pour la vulnérabilité windows et messages - CVE-2012-0180

FAQ sur la vulnérabilité windows et messages - CVE-2012-0180

Vulnérabilité du fichier de disposition du clavier - CVE-2012-0181

Atténuation des facteurs de vulnérabilité du fichier de disposition du clavier - CVE-2012-0181

Solutions de contournement pour la vulnérabilité du fichier de disposition du clavier - CVE-2012-0181

FAQ sur la vulnérabilité de fichier de disposition du clavier - CVE-2012-0181

Vulnérabilité de calcul de barre de défilement - CVE-2012-1848

Atténuation des facteurs de vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Solutions de contournement pour la vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

FAQ sur la vulnérabilité de calcul de la barre de défilement - CVE-2012-1848

Mettre à jour les informations

Outils et conseils de détection et de déploiement

Déploiement des mises à jour de sécurité

Windows XP (toutes les éditions)

Informations de déploiement

Windows Server 2003 (toutes les éditions)

Informations de déploiement

Windows Vista (toutes les éditions)

Informations de déploiement

Windows Server 2008 (toutes éditions)

Informations de déploiement

Windows 7 (toutes les éditions)

Informations de déploiement

Windows Server 2008 R2 (toutes éditions)

Informations de déploiement

Bureau 2003 (toutes les éditions)

fonctionnalités de Bureau

Informations de déploiement

Microsoft Bureau 2007 (toutes les éditions)

Informations de déploiement

Microsoft Bureau 2010 (toutes les éditions)

Informations de déploiement

Autres informations

Remerciements

Programme Microsoft Active Protections (MAPP)

Support

Exclusion de responsabilité

Révisions

Ressources supplémentaires