Bulletin de sécurité

Bulletin de sécurité Microsoft MS12-060 - Critique

Une vulnérabilité dans les contrôles courants Windows pourrait permettre l’exécution de code à distance (2720573)

Publication : 14 août 2012 | Mise à jour : 30 janvier 2013

Version : 2.1

Informations générales

Résumé

Cette mise à jour de sécurité résout une vulnérabilité signalée en privé dans les contrôles courants Windows. La vulnérabilité peut permettre l’exécution de code à distance si un utilisateur visite un site web contenant du contenu spécialement conçu pour exploiter la vulnérabilité. Dans tous les cas, cependant, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter un tel site web. Au lieu de cela, un attaquant devrait convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien dans un message électronique ou un message instantané qui les amène au site web de l’attaquant. Le fichier malveillant peut également être envoyé sous forme de pièce jointe, mais l’attaquant doit convaincre l’utilisateur d’ouvrir la pièce jointe afin d’exploiter la vulnérabilité.

Cette mise à jour de sécurité est considérée comme critique pour tous les logiciels Microsoft pris en charge qui incluaient les contrôles windows courants dans leurs installations par défaut. Cela inclut toutes les éditions prises en charge de Microsoft Office 2003, Microsoft Office 2007, Microsoft Office 2010 (à l’exception des éditions x64), Microsoft SQL Server 2000 Analysis Services, Microsoft SQL Server 2000 (à l’exception des éditions Itanium), Microsoft SQL Server 2005 (à l’exception de Microsoft SQL Server 2005 Express Edition, mais y compris Microsoft SQL Server 2005 Express Edition avec Advanced Services), Microsoft SQL Server 2008, Microsoft SQL Server 2008 R2, Microsoft Commerce Server 2002, Microsoft Commerce Server 2007, Microsoft Commerce Server 2009, Microsoft Commerce Server 2009 R2, Microsoft Host Integration Server 2004 Service Pack 1, Microsoft Visual FoxPro 8.0, Microsoft Visual FoxPro 9.0 et Visual Basic 6.0 Runtime. Pour plus d’informations, consultez la sous-section Logiciels affectés et non affectés dans cette section.

La mise à jour de sécurité corrige la vulnérabilité en désactivant la version vulnérable des contrôles courants Windows et en la remplaçant par une nouvelle version qui ne contient pas la vulnérabilité. Pour plus d’informations sur la vulnérabilité, consultez la sous-section Questions fréquentes (FAQ) pour l’entrée de vulnérabilité spécifique dans la section suivante, Informations sur les vulnérabilités.

Recommandation. Les clients peuvent configurer la mise à jour automatique pour case activée en ligne pour les mises à jour de Microsoft Update à l’aide du service Microsoft Update. Les clients dont la mise à jour automatique est activée et configurée pour case activée en ligne pour les mises à jour à partir de Microsoft Update n’auront généralement aucune action à entreprendre, car cette mise à jour de sécurité sera téléchargée et installée automatiquement. Les clients qui n’ont pas activé la mise à jour automatique doivent case activée pour les mises à jour à partir de Microsoft Update et installer cette mise à jour manuellement. Pour plus d’informations sur les options de configuration spécifiques de la mise à jour automatique dans les éditions prises en charge de Windows XP et De Windows Server 2003, consultez l’Article de la Base de connaissances Microsoft 294871. Pour plus d’informations sur la mise à jour automatique dans les éditions prises en charge de Windows Vista, Windows Server 2008, Windows 7 et Windows Server 2008 R2, consultez Présentation de la mise à jour automatique de Windows.

Pour les administrateurs et les installations d’entreprise, ou pour les utilisateurs finaux qui souhaitent installer cette mise à jour de sécurité manuellement, Microsoft recommande aux clients d’appliquer la mise à jour immédiatement à l’aide du logiciel de gestion des mises à jour ou en vérifiant les mises à jour à l’aide du service Microsoft Update .

Consultez également la section Outils et conseils de détection et de déploiement, plus loin dans ce bulletin.

Problèmes connus.L’article de la Base de connaissances Microsoft 2720573 documente les problèmes connus que les clients peuvent rencontrer lors de l’installation de cette mise à jour de sécurité. L’article documente également les solutions recommandées pour ces problèmes. Lorsque les problèmes actuellement connus et les solutions recommandées concernent uniquement des versions spécifiques de ce logiciel, cet article fournit des liens vers d’autres articles.

Logiciels affectés et non affectés

Les logiciels suivants ont été testés pour déterminer quelles versions ou éditions sont affectées. Les autres versions ou éditions ont dépassé leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie de prise en charge de votre version ou édition de logiciel, consultez Support Microsoft Cycle de vie.

Logiciels affectés

Logiciels et suites Microsoft Office

Office Software Impact maximal sur la sécurité Indice de gravité agrégé Mises à jour remplacé
Suites et composants Microsoft Office
Microsoft Office 2003 Service Pack 3 (contrôles windows courants) (KB2726929) Exécution de code à distance Critique KB2597112 dans MS12-027 remplacée par KB2687323 ou KB2726929
Composants web Microsoft Office 2003 Service Pack 3 (contrôles windows courants) (KB2726929) Exécution de code à distance Critique KB2597112 dans MS12-027 remplacée par KB2687323 ou KB2726929
Microsoft Office 2007 Service Pack 2 (contrôles windows courants) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacée par KB2687441
Microsoft Office 2007 Service Pack 3 (contrôles windows courants) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacée par KB2687441
Microsoft Office 2010 Service Pack 1 (éditions 32 bits) (contrôles windows courants) (KB2597986) Exécution de code à distance Critique KB2598039 dans MS12-027 remplacé par KB2597986

Microsoft SQL Server Software

GDR Software Mises à jour QFE Software Mises à jour Impact maximal sur la sécurité Indice de gravité agrégé Mises à jour remplacé
Microsoft SQL Server 2000
Microsoft SQL Server 2000 Service Pack 4 (KB983812) Microsoft SQL Server 2000 Service Pack 4 (KB983811) Exécution de code à distance Critique KB983808 dans MS12-027 remplacé par KB983812 KB983809 dans MS12-027 remplacé par KB983811

Composants Microsoft SQL Server

Microsoft SQL Server Impact maximal sur la sécurité Indice de gravité agrégé Mises à jour remplacé
Microsoft SQL Server 2000
Microsoft SQL Server 2000 Analysis Services Service Pack 4 (KB983813) Exécution de code à distance Critique KB983807 dans MS12-027 remplacé par KB983813
Microsoft SQL Server 2005
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4[1](Contrôles windows courants) (KB2726929) Exécution de code à distance Critique KB2597112 dans MS12-027 remplacée par KB2687323 ou KB2726929
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4[1](Contrôles windows courants) (KB2726929) Exécution de code à distance Critique KB2597112 dans MS12-027 remplacée par KB2687323 ou KB2726929
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4[1](Contrôles windows courants) (KB2726929) Exécution de code à distance Critique KB2597112 dans MS12-027 remplacée par KB2687323 ou KB2726929
Microsoft SQL Server 2005 pour systèmes Itanium Service Pack 4[1](Contrôles windows courants) (KB2726929) Exécution de code à distance Critique KB2597112 dans MS12-027 remplacée par KB2687323 ou KB2726929
Microsoft SQL Server 2008
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 pour les systèmes Itanium Service Pack 2[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 3[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 R2
Microsoft SQL Server 2008 R2 pour les systèmes 32 bits[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 2[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique None
Microsoft SQL Server 2008 R2 pour les systèmes x64[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 2[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique None
Microsoft SQL Server 2008 R2 pour les systèmes Itanium[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 R2 pour systèmes Itanium Service Pack 1[2](Contrôles communs Windows) (KB2687441) Exécution de code à distance Critique KB2598041 dans MS12-027 remplacé par KB2687441
Microsoft SQL Server 2008 R2 pour systèmes Itanium Service Pack 2[2](contrôles communs Windows) (KB2687441) Exécution de code à distance Critique None

[1]Cette mise à jour est identique à la mise à jour pour Microsoft Office 2003

[2]Cette mise à jour est identique à la mise à jour pour Microsoft Office 2007

Autres logiciels Microsoft Server

Logiciel serveur Impact maximal sur la sécurité Agrégation de l’indice de gravité Mises à jour remplacé
Microsoft Commerce Server
Microsoft Commerce Server 2002 Service Pack 4 (KB2716389) Exécution de code à distance Critique KB2645025 dans MS12-027 remplacé par KB2716389
Microsoft Commerce Server 2007 Service Pack 2 (KB2716390) Exécution de code à distance Critique KB2658677 dans MS12-027 remplacé par KB2716390
Microsoft Commerce Server 2009 (KB2716392) Exécution de code à distance Critique KB2655547 dans MS12-027 remplacé par KB2716392
Microsoft Commerce Server 2009 R2 (KB2716393) Exécution de code à distance Critique KB2658676 dans MS12-027 remplacée par KB2716393
Microsoft Host Integration Server
Microsoft Host Integration Server 2004 Service Pack 1 (KB2711207) Exécution de code à distance Critique None

Microsoft DeveloperTools and Software

Logiciel Impact maximal sur la sécurité Agrégation de l’indice de gravité Mises à jour remplacé
Microsoft Visual FoxPro
Microsoft Visual FoxPro 8.0 Service Pack 1 (KB2708940) Exécution de code à distance Critique KB2647488 dans MS12-027 remplacé par KB2708940
Microsoft Visual FoxPro 9.0 Service Pack 2 (KB2708941) Exécution de code à distance Critique KB2647490 dans MS12-027 remplacé par KB2708941
Visual Basic
Runtime Visual Basic 6.0 (KB2708437) Exécution de code à distance Critique KB2641426 dans MS12-027 remplacé par KB2708437

Logiciels non affectés 

Office et autres logiciels
Microsoft Office 2010 (édition 64 bits) Service Pack 1
Microsoft Office Web Apps
Microsoft Works 9
Microsoft Office 2008 pour Mac
Microsoft Office pour Mac 2011
Microsoft SQL Server 2000 Itanium Edition Service Pack 4
Microsoft SQL Server 2000 Reporting Services Service Pack 2
Microsoft SQL Server 2000 Desktop Engine (MSDE) sur Microsoft Windows Server 2003 Service Pack 2
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
Microsoft SQL Server 2005 Express Edition Service Pack 4
SQL Server Management Studio Express (SSMSE) 2005
Microsoft SQL Server 2008 Management Studio
Microsoft SQL Server 2012 pour les systèmes 32 bits
Microsoft SQL Server 2012 pour systèmes x64-base
Microsoft BizTalk Server 2004
Microsoft BizTalk Server 2006
Microsoft BizTalk Server 2009
Pack de modèles Microsoft Commerce Server 2009 pour SharePoint 2007
Pack de modèles Microsoft Commerce Server 2009 pour SharePoint 2010
Microsoft Host Integration Server 2006 Service Pack 1
Microsoft Host Integration Server 2009
Microsoft Host Integration Server 2010
Microsoft Data Engine (MSDE) 1.0
Microsoft Data Engine (MSDE) 1.0 Service Pack 4

Pourquoi ce bulletin a-t-il été réédité le 11 décembre 2012 ?
Afin de résoudre un problème impliquant des certificats numériques spécifiques qui ont été générés par Microsoft sans attributs d’horodatage appropriés, Microsoft a réédité ce bulletin pour remplacer la mise à jour KB2687323 par la mise à jour KB2726929 pour Windows sur toutes les variantes affectées de Microsoft Office 2003, Microsoft Office 2003 Web Components et Microsoft SQL Server 2005. Pour plus d’informations, consultez Avis de sécurité Microsoft 2749655.

J’ai déjà correctement installé la mise à jour KB2687323 d’origine. Dois-je appliquer le package de mise à jour réédité (KB2726929) publié le 11 décembre 2012 ?
Oui. Bien que les clients qui ont déjà correctement installé la mise à jour d’origine n’aient pas besoin d’installer la mise à jour rééditée pour être protégés contre la vulnérabilité décrite dans ce Bulletin, la mise à jour rééditée (KB2726929) remplace les mises à jour d’origine (KB2687323) par une version de produit supérieure pour le logiciel applicable.

Les clients avec la mise à jour d’origine appliquée se verront proposer la mise à jour rééditée. Les clients doivent appliquer toutes les mises à jour proposées pour la version du logiciel s’exécutant sur leurs systèmes.

L’offre de mise à jour d’une version non vulnérable du logiciel constitue-t-elle un problème dans le mécanisme de mise à jour Microsoft ?
Non. Le mécanisme de mise à jour fonctionne correctement en ce qu’il détecte une version de produit pour le logiciel applicable sur le système qui se trouve dans la plage des versions de produit auxquelles la mise à jour s’applique et propose donc la mise à jour.

Des mises à jour GDR et QFE sont proposées pour SQL Server 2000. Comment faire savoir quelle mise à jour utiliser ?
Tout d’abord, déterminez votre numéro de version SQL Server. Pour plus d’informations sur la détermination de votre numéro de version SQL Server, consultez l’article de la Base de connaissances Microsoft 321185.

Deuxièmement, dans le tableau ci-dessous, recherchez la plage de versions dans laquelle se trouve votre numéro de version SQL Server. La mise à jour correspondante est la mise à jour que vous devez installer.

Note Si votre numéro de version SQL Server n’entre dans aucune des plages du tableau ci-dessous, votre version SQL Server n’est plus prise en charge. Effectuez une mise à niveau vers le dernier Service Pack ou SQL Server produit afin d’appliquer cette mise à jour de sécurité et les futures.

Pour SQL Server 2000 :

8.0.2039.0 - 8.0.2065.0 8.0.2100.0 - 8.0.2304.0
mise à jour SQL Server
Microsoft SQL Server 2000 Service Pack 4 GDR (KB983812) Microsoft SQL Server 2000 Service Pack 4 QFE (KB983811)

J’exécute SQL Server 2005 ou SQL Server 2008, quelles mises à jour s’appliquent à mon environnement ?
Par défaut, les versions prises en charge de Microsoft SQL Server 2005 et microsoft SQL Server 2008 par défaut incluent les contrôles courants Windows. Microsoft Update détecte et déploie automatiquement les packages de contrôles communs Windows sur les versions prises en charge de Microsoft SQL Server 2005 et Microsoft SQL Server 2008. Les packages de mise à jour qui s’appliquent à SQL Server 2005 et SQL Server 2008 sont les mêmes que pour Microsoft Office. Pour plus d’informations, consultez la section Logiciels affectés.

Quels composants de Microsoft Office 2003, Microsoft Office 2007 et Microsoft Office 2010 nécessitent une mise à jour pour atténuer la vulnérabilité traitée dans ce Bulletin ?
Étant donné que le fichier binaire affecté est un composant partagé entre plusieurs produits Microsoft Office, la mise à jour s’applique à votre installation de Microsoft Office si Microsoft Update détecte que la version vulnérable des contrôles communs Windows est présente dans votre installation. La mise à jour cible des versions spécifiques de Microsoft Office, et non des composants Microsoft Office spécifiques.

Je suis développeur d’applications tiers et j’utilise le contrôle ActiveX dans mon application. Mon application est-elle vulnérable et comment la mettre à jour ?
Les développeurs qui redistribuent le contrôle ActiveX doivent s’assurer qu’ils mettent à jour la version du contrôle ActiveX installé avec leur application en téléchargeant la mise à jour fournie dans ce bulletin. Pour plus d’informations sur les meilleures pratiques relatives à l’utilisation de composants redistribués, consultez l’article de la Base de connaissances Microsoft 835322 et les applications isolées et les assemblys côte à côte.

Je développe un logiciel qui contient le contrôle ActiveX redistribuable. Que faire ?
Vous devez installer la mise à jour de sécurité incluse dans ce bulletin de sécurité pour votre logiciel de développement. Si vous avez redistribué le contrôle ActiveX avec votre application, vous devez émettre une version mise à jour de votre application à vos clients avec la version mise à jour de ce fichier incluse dans le téléchargement de cette mise à jour de sécurité pour votre logiciel de développement.

Où se trouvent les détails des informations de fichier ?
Reportez-vous aux tables de référence de la section Déploiement des mises à jour de sécurité pour connaître l’emplacement des informations du fichier.

J’utilise une version antérieure du logiciel abordé dans ce bulletin de sécurité. Que dois-je faire ?
Les logiciels concernés répertoriés dans ce bulletin ont été testés pour déterminer quelles versions sont affectées. Les autres versions ont dépassé leur cycle de vie de support. Pour plus d’informations sur le cycle de vie du produit, visitez le site web Support Microsoft Cycle de vie.

La migration vers les versions prises en charge doit être une priorité pour les clients qui ont des versions antérieures du logiciel afin d’éviter toute exposition potentielle aux vulnérabilités. Pour déterminer le cycle de vie de la prise en charge de votre version logicielle, consultez Sélectionner un produit pour les informations de cycle de vie. Pour plus d’informations sur les Service Packs pour ces versions logicielles, consultez Politique de support du cycle de vie du Service Pack.

Les clients qui ont besoin d’un support personnalisé pour les logiciels plus anciens doivent contacter leur représentant de l’équipe de compte Microsoft, leur responsable technique de compte ou le représentant partenaire Microsoft approprié pour obtenir des options de support personnalisées. Les clients sans Contrat Alliance, Premier ou Autorisé peuvent contacter leur bureau de vente Microsoft local. Pour obtenir des informations de contact, visitez le site web Microsoft Worldwide Information , sélectionnez le pays dans la liste Informations de contact, puis cliquez sur Accéder à la liste des numéros de téléphone. Lorsque vous appelez, demandez à parler au responsable commercial du support Premier local. Pour plus d’informations, consultez le FAQ sur la politique de cycle de vie des Support Microsoft.

Informations sur la vulnérabilité

Évaluations de gravité et identificateurs de vulnérabilité

Les évaluations de gravité suivantes supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son évaluation de gravité et à son impact sur la sécurité, consultez l’index d’exploitabilité dans la synthèse du bulletin d’août. Pour plus d’informations, consultez Microsoft Exploitability Index.

Logiciels affectés MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-1856 Indice de gravité agrégé
Suites et composants Microsoft Office
Microsoft Office 2003 Service Pack 3 Critique Exécution de code à distance Critical
Composants web Microsoft Office 2003 Service Pack 3 Critique Exécution de code à distance Critical
Microsoft Office 2007 Service Pack 2 Critique Exécution de code à distance Critical
Microsoft Office 2007 Service Pack 3 Critique Exécution de code à distance Critical
Microsoft Office 2010 Service Pack 1 (éditions 32 bits) Critique Exécution de code à distance Critical
Microsoft SQL Server
Microsoft SQL Server 2000 Service Pack 4 Critique Exécution de code à distance Critical
Microsoft SQL Server 2000 Analysis Services Service Pack 4 Critique Exécution de code à distance Critical
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4 Critique Exécution de code à distance Critical
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4 Critique Exécution de code à distance Critical
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4 Critique Exécution de code à distance Critical
Microsoft SQL Server 2005 pour systèmes Itanium Service Pack 4 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 2 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 3 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 2 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 R2 pour systèmes x64 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 2 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 R2 pour systèmes Itanium Service Pack 1 Critique Exécution de code à distance Critical
Microsoft SQL Server 2008 R2 pour systèmes Itanium Service Pack 2 Critique Exécution de code à distance Critical
Microsoft Commerce Server
Microsoft Commerce Server 2002 Service Pack 4 Critique Exécution de code à distance Critical
Microsoft Commerce Server 2007 Service Pack 2 Critique Exécution de code à distance Critical
Microsoft Commerce Server 2009 Critique Exécution de code à distance Critical
Microsoft Commerce Server 2009 R2 Critique Exécution de code à distance Critical
Microsoft Host Integration Server
Microsoft Host Integration Server 2004 Service Pack 1 Critique Exécution de code à distance Critical
Microsoft Visual FoxPro
Microsoft Visual FoxPro 8.0 Service Pack 1 Critique Exécution de code à distance Critical
Microsoft Visual FoxPro 9.0 Service Pack 2 Critique Exécution de code à distance Critical
Visual Basic
Visual Basic 6.0 Runtime Critique Exécution de code à distance Critical

MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-1856

Il existe une vulnérabilité d’exécution de code à distance dans les contrôles courants Windows. Un attaquant peut exploiter la vulnérabilité en construisant un document ou une page web spécialement conçu. Lorsqu’un utilisateur ouvre le document ou consulte la page web, la vulnérabilité peut autoriser l’exécution de code à distance. Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté.

Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez CVE-2012-1856.

Facteurs atténuants pour MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-1856

L’atténuation fait référence à un paramètre, à une configuration courante ou à une bonne pratique générale, existant dans un état par défaut, qui pourrait réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles dans votre situation :

  • Dans un scénario d’attaque web, un attaquant peut héberger un site web contenant une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web compromis et les sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Dans tous les cas, cependant, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant devrait convaincre les utilisateurs de visiter le site web, généralement en les invitant à cliquer sur un lien dans un message électronique ou un message instantané qui les amène au site web de l’attaquant.
  • Le fichier malveillant peut être envoyé sous forme de pièce jointe, mais l’attaquant doit convaincre l’utilisateur d’ouvrir la pièce jointe afin d’exploiter la vulnérabilité.
  • Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur actuel. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
  • Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute en mode restreint appelé Configuration de sécurité renforcée. Ce mode atténue cette vulnérabilité. Pour plus d’informations sur Internet Explorer configuration de la sécurité renforcée, consultez la section FAQ de cette mise à jour de sécurité.

Solutions de contournement pour MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-1856

La solution de contournement fait référence à un paramètre ou à une modification de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui aiderait à bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion sur la réduction des fonctionnalités :

  • N’ouvrez pas les documents Microsoft Office et WordPad à partir de sources non approuvées

    N’ouvrez pas les fichiers Microsoft Office ou au format de texte enrichi (.rtf) que vous recevez de sources non approuvées ou que vous recevez de manière inattendue de sources approuvées. Cette vulnérabilité peut être exploitée lorsqu’un utilisateur ouvre un fichier spécialement conçu.

     

  • Empêcher l’exécution du contrôle ActiveX vulnérable dans Internet Explorer

    Vous pouvez désactiver les tentatives d’instanciation du contrôle ActiveX TabStrip dans Internet Explorer en définissant le bit d’arrêt pour le contrôle dans le Registre.

    Avertissement Si vous utilisez le Registre Rédacteur incorrectement, vous risquez de provoquer de graves problèmes qui peuvent vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut pas garantir la résolution des problèmes résultant de l'utilisation incorrecte de l'Éditeur du Registre. Son utilisation est sous votre entière responsabilité.

    Pour obtenir les étapes détaillées que vous pouvez utiliser pour empêcher l’exécution d’un contrôle dans Internet Explorer, consultez l’Article de la Base de connaissances Microsoft 240797. Suivez les étapes décrites dans l’article pour créer une valeur d’indicateurs de compatibilité dans le Registre afin d’empêcher l’instanciation d’un objet COM dans Internet Explorer.

    Pour définir le bit d’arrêt pour le contrôle ActiveX TabStrip dans le Registre, procédez comme suit :

    1. Créez un fichier texte nommé Disable_TabStrip.reg avec le contenu suivant :

      Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1EFB6596-857C-11D1-B16A-00C0F0283628}]
      "Compatibility Flags"=dword:00000400
      [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{1EFB6596-857C-11D1-B16A-00C0F0283628}]
      "Compatibility Flags"=dword:00000400

    2. Double-cliquez sur le fichier .reg pour l’appliquer à un système individuel.
      Note Vous devez redémarrer Internet Explorer pour que vos modifications prennent effet.

      Vous pouvez également l’appliquer à plusieurs domaines à l’aide de stratégie de groupe. Pour plus d’informations sur stratégie de groupe, consultez l’article TechNet, stratégie de groupe collection.

     

  • Empêcher l’exécution de contrôles ActiveX dans Office 2007 et Office 2010

    Pour désactiver les contrôles ActiveX dans Microsoft Office 2007 et Microsoft Office 2010, procédez comme suit :

    1. Cliquez sur Fichier, sur Options, sur Centre de gestion de la confidentialité, puis sur Paramètres du Centre de gestion de la confidentialité.
    2. Cliquez sur Paramètres ActiveX dans le volet gauche, puis sélectionnez Désactiver tous les contrôles sans notifications.
    3. Cliquez sur OK pour enregistrer vos paramètres.

    Impact de la solution de contournement. Les documents Office qui utilisent des contrôles ActiveX incorporés peuvent ne pas s’afficher comme prévu.

    Comment annuler la solution de contournement.

    Pour réactiver les contrôles ActiveX dans Microsoft Office 2007 et Microsoft Office 2010, procédez comme suit :

    1. Cliquez sur Fichier, sur Options, sur Centre de gestion de la confidentialité, puis sur Paramètres du Centre de gestion de la confidentialité.
    2. Cliquez sur Paramètres ActiveX dans le volet gauche, puis désélectionnez Désactiver tous les contrôles sans notifications.
    3. Cliquez sur OK pour enregistrer vos paramètres.

     

  • Définissez les paramètres de zone de sécurité Internet et Intranet local sur « Élevé » pour bloquer les contrôles ActiveX et les scripts actifs dans ces zones

    Vous pouvez vous protéger contre l’exploitation de cette vulnérabilité en modifiant vos paramètres de la zone de sécurité Internet afin de bloquer les contrôles ActiveX et active scripting. Pour ce faire, définissez la sécurité de votre navigateur sur Élevée.

    Pour augmenter le niveau de sécurité de navigation dans Internet Explorer, effectuez les étapes suivantes :

    1. Dans le menu Outils Internet Explorer, cliquez sur Options Internet.
    2. Dans la boîte de dialogue Options Internet , cliquez sur l’onglet Sécurité , puis sur l’icône Internet .
    3. Sous Niveau de sécurité pour cette zone, déplacez le curseur sur Haut. Cela définit le niveau de sécurité pour tous les sites web que vous visitez dans High.

    Note Si aucun curseur n’est visible, cliquez sur Niveau par défaut, puis déplacez le curseur sur Élevé.

    Note La définition du niveau sur Élevé peut entraîner un fonctionnement incorrect de certains sites web. Si vous avez des difficultés à utiliser un site web après avoir modifié ce paramètre et que vous êtes sûr que le site est sûr à utiliser, vous pouvez ajouter ce site à votre liste de sites approuvés. Cela permet au site de fonctionner correctement même si le paramètre de sécurité est défini sur Élevé.

    Impact de la solution de contournement. Le blocage des contrôles ActiveX et des scripts actifs présente des effets secondaires. De nombreux sites web qui se trouvent sur Internet ou sur un intranet utilisent ActiveX ou Active Scripting pour fournir des fonctionnalités supplémentaires. Par exemple, un site e-commerce en ligne ou un site bancaire peut utiliser des contrôles ActiveX pour fournir des menus, des formulaires de commande ou même des relevés de compte. Le blocage des contrôles ActiveX ou des scripts actifs est un paramètre global qui affecte tous les sites Internet et intranet. Si vous ne souhaitez pas bloquer les contrôles ActiveX ou les scripts actifs pour ces sites, suivez les étapes décrites dans « Ajouter des sites auxquels vous faites confiance à la zone Sites de confiance Internet Explorer ».

    Ajouter des sites approuvés à la zone Internet Explorer Sites de confiance

    Une fois que vous avez défini Internet Explorer pour bloquer les contrôles ActiveX et les scripts actifs dans la zone Internet et dans la zone Intranet local, vous pouvez ajouter des sites auxquels vous faites confiance à la zone Internet Explorer Sites approuvés. Cela vous permettra de continuer à utiliser des sites web de confiance exactement comme vous le faites aujourd’hui, tout en vous protégeant contre cette attaque contre des sites non approuvés. Nous vous recommandons d’ajouter uniquement les sites que vous faites confiance à la zone Sites de confiance.

    Pour ce faire, procédez comme suit :

    1. Dans Internet Explorer, cliquez sur Outils, sur Options Internet, puis sur l’onglet Sécurité.
    2. Dans la zone Sélectionner une zone de contenu web pour spécifier ses paramètres de sécurité actuels , cliquez sur Sites approuvés, puis sur Sites.
    3. Si vous souhaitez ajouter des sites qui ne nécessitent pas de canal chiffré, désactivez la zone Exiger la vérification du serveur (https :) pour tous les sites de cette zone case activée.
    4. Dans la zone Ajouter ce site web à la zone , tapez l’URL d’un site de confiance, puis cliquez sur Ajouter.
    5. Répétez ces étapes pour chaque site que vous souhaitez ajouter à la zone.
    6. Cliquez deux fois sur OK pour accepter les modifications et revenir à Internet Explorer.

    Note Ajoutez tous les sites auxquels vous faites confiance pour ne pas effectuer d’action malveillante sur votre système. Deux en particulier que vous souhaitez ajouter sont *.windowsupdate.microsoft.com et *.update.microsoft.com. Il s’agit des sites qui hébergeront la mise à jour, et il faut un contrôle ActiveX pour installer la mise à jour.

     

  • Configurer Internet Explorer pour qu’il vous invite avant d’exécuter Active Scripting ou pour désactiver active scripting dans la zone de sécurité Internet et intranet local

    Vous pouvez vous protéger contre l’exploitation de cette vulnérabilité en modifiant vos paramètres pour qu’ils vous invitent avant d’exécuter Active Scripting ou pour désactiver active scripting dans la zone de sécurité Internet et Intranet local. Pour ce faire, procédez comme suit :

    1. Dans Internet Explorer, cliquez sur Options Internet dans le menu Outils.
    2. Cliquez sur l’onglet Security .
    3. Cliquez sur Internet, puis sur Niveau personnalisé.
    4. Sous Paramètres, dans la section Scripts , sous Script actif, cliquez sur Invite ou Désactiver, puis sur OK.
    5. Cliquez sur Intranet local, puis sur Niveau personnalisé.
    6. Sous Paramètres, dans la section Scripts , sous Script actif, cliquez sur Invite ou Désactiver, puis sur OK.
    7. Cliquez deux fois sur OK pour revenir à Internet Explorer.

    Note La désactivation du script actif dans les zones de sécurité Internet et Intranet local peut entraîner un fonctionnement incorrect de certains sites web. Si vous rencontrez des difficultés à utiliser un site web après avoir modifié ce paramètre et que vous êtes sûr que le site est sûr à utiliser, vous pouvez ajouter ce site à votre liste de sites approuvés. Cela permettra au site de fonctionner correctement.

    Impact de la solution de contournement. Il existe des effets secondaires à l’invite avant d’exécuter active scripting. De nombreux sites web qui se trouvent sur Internet ou sur un intranet utilisent Active Scripting pour fournir des fonctionnalités supplémentaires. Par exemple, un site d’e-commerce en ligne ou un site bancaire peut utiliser Active Scripting pour fournir des menus, des formulaires de commande ou même des relevés de compte. L’invite avant d’exécuter Active Scripting est un paramètre global qui affecte tous les sites Internet et intranet. Vous serez fréquemment invité à activer cette solution de contournement. Pour chaque invite, si vous pensez que vous faites confiance au site que vous visitez, cliquez sur Oui pour exécuter Active Scripting. Si vous ne souhaitez pas être invité à entrer tous ces sites, suivez les étapes décrites dans « Ajouter des sites approuvés à Internet Explorer zone Sites de confiance ».

    Ajouter des sites approuvés à la zone Internet Explorer Sites de confiance

    Après avoir défini Internet Explorer pour exiger une invite avant d’exécuter des contrôles ActiveX et des scripts actifs dans la zone Internet et dans la zone Intranet local, vous pouvez ajouter des sites approuvés à la zone Internet Explorer Sites de confiance. Cela vous permettra de continuer à utiliser des sites web de confiance exactement comme vous le faites aujourd’hui, tout en vous protégeant contre cette attaque contre les sites non approuvés. Nous vous recommandons d’ajouter uniquement les sites approuvés à la zone Sites de confiance.

    Pour ce faire, procédez comme suit :

    1. Dans Internet Explorer, cliquez sur Outils, sur Options Internet, puis sur l’onglet Sécurité.
    2. Dans la zone Sélectionner une zone de contenu web pour spécifier ses paramètres de sécurité actuels , cliquez sur Sites de confiance, puis sur Sites.
    3. Si vous souhaitez ajouter des sites qui ne nécessitent pas de canal chiffré, désactivez la zone Exiger la vérification du serveur (https :) pour tous les sites de cette zone case activée.
    4. Dans la zone Ajouter ce site web à la zone , tapez l’URL d’un site de confiance, puis cliquez sur Ajouter.
    5. Répétez ces étapes pour chaque site que vous souhaitez ajouter à la zone.
    6. Cliquez deux fois sur OK pour accepter les modifications et revenir à Internet Explorer.

    Note Ajoutez les sites auxquels vous faites confiance pour ne pas effectuer d’action malveillante sur votre système. Deux en particulier que vous pouvez ajouter sont *.windowsupdate.microsoft.com et *.update.microsoft.com. Il s’agit des sites qui hébergeront la mise à jour, et il faut un contrôle ActiveX pour installer la mise à jour.

     

  • Utiliser la stratégie de blocage de fichiers Microsoft Office pour bloquer l’ouverture de documents RTF à partir de sources et d’emplacements inconnus ou non approuvés

    La stratégie de blocage de fichiers Microsoft Office peut être utilisée pour empêcher l’ouverture de types de format de fichier spécifiques dans Microsoft Word, Microsoft Excel et Microsoft PowerPoint.

    Pour Microsoft Office 2003 et Microsoft Office 2007

    Les scripts de Registre suivants peuvent être enregistrés dans des fichiers d’entrée de Registre (.reg) et utilisés pour définir la stratégie De blocage de fichiers. Pour plus d’informations sur l’utilisation des scripts de Registre, consultez l’article 310516 de la Base de connaissances Microsoft.

    Note Pour utiliser « FileOpenBlock » avec Microsoft Office 2003, toutes les dernières mises à jour de sécurité pour Microsoft Office 2003 doivent être appliquées. Pour utiliser « FileOpenBlock » avec Microsoft Office 2007, toutes les dernières mises à jour de sécurité pour Office 2007 doivent être appliquées.

Microsoft Office Software Script de Registre
Microsoft Office 2003 Registre Windows Rédacteur version 5.00\ \ [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Word\Security\FileOpenBlock]\ \ « RtfFiles"=dword :00000001\
Microsoft Office 2007 Registre Windows Rédacteur version 5.00\ \ [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Word\Security\FileOpenBlock]\ \ « RtfFiles"=dword :00000001

Pour Microsoft Office 2010 

  1. Ouvrez Word 2010 et suivez les étapes ci-dessous :
  2. Cliquez sur l'onglet Fichier .
  3. Sous Aide, cliquez sur Options.
  4. Cliquez sur Centre de gestion de la confidentialité, puis sur Paramètres du Centre de gestion de la confidentialité.
  5. Dans le Centre de gestion de la confidentialité, cliquez sur Paramètres du bloc de fichiers.
  6. Vérifiez que la case Ouvrir est cochée pour les types de fichiers suivants :
    • Fichiers RTF
  7. Sous Comportement d’ouverture pour les types de fichiers sélectionnés, sélectionnez Ne pas ouvrir les types de fichiers sélectionnés ou Ouvrir les types de fichiers sélectionnés en mode protégé. L’un ou l’autre choix bloque le vecteur d’attaque pour le code vulnérable.
  8. Cliquez sur OK pour appliquer les paramètres de bloc de fichiers.

Vous pouvez également appliquer un bloc de fichiers à l’aide de stratégie de groupe. Pour plus d’informations, consultez l’article TechNet, Planifier les paramètres de bloc de fichiers pour Office 2010.

Impact de la solution de contournement. Pour Microsoft Office 2003 et Microsoft Office 2007, les utilisateurs qui ont configuré la stratégie De blocage de fichiers et qui n’ont pas configuré de répertoire exempté spécial ou qui n’ont pas déplacé de fichiers vers un emplacement approuvé ne pourront pas ouvrir les fichiers Office 2003 ou les versions antérieures. Pour Microsoft Office 2010, les fichiers Office 2003 ou versions antérieures seront bloqués de l’ouverture ou seront ouverts en mode protégé en fonction du comportement d’ouverture sélectionné. Pour plus d’informations sur l’impact du paramètre de blocage de fichiers dans les logiciels Microsoft Office, consultez l’article 922850 de la Base de connaissances Microsoft.

Comment annuler la solution de contournement.

Pour Microsoft Office 2003 et Microsoft Office 2007, utilisez les scripts de Registre suivants pour annuler les paramètres utilisés pour définir la stratégie de blocage de fichiers :

Microsoft Office Software Script de Registre
Microsoft Office 2003 Registre Windows Rédacteur version 5.00\ \ [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Word\Security\FileOpenBlock]\ \ « RtfFiles"=dword :00000000
Microsoft Office 2007 Registre Windows Rédacteur version 5.00\ \ [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Word\Security\FileOpenBlock]\ \ « RtfFiles"=dword :00000000

Pour Microsoft Office 2010, ouvrez Microsoft Excel 2010 et effectuez les étapes suivantes :

  1. Cliquez sur l'onglet Fichier .

  2. Sous Aide, cliquez sur Options.

  3. Cliquez sur Centre de gestion de la confidentialité, puis sur Paramètres du Centre de gestion de la confidentialité.

  4. Dans le Centre de gestion de la confidentialité, cliquez sur Paramètres du bloc de fichiers.

  5. Désactivez la zone Ouvrir case activée pour les types de fichiers que vous avez sélectionnés précédemment.

  6. Cliquez sur OK pour appliquer les paramètres Bloc de fichiers.

     

FAQ pour MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-1856

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité se produit lorsqu’un contrôle ActiveX endommage l’état du système de manière à permettre à un attaquant d’exécuter du code arbitraire.

Quels sont les contrôles windows courants ?
Les contrôles communs Windows sont des contrôles ActiveX contenus dans MSCOMCTL. Fichier OCX. Le contrôle ActiveX vulnérable est TabStrip Control.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur actuel. Si l’utilisateur actuel est connecté avec des droits d’utilisateur administratifs, un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle total d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Comment un attaquant peut-il exploiter la vulnérabilité ?
Dans un scénario d’attaque par e-mail, un attaquant peut exploiter la vulnérabilité en envoyant un document spécialement conçu à l’utilisateur et en le convainquant d’ouvrir le document.

Dans un scénario d’attaque web, un attaquant peut héberger un site web spécialement conçu pour exploiter cette vulnérabilité via Internet Explorer, puis convaincre un utilisateur d’afficher le site web. Cela peut inclure des sites web compromis et des sites web qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu pour exploiter cette vulnérabilité. Dans tous les cas, toutefois, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant doit convaincre les utilisateurs de visiter un site web, généralement en les invitant à cliquer sur un lien dans un e-mail ou dans une demande de messagerie instantanée qui les dirige vers le site web de l’attaquant. Ensuite, du contenu web spécialement conçu peut être utilisé pour exploiter la vulnérabilité sur les systèmes affectés.

Quels sont les systèmes les plus exposés à la vulnérabilité ?
Les stations de travail et les serveurs Terminal Server sont les principaux à risque. Les serveurs peuvent être plus à risque si les administrateurs autorisent les utilisateurs à se connecter aux serveurs et à exécuter des programmes. Toutefois, les meilleures pratiques déconseillent fortement d’autoriser cela.

J’exécute Internet Explorer pour Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2. Cela atténue-t-il cette vulnérabilité ?
Oui. Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute dans un mode restreint appelé Configuration de sécurité renforcée. La configuration de sécurité renforcée est un groupe de paramètres préconfigurés dans Internet Explorer qui peuvent réduire la probabilité qu’un utilisateur ou un administrateur télécharge et exécute du contenu web spécialement conçu sur un serveur. Il s’agit d’un facteur d’atténuation pour les sites web que vous n’avez pas ajoutés à la zone Internet Explorer Sites de confiance.

J’exécute SQL Server 2005 ou SQL Server 2008, quels correctifs s’appliquent à mon environnement ?
Par défaut, les versions prises en charge de Microsoft SQL Server 2005 et microsoft SQL Server 2008 par défaut incluent les contrôles courants Windows. Microsoft Update détecte et déploie automatiquement les packages de contrôles communs Windows dans ces versions prises en charge de Microsoft SQL Server 2005 et Microsoft SQL Server 2008.

Quels composants de Microsoft Office 2003, Microsoft Office 2007 et Microsoft Office 2010 nécessitent une mise à jour pour atténuer cette vulnérabilité ?
Étant donné que le fichier binaire affecté est un composant partagé entre plusieurs produits Microsoft Office, la mise à jour s’applique à votre installation de Microsoft Office si Microsoft Update détecte que la version vulnérable de MSCOMCTL. OCX est présent dans votre installation. La mise à jour cible des versions spécifiques de Microsoft Office, et non des composants Microsoft Office spécifiques.

Que fait la mise à jour ?
La mise à jour corrige la vulnérabilité en désactivant la version vulnérable des contrôles windows courants. Pour ce faire, il définit le bit d’arrêt pour les identificateurs de classe suivants hébergés dans les fichiers de bibliothèque :

1EFB6596-857C-11D1-B16A-00C0F0283628

La mise à jour remplace également la version vulnérable des contrôles communs Windows par une nouvelle version qui ne contient pas la vulnérabilité.

Qu’est-ce qu’un kill bit ?
Une fonctionnalité de sécurité dans Microsoft Internet Explorer permet d’empêcher le chargement d’un contrôle ActiveX par le moteur de rendu HTML d’Internet Explorer. Pour ce faire, vous devez créer un paramètre de Registre et est appelé définition du bit d’arrêt. Une fois le bit d’arrêt défini, le contrôle ne peut jamais être chargé, même s’il est entièrement installé. La définition du bit d’arrêt garantit que même si un composant vulnérable est introduit ou réinitie dans un système, il reste inerte et inoffensif.

Pour plus d’informations sur les bits d’arrêt, consultez l’article 240797 de la Base de connaissances Microsoft : Comment arrêter l’exécution d’un contrôle ActiveX dans Internet Explorer.

Lors de la publication de ce bulletin de sécurité, cette vulnérabilité avait-elle été rendue publique ?
Non. Microsoft a reçu des informations sur cette vulnérabilité via la divulgation coordonnée des vulnérabilités.

Lors de la publication de ce bulletin de sécurité, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Oui. Microsoft est conscient des attaques limitées et ciblées qui tentent d’exploiter la vulnérabilité. Toutefois, lorsque le bulletin de sécurité a été publié, Microsoft n’avait pas vu d’exemples de code de preuve de concept publiés.

Mettre à jour les informations

Outils et conseils pour la détection et le déploiement

Security Central

Gérez les mises à jour logicielles et de sécurité que vous devez déployer sur les serveurs, les systèmes de bureau et mobiles de votre organization. Pour plus d’informations, consultez le Centre de gestion des mises à jour TechNet. Le site web Microsoft TechNet Security fournit des informations supplémentaires sur la sécurité dans les produits Microsoft.

Les mises à jour de sécurité sont disponibles à partir de Microsoft Update et Windows Update. Les mises à jour de sécurité sont également disponibles à partir du Centre de téléchargement Microsoft. Vous pouvez les trouver plus facilement en effectuant une recherche mot clé « mise à jour de sécurité ».

Enfin, les mises à jour de sécurité peuvent être téléchargées à partir du catalogue Microsoft Update. Le catalogue Microsoft Update fournit un catalogue pouvant faire l’objet d’une recherche de contenu mis à disposition via Windows Update et Microsoft Update, y compris les mises à jour de sécurité, les pilotes et les Service Packs. En effectuant une recherche à l’aide du numéro de bulletin de sécurité (par exemple, « MS12-001 »), vous pouvez ajouter toutes les mises à jour applicables à votre panier (y compris différentes langues pour une mise à jour) et les télécharger dans le dossier de votre choix. Pour plus d’informations sur le catalogue Microsoft Update, consultez le FAQ du catalogue Microsoft Update.

Guide de détection et de déploiement

Microsoft fournit des conseils de détection et de déploiement pour les mises à jour de sécurité. Ces conseils contiennent des recommandations et des informations qui peuvent aider les professionnels de l’informatique à comprendre comment utiliser différents outils pour la détection et le déploiement des mises à jour de sécurité. Pour plus d’informations, consultez l’article 961747 de la Base de connaissances Microsoft.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes ainsi que les erreurs de configuration de sécurité courantes. Pour plus d’informations, consultez Microsoft Baseline Security Analyzer.

Le tableau suivant fournit le résumé de la détection MBSA pour cette mise à jour de sécurité.

Logiciel MBSA
Microsoft Office 2003 Service Pack 3 Yes
Composants web Microsoft Office 2003 Service Pack 3 Yes
Microsoft Office 2007 Service Pack 2 Yes
Microsoft Office 2007 Service Pack 3 Yes
Microsoft Office 2010 Service Pack 1 (éditions 32 bits) Yes
Microsoft SQL Server 2000 Service Pack 4 Yes
Microsoft SQL Server 2000 Analysis Services Service Pack 4 No
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4 Yes
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4 Yes
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4 Yes
Microsoft SQL Server 2005 pour systèmes Itanium Service Pack 4 Yes
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2 Yes
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3 Yes
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2 Yes
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3 Yes
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 2 Yes
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 3 Yes
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Yes
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1 Yes
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 2 Yes
Microsoft SQL Server 2008 R2 pour systèmes x64 Yes
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1 Yes
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 2 Yes
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Yes
Microsoft SQL Server 2008 R2 pour systèmes Itanium Service Pack 1 Yes
Microsoft SQL Server 2008 R2 pour systèmes Itanium Service Pack 2 Yes
Microsoft Commerce Server 2002 Service Pack 4 No
Microsoft Commerce Server 2007 Service Pack 2 No
Microsoft Commerce Server 2009 No
Microsoft Commerce Server 2009 R2 No
Microsoft Host Integration Server 2004 Service Pack 1 No
Microsoft Visual FoxPro 8.0 Service Pack 1 No
Microsoft Visual FoxPro 9.0 Service Pack 2 No
Visual Basic 6.0 Runtime No

Note Pour les clients qui utilisent des logiciels hérités non pris en charge par la dernière version de MBSA, Microsoft Update et Windows Server Update Services, consultez Microsoft Baseline Security Analyzer et consultez la section Support produit hérité pour savoir comment créer une détection complète des mises à jour de sécurité avec des outils hérités.

Windows Server Update Services

Windows Server Update Services (WSUS) permet aux administrateurs des technologies de l’information de déployer les dernières mises à jour des produits Microsoft sur les ordinateurs qui exécutent le système d’exploitation Windows. Pour plus d’informations sur le déploiement des mises à jour de sécurité à l’aide de Windows Server Update Services, consultez l’article TechNet, Windows Server Update Services.

Systems Management Server

Le tableau suivant fournit le résumé de la détection sms et du déploiement de cette mise à jour de sécurité.

Logiciel SMS 2003 avec ITMU System Center Configuration Manager
Microsoft Office 2003 Service Pack 3 Oui Oui
Composants web Microsoft Office 2003 Service Pack 3 Oui Oui
Microsoft Office 2007 Service Pack 2 Oui Oui
Microsoft Office 2007 Service Pack 3 Oui Oui
Microsoft Office 2010 Service Pack 1 (éditions 32 bits) Oui Oui
Microsoft SQL Server 2000 Service Pack 4 Oui Oui
Microsoft SQL Server 2000 Analysis Services Service Pack 4 Non Non
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4 Oui Oui
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4 Oui Oui
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4 Oui Oui
Microsoft SQL Server 2005 pour systèmes Itanium Service Pack 4 Oui Oui
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2 Oui Oui
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3 Oui Oui
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2 Oui Oui
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3 Oui Oui
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 2 Oui Oui
Microsoft SQL Server 2008 pour systèmes Itanium Service Pack 3 Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1 Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 2 Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes x64 Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1 Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 2 Oui Oui
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes Itanium Service Pack 1 Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes Itanium Service Pack 2 Oui Oui
Microsoft Commerce Server 2002 Service Pack 4 Non Non
Microsoft Commerce Server 2007 Service Pack 2 Non Non
Microsoft Commerce Server 2009 Non Non
Microsoft Commerce Server 2009 R2 Non Non
Microsoft Host Integration Server 2004 Service Pack 1 Non Non
Microsoft Visual FoxPro 8.0 Service Pack 1 Non Non
Microsoft Visual FoxPro 9.0 Service Pack 2 Non Non
Visual Basic 6.0 Runtime Non Non

Note Microsoft a cessé la prise en charge de SMS 2.0 le 12 avril 2011. Pour SMS 2003, Microsoft a également cessé la prise en charge de l’outil d’inventaire des mises à jour de sécurité (SUIT) le 12 avril 2011. Les clients sont encouragés à effectuer une mise à niveau vers System Center Configuration Manager. Pour les clients qui restent sur SMS 2003 Service Pack 3, l’outil d’inventaire pour Microsoft Mises à jour (ITMU) est également une option.

Pour SMS 2003, l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour (ITMU) peut être utilisé par SMS pour détecter les mises à jour de sécurité proposées par Microsoft Update et prises en charge par Windows Server Update Services. Pour plus d’informations sur l’ITMU SMS 2003, consultez Outil d’inventaire SMS 2003 pour Microsoft Mises à jour. Pour plus d’informations sur les outils d’analyse SMS, consultez Outils d’analyse des mises à jour logicielles SMS 2003. Consultez également Téléchargements pour Systems Management Server 2003.

System Center Configuration Manager utilise WSUS 3.0 pour la détection des mises à jour. Pour plus d’informations, consultez System Center.

Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft 910723 : Liste récapitulative des articles d’aide sur la détection et le déploiement mensuels.

Mettre à jour l’évaluateur de compatibilité et le kit de ressources de compatibilité des applications

Mises à jour écrivez souvent dans les mêmes fichiers et paramètres de Registre nécessaires à l’exécution de vos applications. Cela peut déclencher des incompatibilités et augmenter le temps nécessaire au déploiement des mises à jour de sécurité. Vous pouvez simplifier le test et la validation des mises à jour Windows par rapport aux applications installées avec les composants De l’évaluateur de compatibilité des mises à jour inclus dans application Compatibility Toolkit.

Le Kit de ressources de compatibilité des applications (ACT) contient les outils et la documentation nécessaires pour évaluer et atténuer les problèmes de compatibilité des applications avant de déployer Windows Vista, un Windows Update, une mise à jour de sécurité Microsoft ou une nouvelle version de Windows Internet Explorer dans votre environnement.

Déploiement des mises à jour de sécurité

Logiciels affectés

Pour plus d’informations sur la mise à jour de sécurité spécifique pour votre logiciel affecté, cliquez sur le lien approprié :

Office 2003 (toutes les éditions), Office 2003 Web Components (toutes les versions) et SQL Server 2005

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement ci-dessous.

Inclusion dans les futurs Service Packs None
Déploiement
Installation sans intervention de l’utilisateur office2003-kb2726929-fullfile-enu.exe /q :a
Installation sans redémarrage office2003-kb2726929-fullfile-enu.exe /r :n
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement. Pour connaître les fonctionnalités que vous pouvez installer de manière sélective, consultez la sous-section Fonctionnalités Office pour les installations administratives de cette section.
Configuration requise pour le redémarrage
Redémarrage obligatoire ? Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous conseiller de redémarrer. Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers concernés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
Mise à jour à chaud Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article de la Base de connaissances Microsoft 2726929
Vérification de clé de Registre Non applicable

Fonctionnalités Office

Le tableau suivant contient la liste des noms de fonctionnalités (respectant la casse) qui doivent être réinstallés pour la mise à jour. Pour installer toutes les fonctionnalités, vous pouvez utiliser REINSTALL=ALL ou installer les fonctionnalités suivantes :

Produit Fonctionnalité
ACCESSRT, ACC11 ACCESSNonBootFiles,ProductFiles
OUTLS11, VISVEA, PPT11, FP11, ONOTE11, OUTL11, OUTLSM11, PUB11, INF11, PRJPROE, PRJPRO, PRJSTDE, PRJSTD, VISPROD, VISPROR, VISSTD ProductFiles
XLVIEW ExcelViewer
WORDVIEW WORDVIEWFiles
RMS RMSFiles,ProductFiles
BASIC11, PERS11, STDP11, STD11 WORDNonBootFiles,EXCELNonBootFiles,ProductFiles
PRO11SB, PROI11, PRO11 WORDNonBootFiles,ACCESSNonBootFiles,EXCELNonBootFiles,ProductFiles
WORD11 WORDNonBootFiles,ProductFiles
EXCEL11 EXCELNonBootFiles,ProductFiles

Note Les administrateurs travaillant dans des environnements managés peuvent trouver des ressources complètes pour le déploiement des mises à jour Office dans un organization dans le Centre de mise à jour Office Administration. Sur ce site, faites défiler vers le bas et regardez sous la section Mettre à jour les ressources pour connaître la version logicielle que vous mettez à jour. La documentation de Windows Installer fournit également plus d’informations sur les paramètres pris en charge par Windows Installer.

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés . Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation administratifs, reportez-vous aux informations sur les points d’installation d’office dans la sous-section Outils et conseils de détection et de déploiement .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 2.0 ou version ultérieure sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la version 2.0 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/q Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/q :u Spécifie le mode silencieux de l’utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q :a Spécifie le mode silencieux de l’administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t :path Spécifie le dossier cible pour l’extraction des fichiers.
/c Extrait les fichiers sans les installer. Si /t :path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c :path Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r :n Ne redémarre jamais le système après l’installation.
/r :I Invite l’utilisateur à redémarrer le système si un redémarrage est nécessaire, sauf s’il est utilisé avec /q :a.
/r :a Redémarre toujours le système après l’installation.
/r :s Redémarre le système après l’installation sans inviter l’utilisateur.
/n :v Aucune vérification de version : installez le programme sur n’importe quelle version antérieure.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.

  • Vérification de la version de fichier
    Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
    2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
    3. Sous l’onglet Général , comparez la taille du fichier aux tables d’informations de fichier fournies dans l’article de la base de connaissances du bulletin.
    4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.
    5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations sur le fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

Office 2007 (toutes les éditions), SQL Server 2008 et SQL Server 2008 R2 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs None
Déploiement
Installation sans intervention de l’utilisateur mscomctlocx2007-kb2687441-fullfile-x86-glb.exe /passif
Installation sans redémarrage mscomctlocx2007-kb2687441-fullfile-x86-glb.exe /norestart
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrage obligatoire ? Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous conseiller de redémarrer. Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers concernés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
Mise à jour à chaud Non applicable
Informations desuppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article de la Base de connaissances Microsoft 2687441
Vérification de clé de Registre Non applicable

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés . Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation administratifs, reportez-vous aux informations sur les points d’installation d’office dans la sous-section Outils et conseils de détection et de déploiement .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 3.1 ou version ultérieure sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/? ou /help Affiche la boîte de dialogue d’utilisation.
/passive Spécifie le mode passif. Ne nécessite aucune interaction de l’utilisateur ; les utilisateurs voient les boîtes de dialogue de progression de base, mais ne peuvent pas annuler.
/quiet Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/norestart Supprime le redémarrage du système si la mise à jour nécessite un redémarrage.
/forcerestart Redémarre automatiquement le système après l’application de la mise à jour, que la mise à jour nécessite ou non le redémarrage.
/Extrait Extrait les fichiers sans les installer. Vous êtes invité à entrer un dossier cible.
/extract :<path> Remplace la commande d’installation définie par author. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/lang :<LCID> Force l’utilisation d’une langue spécifique lorsque le package de mise à jour prend en charge cette langue.
/log :<log file> Active la journalisation, à la fois par Vnox et par le programme d’installation, pendant l’installation de la mise à jour.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour assurer la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez peut-être utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement, plus haut dans ce bulletin.

  • Vérification de la version de fichier
    Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .

    2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.

    3. Sous l’onglet Général , comparez la taille du fichier avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.

      Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

    4. Vous pouvez également cliquer sur l’onglet Détails et comparer les informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.

      Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si le fichier ou les informations de version ne sont pas présents, utilisez l’une des autres méthodes disponibles pour vérifier l’installation des mises à jour.

    5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

Office 2010 (toutes les éditions 32 bits)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations sur le déploiement de cette section.

Inclusion dans les futurs Service Packs None
Déploiement
Installation sans intervention de l’utilisateur mscomctlocx2010-kb2597986-fullfile-x86-glb.exe /passive
Installation sans redémarrage mscomctlocx2010-kb2597986-fullfile-x86-glb.exe /norestart
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Pour la détection et le déploiement, consultez la section précédente, Outils de détection et de déploiement et conseils.
Condition requise pour le redémarrage
Redémarrage requis ? Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche vous conseillons de redémarrer. Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications qui peuvent utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article 887012 de la Base de connaissances Microsoft.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2597986 de la Base de connaissances Microsoft.
Vérification de la clé de Registre Non applicable

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés . Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation d’administration, reportez-vous aux informations sur le point d’installation administrative d’Office dans la sous-section Outils et conseils de détection et de déploiement .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 3.1 ou version ultérieure sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article 824684 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Switch Description
/? ou /help Affiche la boîte de dialogue d’utilisation.
/passive Spécifie le mode passif. Ne nécessite aucune interaction de l’utilisateur ; les utilisateurs voient les boîtes de dialogue de progression de base, mais ne peuvent pas annuler.
/quiet Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/norestart Supprime le redémarrage du système si la mise à jour nécessite un redémarrage.
/forcerestart Redémarre automatiquement le système après l’application de la mise à jour, que la mise à jour nécessite ou non le redémarrage.
/Extrait Extrait les fichiers sans les installer. Vous êtes invité à entrer un dossier cible.
/extract :<path> Remplace la commande d’installation définie par author. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/lang :<LCID> Force l’utilisation d’une langue spécifique lorsque le package de mise à jour prend en charge cette langue.
/log :<log file> Active la journalisation, à la fois par Vnox et par le programme d’installation, pendant l’installation de la mise à jour.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour assurer la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez peut-être utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement, plus haut dans ce bulletin.

  • Vérification de la version de fichier
    Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .

    2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.

    3. Sous l’onglet Général , comparez la taille du fichier avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.

      Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

    4. Vous pouvez également cliquer sur l’onglet Détails et comparer les informations, telles que la version et la date de modification du fichier, avec les tables d’informations sur les fichiers fournies dans l’article de la base de connaissances du bulletin.

      Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si le fichier ou les informations de version ne sont pas présents, utilisez l’une des autres méthodes disponibles pour vérifier l’installation des mises à jour.

    5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la version nouvelle ou mise à jour du fichier.

SQL Server 2000

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations sur le déploiement de cette section.

Inclusion dans les futurs Service Packs None
Déploiement
Installation sans intervention de l’utilisateur Pour SQL Server 2000 Analysis Services Service Pack 4 :\ OLAP2000-KB983813-v8.00.2304-x86x64-ENU.exe /quiet
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-KB983812-v8.00.2066-x86x64-ENU.exe /quiet
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-KB983811-v8.00.2305-x86x64-ENU.exe /quiet
Installation sans redémarrage Pour SQL Server 2000 Analysis Services Service Pack 4 :\ OLAP2000-KB983813-v8.00.2304-x86x64-ENU.exe /norestart
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-KB983812-v8.00.2066-x86x64-ENU.exe /norestart
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-KB983811-v8.00.2305-x86x64-ENU.exe /norestart
Installation d’un seul instance Pour SQL Server 2000 Analysis Services Service Pack 4 :\ OLAP2000-KB983813-v8.00.2304-x86x64-ENU.exe /quiet /InstanceName={instance}
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-KB983812-v8.00.2066-x86x64-ENU.exe /quiet /InstanceName={instance}
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-KB983811-v8.00.2305-x86x64-ENU.exe /quiet /InstanceName={instance}
Mettre à jour le fichier journal Pour SQL Server 2000 Analysis Services Service Pack 4 :\ OLAP2000-KB983813-v8.00.2304-x86-ENU.log / OLAP2000-KB983813-v8.00.2304-AMD64-ENU.log
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-KB983812-v8.00.2066-x86-ENU.log / SQL2000-KB983812-v8.00.2066-AMD64-ENU.log
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-KB983811-v8.00.2305-x86-ENU.log / SQL2000-KB983811-v8.00.2305-AMD64-ENU.log
Informations supplémentaires Consultez la sous-section Outils de détection et de déploiement et conseils
Condition requise pour le redémarrage
Redémarrage nécessaire Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
HotPatching Non applicable
Informations de suppression Utilisez l’élément Ajout/Suppression de programmes dans Panneau de configuration.
Informations sur le fichier Pour SQL Server 2000 Analysis Services Service Pack 4 :\ , consultez l’article de la Base de connaissances Microsoft 983813
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4 :\ consultez l’article de la Base de connaissances Microsoft 983812
Pour connaître la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4 :\ , consultez l’article de la Base de connaissances Microsoft 983811

Informations de déploiement

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d’installation vérifie si un ou plusieurs des fichiers mis à jour sur votre système ont déjà été mis à jour par un correctif logiciel Microsoft.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur Description
/help Affiche les options de ligne de commande
Modes d’installation
/passive Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’installation status s’affiche. Si un redémarrage est requis à la fin de l’installation, une boîte de dialogue est présentée à l’utilisateur avec un avertissement du minuteur indiquant que l’ordinateur redémarrera dans 30 secondes.
/quiet Mode silencieux. Il s’agit du mode sans assistance, mais aucun status ou message d’erreur n’est affiché.
Options de redémarrage
/norestart Ne redémarre pas une fois l’installation terminée
/forcerestart Redémarre l’ordinateur après l’installation et force d’autres applications à se fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart[ :x] Présente une boîte de dialogue avec un minuteur qui avertit l’utilisateur que l’ordinateur redémarrera dans x secondes. (Le paramètre par défaut est 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart Afficher une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage
Options spéciales
/overwriteoem Remplace les fichiers OEM sans invite
/nobackup Ne sauvegarde pas les fichiers nécessaires à la désinstallation
/forceappsclose Force les autres programmes à se fermer lorsque l’ordinateur s’arrête
/log :path Autorise la redirection des fichiers journaux d’installation
/integrate :path Intègre la mise à jour dans les fichiers sources Windows. Ces fichiers se trouvent au niveau du chemin spécifié dans le commutateur.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour assurer la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez peut-être utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement, plus haut dans ce bulletin.

  • Vérification de la version de fichier
    Étant donné qu’il existe plusieurs versions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre ordinateur. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche , cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.

      Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si le fichier ou les informations de version ne sont pas présents, utilisez l’une des autres méthodes disponibles pour vérifier l’installation des mises à jour.

Commerce Server 2002 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations sur le déploiement de cette section.

Inclusion dans les futurs Service Packs None
Déploiement
Installation sans intervention de l’utilisateur Pour Microsoft Commerce Server 2002 Service Pack 4 :\ CS2002-KB2716389.exe /q :a
Installation sans redémarrage Pour Microsoft Commerce Server 2002 Service Pack 4 :\ CS2002-KB2716389.exe /r :n
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Consultez la sous-section Outils de détection et de déploiement et conseils.
Condition requise pour le redémarrage
Redémarrage requis ? Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque, ou si des fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche vous conseillons de redémarrer.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2716389 de la Base de connaissances Microsoft.
Vérification de la clé de Registre La version du fichier de clé (mscomctl.ocx) est utilisée pour vérifier l’installation de la mise à jour

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés .

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/q Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/q :u Spécifie le mode silencieux de l’utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q :a Spécifie le mode silencieux de l’administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t :path Spécifie le dossier cible pour l’extraction des fichiers.
/c Extrait les fichiers sans les installer. Si /t :path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c :path Remplace la commande d’installation définie par author. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r :n Ne redémarre jamais le système après l’installation.
/r :I Invite l’utilisateur à redémarrer le système si un redémarrage est requis, sauf s’il est utilisé avec /q :a.
/r :a Redémarre toujours le système après l’installation.
/r :s Redémarre le système après l’installation sans inviter l’utilisateur.
/n :v Aucune vérification de version : installez le programme sur une version antérieure.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Cette mise à jour ne peut pas être supprimée.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). MBSA permet aux administrateurs d’analyser les systèmes locaux et distants à la recherche de mises à jour de sécurité manquantes et des erreurs de configuration de sécurité courantes. Pour plus d’informations sur MBSA, visitez le site web Microsoft Baseline Security Analyzer.

  • Vérification de la version de fichier
    Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche , cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Note Selon la version du système d’exploitation ou des programmes installés, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.

      Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Commerce Server 2007 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs None
Déploiement
Installation sans intervention de l’utilisateur Pour Microsoft Commerce Server 2007 Service Pack 2 :\ CommerceServer2007SP2-KB2716390-ENU.exe /q :a
Installation sans redémarrage Pour Microsoft Commerce Server 2007 Service Pack 2 :\ CommerceServer2007SP2-KB2716390-ENU.exe /r :n
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Consultez la sous-section Outils et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrage obligatoire ? Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si des fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous conseiller de redémarrer.
Mise à jour à chaud Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article de la Base de connaissances Microsoft 2716390
Vérification de clé de Registre La version du fichier de clé (mscomctl.ocx) est utilisée pour vérifier l’installation de la mise à jour

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 2.0 ou version ultérieure sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/q Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/q :u Spécifie le mode silencieux de l’utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q :a Spécifie le mode silencieux de l’administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t :path Spécifie le dossier cible pour l’extraction des fichiers.
/c Extrait les fichiers sans les installer. Si /t :path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c :path Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r :n Ne redémarre jamais le système après l’installation.
/r :I Invite l’utilisateur à redémarrer le système si un redémarrage est nécessaire, sauf s’il est utilisé avec /q :a.
/r :a Redémarre toujours le système après l’installation.
/r :s Redémarre le système après l’installation sans inviter l’utilisateur.
/n :v Aucune vérification de version : installez le programme sur n’importe quelle version antérieure.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Cette mise à jour ne peut pas être supprimée.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). MBSA permet aux administrateurs d’analyser les systèmes locaux et distants afin de détecter les mises à jour de sécurité manquantes et les erreurs courantes de configuration de la sécurité. Pour plus d’informations sur MBSA, consultez le site web Microsoft Baseline Security Analyzer.

  • Vérification de la version de fichier
    Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche , cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Note Selon la version du système d’exploitation ou des programmes installés, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.

      Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Commerce Server 2009 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations sur le déploiement de cette section.

Inclusion dans les futurs Service Packs None
Déploiement
Installation sans intervention de l’utilisateur Pour Microsoft Commerce Server 2009 :\ CommerceServer2007SP3-KB2716392-ENU.exe /q :a
Installation sans redémarrage Pour Microsoft Commerce Server 2009 :\ CommerceServer2007SP3-KB2716392-ENU.exe /r :n
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Consultez la sous-section Outils de détection et de déploiement et conseils.
Condition requise pour le redémarrage
Redémarrage requis ? Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque, ou si des fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche vous conseillons de redémarrer.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2716392 de la Base de connaissances Microsoft.
Vérification de la clé de Registre La version du fichier de clé (mscomctl.ocx) est utilisée pour vérifier l’installation de la mise à jour

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés .

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/q Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/q :u Spécifie le mode silencieux de l’utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q :a Spécifie le mode silencieux de l’administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t :path Spécifie le dossier cible pour l’extraction des fichiers.
/c Extrait les fichiers sans les installer. Si /t :path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c :path Remplace la commande d’installation définie par author. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r :n Ne redémarre jamais le système après l’installation.
/r :I Invite l’utilisateur à redémarrer le système si un redémarrage est requis, sauf s’il est utilisé avec /q :a.
/r :a Redémarre toujours le système après l’installation.
/r :s Redémarre le système après l’installation sans inviter l’utilisateur.
/n :v Aucune vérification de version : installez le programme sur une version antérieure.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Cette mise à jour ne peut pas être supprimée.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). MBSA permet aux administrateurs d’analyser les systèmes locaux et distants à la recherche de mises à jour de sécurité manquantes et des erreurs de configuration de sécurité courantes. Pour plus d’informations sur MBSA, visitez le site web Microsoft Baseline Security Analyzer.

  • Vérification de la version de fichier
    Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche , cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Note Selon la version du système d’exploitation ou des programmes installés, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.

      Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si le fichier ou les informations de version ne sont pas présents, utilisez l’une des autres méthodes disponibles pour vérifier l’installation des mises à jour.

Commerce Server 2009 R2 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations sur le déploiement de cette section.

Inclusion dans les futurs Service Packs Microsoft Commerce Server 2009 R2 Service Pack 1
Déploiement
Installation sans intervention de l’utilisateur Pour Microsoft Commerce Server 2009 R2 :\ CS2009R2RTM-KB2716393-x86.exe /q :a
Installation sans redémarrage Pour Microsoft Commerce Server 2009 R2 :\ CS2009R2RTM-KB2716393-x86.exe /r :n
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Consultez la sous-section Outils de détection et de déploiement et conseils.
Configuration requise pour le redémarrage
Redémarrage obligatoire ? Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si des fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous conseiller de redémarrer.
Mise à jour à chaud Non applicable
Informations de suppression Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier Consultez l’article de la Base de connaissances Microsoft 2716393
Vérification de clé de Registre La version du fichier de clé (mscomctl.ocx) est utilisée pour vérifier l’installation de la mise à jour

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés .

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 2.0 ou version ultérieure sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/q Spécifie le mode silencieux ou supprime les invites lors de l’extraction des fichiers.
/q :u Spécifie le mode silencieux de l’utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q :a Spécifie le mode silencieux de l’administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t :path Spécifie le dossier cible pour l’extraction des fichiers.
/c Extrait les fichiers sans les installer. Si /t :path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c :path Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r :n Ne redémarre jamais le système après l’installation.
/r :I Invite l’utilisateur à redémarrer le système si un redémarrage est nécessaire, sauf s’il est utilisé avec /q :a.
/r :a Redémarre toujours le système après l’installation.
/r :s Redémarre le système après l’installation sans inviter l’utilisateur.
/n :v Aucune vérification de version : installez le programme sur n’importe quelle version antérieure.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajout/Suppression de programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). MBSA permet aux administrateurs d’analyser les systèmes locaux et distants afin de détecter les mises à jour de sécurité manquantes et les erreurs courantes de configuration de la sécurité. Pour plus d’informations sur MBSA, consultez le site web Microsoft Baseline Security Analyzer.

  • Vérification de la version de fichier
    Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.
    2. Dans le volet Résultats de la recherche , cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
    3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
      Note Selon la version du système d’exploitation ou des programmes installés, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.
    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.
      Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Host Integration Server 2004 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs None
Déploiement
Installation sans intervention de l’utilisateur HIS2004-SP1-KB2711207-ENU.exe /quiet
Installation sans redémarrage HIS2004-SP1-KB2711207-ENU.exe /norestart
Mettre à jour le fichier journal setup.log
Informations supplémentaires Consultez la sous-section Outils et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrage obligatoire ? Cette mise à jour ne nécessite pas de redémarrage.
Mise à jour à chaud Non applicable
Informations de suppression Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou le commutateur d’installation /u (HIS2004-SP1-KB2711207-ENU.exe /u). Pour obtenir la liste des commutateurs d’installation disponibles, reportez-vous au tableau fourni sous Informations de déploiement ci-dessous.
Informations sur le fichier Consultez l’article de la Base de connaissances Microsoft 2711207
Vérification de clé de Registre La version du fichier de clé (mscomctl.ocx version 6.0.98.34) est utilisée pour vérifier l’installation de la mise à jour

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés .

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/u Désinstaller l’interface
/s ou /passive Installation passive. Seule la barre de progression s’affiche
/quiet Installation sans assistance
/norestart Supprimer le redémarrage
/forcerestart Toujours redémarrer après l’installation
/promptrestart Invite avant le redémarrage. Cette option ne peut pas être utilisée avec l’option /quiet.
/warnrestart ou /warnrestart :<nombre de secondes> Avertit l’utilisateur que le système redémarrera dans 30 secondes. Le nombre de secondes par défaut peut être modifié via la ligne de commande (par exemple, /warnrestart :60)
/log <Logfile> Écrit les informations de journalisation dans un fichier journal au chemin spécifié. Utilise toujours la journalisation MSI détaillée et ajoute à un fichier existant.
/W Désactiver l’Assistant
/? ou /help ou /h Aide et option de référence rapide

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). MBSA permet aux administrateurs d’analyser les systèmes locaux et distants à la recherche de mises à jour de sécurité manquantes et des erreurs de configuration de sécurité courantes. Pour plus d’informations sur MBSA, visitez le site web Microsoft Baseline Security Analyzer.

  • Vérification de la version de fichier
    Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.
    2. Dans le volet Résultats de la recherche , cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
    3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
      Note Selon la version du système d’exploitation ou des programmes installés, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.
    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
      Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si le fichier ou les informations de version ne sont pas présents, utilisez l’une des autres méthodes disponibles pour vérifier l’installation des mises à jour.

Visual FoxPro 8.0 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations sur le déploiement de cette section.

Inclusion dans les futurs Service Packs None
Déploiement
Installation sans intervention de l’utilisateur VFP8SP1-KB2708940-x86-ENU.msi /q
Installation sans redémarrage VFP8SP1-KB2708940-x86-ENU.msi /q
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Pour la détection et le déploiement, consultez la section précédente, **Outils de détection et déploiement et conseils.**Pour connaître les fonctionnalités que vous pouvez installer de manière sélective, voir la sous-section Fonctionnalités Office pour les installations administratives de cette section.
Condition requise pour le redémarrage
Redémarrage requis ? Cette mise à jour peut nécessiter un redémarrage.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2708940 de la Base de connaissances Microsoft.
Vérification de la clé de Registre HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\VFP8\KB2708940\ « Installed » = dword :1

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés . Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation d’administration, reportez-vous aux informations point d’installation administrative d’Office dans la sous-section Outils de détection et de déploiement et conseils .

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur Description
/? ou /h ou /help Boîte de dialogue Afficher l’utilisation.
Mode d’installation ** **
/q[n b r f] Définit le niveau d’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète
/quiet Identique à /q
/passive Identique à /qb
Options d’installation ** **
/extract [répertoire] Extrayez le package dans le répertoire spécifié.
/uninstall ou /u Désinstallez cette mise à jour.
/addsource ou /as Spécifie le chemin d’accès source du msi du produit. Cette option peut être utilisée lors de l’installation des résultats de la mise à jour dans une invite pour insérer le support source d’installation du produit. Par exemple :\ <update exécutable> /addsource « C :\Product MSI\Visual Studio\enu\vs_setup.msi » /addsource « C :\Product MSI\Net\Netfx.msi »
Options de redémarrage ** **
/norestart Ne redémarrez pas une fois l’installation terminée
/promptrestart Invite l’utilisateur à redémarrer si nécessaire
/forcerestart Redémarrez toujours l’ordinateur après l’installation
Options de journalisation ** **
/l[i w e a r u c m o p v x + ! *] <LogFile> i - Messages d'état
w - Avertissements récupérables
e - Tous les messages d'erreur
a - Démarrage des actions
r - Enregistrements spécifiques à certaines actions
u - Requêtes de l'utilisateur
c - Paramètres initiaux de l’interface utilisateur
m - Mémoire insuffisante ou informations de sortie irrécupérables
o - Messages d’espace disque insuffisant
p - Propriétés du terminal
v - Sortie détaillée
x - Informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - Vider chaque ligne dans le journal
* - Journaliser toutes les informations, à l’exception des options v et x
/log <LogFile> Équivalent de /l* <LogFile>
/sendreport Envoyez les données d’installation de cette mise à jour à Microsoft sous la forme d’un rapport Watson. Aucune information d’identification personnelle n’est envoyée.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Consultez le titre « Microsoft Baseline Security Analyzer » sous la section Outils et conseils de détection et de déploiement Microsoft.

  • Vérification de la version de fichier
    Note Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.

      Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Visual FoxPro 9.0 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs None
Déploiement
Installation sans intervention de l’utilisateur VFP9SP2-KB2708941-x86-ENU.msi /q
Installation sans redémarrage VFP9SP2-KB2708941-x86-ENU.msi /q
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Pour la détection et le déploiement, consultez la section précédente , **Outils et conseils de détection et de déploiement.**Pour les fonctionnalités que vous pouvez installer de manière sélective, consultez la sous-section Fonctionnalités Office pour les installations administratives de cette section.
Configuration requise pour le redémarrage
Redémarrage requis ? Cette mise à jour peut nécessiter un redémarrage.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2708941 de la Base de connaissances Microsoft.
Vérification de la clé de Registre HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\VFP9\KB2708941\ « Installed » = dword :1

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés . Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation d’administration, reportez-vous aux informations point d’installation administrative d’Office dans la sous-section Outils de détection et de déploiement et conseils .

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, comme le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur Description
/? ou /h ou /help Boîte de dialogue Afficher l’utilisation.
Mode d’installation ** **
/q[n b r f] Définit le niveau de l’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète
/quiet Identique à /q
/passive Identique à /qb
Options d’installation ** **
/extract [répertoire] Extrayez le package dans le répertoire spécifié.
/uninstall ou /u Désinstallez cette mise à jour.
/addsource ou /as Spécifie le chemin d’accès source du msi de produit. Cette option peut être utilisée lorsque l’installation de la mise à jour entraîne l’insertion du support source d’installation pour le produit. Par exemple :\ <update exécutable> /addsource « C :\Product MSI\Visual Studio\enu\vs_setup.msi » /addsource « C :\Product MSI\Net\Netfx.msi »
Options de redémarrage ** **
/norestart Ne pas redémarrer une fois l’installation terminée
/promptrestart Invite l’utilisateur à redémarrer si nécessaire
/forcerestart Redémarrez toujours l’ordinateur après l’installation
Options de journalisation ** **
/l[i w e a r u c m o p v x + ! *] <LogFile> i - Messages d'état
w - Avertissements récupérables
e - Tous les messages d'erreur
a - Démarrage des actions
r - Enregistrements spécifiques à certaines actions
u - Requêtes de l'utilisateur
c - Paramètres d’interface utilisateur initiaux
m - Mémoire insuffisante ou informations de sortie irrécupérable
o - Messages d’espace disque insuffisant
p - Propriétés du terminal
v - Sortie détaillée
x - Informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - Vider chaque ligne dans le journal
* - Journaliser toutes les informations, à l’exception des options v et x
/log <LogFile> Équivalent de /l* <LogFile>
/sendreport Envoyer les données d’installation de cette mise à jour à Microsoft sous la forme d’un rapport Watson. Aucune information d’identification personnelle n’est envoyée.

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour assurer la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez peut-être utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Consultez le titre « Analyseur de sécurité de base de référence Microsoft » sous la section Outils de détection et de déploiement Microsoft et conseils.

  • Vérification de la version de fichier
    Note Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.

      Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations contenues dans la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Runtime Visual Basic 6.0 (toutes les éditions)

Table de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement de cette section.

Inclusion dans les futurs Service Packs None
Déploiement
Installation sans intervention de l’utilisateur VB60SP6-KB2708437-x86-ENU.msi /qn
Installation sans redémarrage VB60SP6-KB2708437-x86-ENU.msi /norestart
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Consultez la sous-section Outils et conseils de détection et de déploiement
Configuration requise pour le redémarrage
Redémarrage obligatoire ? Cette mise à jour peut nécessiter un redémarrage
Mise à jour à chaud Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article de la Base de connaissances Microsoft 2708437
Vérification de clé de Registre HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\VB6\KB2708437\ « Installé » = dword :1

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés . Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système.

Cette mise à jour de sécurité nécessite l’installation de Windows Installer 3.1 ou version ultérieure sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce Bulletin, comme le correctif logiciel, consultez l’Article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Switch Description
/? ou /h ou /help Boîte de dialogue Afficher l’utilisation.
Mode d’installation ** **
/q[n b r f] Définit le niveau d’interface utilisateur\ n - Aucune interface utilisateur\ b - Interface utilisateur de base\ r - Interface utilisateur réduite\ f - Interface utilisateur complète
/quiet Identique à /q
/passive Identique à /qb
Options de redémarrage ** **
/norestart Ne redémarrez pas une fois l’installation terminée
/promptrestart Invite l’utilisateur à redémarrer si nécessaire
/forcerestart Redémarrez l’ordinateur après l’installation si nécessaire (par exemple, si un fichier est verrouillé ou en cours d’utilisation)
Optionsde journalisation ** **
/l[i w e a r u c m o p v x + ! *] <LogFile> i - Messages d’état\ w - Avertissements non fatals\ e - Tous les messages d’erreur\ a - Démarrage des actions\ r - Enregistrements spécifiques à l’action\ u - Demandes utilisateur\ c - Paramètres d’interface utilisateur initiale\ m - Mémoire insuffisante ou informations de sortie irrécupérables\ o - Messages d’espace disque insuffisant\ p - Propriétés du terminal\ v - Sortie détaillée\ x - Informations de débogage supplémentaires\ + - Ajouter au fichier journal existant\ ! - Vider chaque ligne dans le journal\ * - Journaliser toutes les informations, à l’exception des options v et x

Note Vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez cet article Microsoft MSDN.

Suppression de la mise à jour

Cette mise à jour ne peut pas être supprimée.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (MBSA). Pour plus d’informations, consultez la section Outils et conseils de détection et de déploiement.

  • Vérification de la version de fichier
    Note Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier , tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier dans la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Note Selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains des fichiers répertoriés dans la table d’informations sur les fichiers peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en le comparant à la version documentée dans la table d’informations de fichier appropriée.

      Note Les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés pendant l’installation. Si le fichier ou les informations de version ne sont pas présents, utilisez l’une des autres méthodes disponibles pour vérifier l’installation des mises à jour.

Autres informations

Microsoft Active Protections Program (MAPP)

Pour améliorer les protections de sécurité pour les clients, Microsoft fournit des informations sur les vulnérabilités aux principaux fournisseurs de logiciels de sécurité avant chaque publication de mise à jour de sécurité mensuelle. Les fournisseurs de logiciels de sécurité peuvent ensuite utiliser ces informations de vulnérabilité pour fournir des protections mises à jour aux clients via leurs logiciels ou appareils de sécurité, tels qu’un antivirus, des systèmes de détection des intrusions basés sur le réseau ou des systèmes de prévention des intrusions basés sur l’hôte. Pour déterminer si les protections actives sont disponibles auprès des fournisseurs de logiciels de sécurité, accédez aux sites web des protections actives fournis par les partenaires du programme, répertoriés dans Partenaires du programme Microsoft Active Protections (MAPP).

Support

Comment obtenir de l’aide et du support pour cette mise à jour de sécurité

Clause d'exclusion de responsabilité

Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie d’aucune sorte. Microsoft rejette toutes les garanties, expresses ou implicites, y compris les garanties de qualité marchande et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne peuvent être tenus responsables de quelque dommage que ce soit, y compris les dommages directs, indirects, accessoires, consécutifs, la perte de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires, de sorte que la limitation ci-dessus peut ne pas s’appliquer.

Révisions

  • V1.0 (14 août 2012) : Bulletin publié.
  • V1.1 (17 août 2012) : Ajout d’un lien vers l’article de la Base de connaissances Microsoft 2720573 sous Problèmes connus dans le résumé exécutif.
  • V1.2 (22 août 2012) : Correction des informations de remplacement des mises à jour pour Microsoft SQL Server 2000 Analysis Services Service Pack 4. Il s’agit d’une modification d’information uniquement. Aucune modification n’a été apportée à la logique de détection ou aux fichiers de mise à jour.
  • V2.0 (11 décembre 2012) : bulletin réédité pour remplacer la mise à jour KB2687323 par la mise à jour KB2726929 pour les contrôles windows communs sur toutes les variantes affectées de Microsoft Office 2003, Microsoft Office 2003 Web Components et Microsoft SQL Server 2005.
  • V2.1 (30 janvier 2013) : a précisé que les clients disposant de la mise à jour KB2687323 se verront offrir la mise à jour KB2726929 pour les contrôles windows communs sur toutes les variantes affectées de Microsoft Office 2003, Microsoft Office 2003 Web Components et Microsoft SQL Server 2005. Pour plus d’informations, consultez le FAQ sur la mise à jour.

Construit à 2014-04-18T13 :49 :36Z-07 :00