Bulletin de sécurité
Bulletin de sécurité Microsoft MS13-066 - Important
Une vulnérabilité dans Services ADFS pourrait permettre la divulgation d’informations (2873872)
Publication : 13 août 2013 | Mise à jour : 19 août 2013
Version : 3.0
Informations générales
Résumé
Cette mise à jour de sécurité résout une vulnérabilité signalée en privé dans Services ADFS (AD FS). La vulnérabilité peut révéler des informations relatives au compte de service utilisé par AD FS. Une personne malveillante peut alors tenter de se connecter à partir de l’extérieur du réseau d’entreprise, ce qui entraînerait le verrouillage du compte de service utilisé par AD FS si une stratégie de verrouillage de compte a été configurée. Cela entraînerait un déni de service pour toutes les applications qui s’appuient sur le instance AD FS.
Cette mise à jour de sécurité est considérée comme importante pour AD FS 2.0 lorsqu’elle est installée sur des éditions non Itanium de Windows Server 2008 et Windows Server 2008 R2 ; il est également classé Important pour AD FS 2.1 lorsqu’il est installé sur Windows Server 2012. Il n’existe aucune évaluation de gravité pour AD FS 1.x lorsqu’il est installé sur les systèmes affectés. Pour plus d’informations, consultez la sous-section Logiciels affectés et non affectés dans cette section.
La mise à jour de sécurité corrige la vulnérabilité en s’assurant que le point de terminaison ne divulgue pas d’informations de compte. Pour plus d’informations sur la vulnérabilité, consultez la sous-section Questions fréquentes (FAQ) pour l’entrée de vulnérabilité spécifique dans la section suivante, Informations sur les vulnérabilités.
Recommandation. La plupart des clients ont activé la mise à jour automatique et n’auront pas besoin d’effectuer aucune action, car cette mise à jour de sécurité sera téléchargée et installée automatiquement. Les clients qui n’ont pas activé la mise à jour automatique doivent case activée pour les mises à jour et installer cette mise à jour manuellement. Pour plus d’informations sur les options de configuration spécifiques dans la mise à jour automatique, consultez l’Article de la Base de connaissances Microsoft 294871.
Pour les administrateurs et les installations d’entreprise, ou pour les utilisateurs finaux qui souhaitent installer cette mise à jour de sécurité manuellement, Microsoft recommande aux clients d’appliquer la mise à jour dès que possible à l’aide d’un logiciel de gestion des mises à jour ou en vérifiant les mises à jour à l’aide du service Microsoft Update .
Consultez également la section Outils et conseils de détection et de déploiement, plus loin dans ce bulletin.
Article de la Base de connaissances
| Article de la Base de connaissances | 2873872 |
|---|---|
| informations relatives aux fichiers | Oui |
| Hachages SHA1/SHA2 | Oui |
| Problèmes connus | Oui |
Logiciels affectés et non affectés
Les logiciels suivants ont été testés pour déterminer quelles versions ou éditions sont affectées. Les autres versions ou éditions ont dépassé leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie de prise en charge de votre version ou édition de logiciel, consultez Support Microsoft Cycle de vie.
Logiciels affectés
| Système d’exploitation | Composant | Impact maximal sur la sécurité | Indice de gravité agrégé | Mises à jour remplacé |
|---|---|---|---|---|
| Windows Server 2003 | ||||
| Windows Server 2003 R2 Service Pack 2 | Services ADFS 1.x (2868846) | None | Aucune évaluation de gravité[1] | None |
| Windows Server 2003 R2 Édition x64 Service Pack 2 | Services ADFS 1.x (2868846) | None | Aucune évaluation de gravité[1] | None |
| Windows Server 2008 | ||||
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Services ADFS 2.0 (2843638)[2] | Information Disclosure (divulgation d’informations) | Important | None |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Services ADFS 1.x (2868846) | None | Aucune évaluation de gravité[1] | None |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Services ADFS 2.0 (2843638)[2] | Information Disclosure (divulgation d’informations) | Important | None |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Services ADFS 1.x (2868846) | None | Aucune évaluation de gravité[1] | None |
| Windows Server 2008 R2 | ||||
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 | Services ADFS 2.0 (2843638)[2] | Information Disclosure (divulgation d’informations) | Important | None |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 | Services ADFS 1.x (2868846) | None | Aucune évaluation de gravité[1] | None |
| Windows Server 2012 | ||||
| Windows Server 2012 | Services ADFS 2.1 (2843638)[3] | Information Disclosure (divulgation d’informations) | Important | None |
| Windows Server 2012 | Services ADFS 2.1 (2843639)[3] | None | Aucune évaluation de gravité[1] | None |
[1]Les évaluations de gravité ne s’appliquent pas à cette mise à jour pour le logiciel spécifié, car les vecteurs d’attaque connus pour la vulnérabilité décrite dans ce Bulletin sont bloqués dans une configuration par défaut. Toutefois, à titre de mesure de défense en profondeur, Microsoft recommande aux clients de ce logiciel d’appliquer cette mise à jour de sécurité.
[2]Avec la rééditation des mises à jour AD FS 2.0 pour Windows Server 2008 et Windows Server 2008 R2, les correctifs contenus dans les deux mises à jour d’origine (2843638 et 2843639) ont été consolidés en une seule mise à jour (2843638). Une fois l’installation terminée, les clients voient uniquement les 2843638 mise à jour dans la liste des mises à jour installées. Pour plus d’informations, consultez le FAQ sur la mise à jour.
[3]Pour Windows Server 2012, la mise à jour 2843639 est un cumul de deux mises à jour (2843638 et 2843639) installées l’une après l’autre. Le 2843639 de mise à jour est installé en premier, puis 2843638 de mise à jour. Une fois les installations terminées, les clients voient les mises à jour 2843639 et 2843638 dans la liste des mises à jour installées.
Logiciels non affectés
| Système d’exploitation |
|---|
| Windows XP Service Pack 3 |
| Windows XP Professionnel Édition x64 Service Pack 2 |
| Windows Server 2003 Service Pack 2 (à l’exclusion de Windows Server 2003 R2 Service Pack 2) |
| Windows Server 2003 Édition x64 Service Pack 2 (à l’exclusion de Windows Server 2003 R2 x64 Edition Service Pack 2) |
| Windows Server 2003 avec SP2 pour les systèmes Itanium |
| Windows Vista Service Pack 2 |
| Windows Vista Édition x64 Service Pack 2 |
| Windows Server 2008 pour systèmes Itanium Service Pack 2 |
| Windows 7 pour systèmes 32 bits Service Pack 1 |
| Windows 7 pour systèmes x64 Service Pack 1 |
| Windows Server 2008 R2 pour les systèmes Itanium |
| Windows 8 pour systèmes 32 bits |
| Windows 8 pour systèmes 64 bits |
| Windows RT |
| Option d’installation minimale |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 (installation minimale) |
| Windows Server 2008 pour systèmes x64 Service Pack 2 (installation minimale) |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation minimale) |
| Windows Server 2012 (installation minimale) |
FAQ sur la mise à jour
Pourquoi ce bulletin a-t-il étérééditéle 19 août 2013 ?
Microsoft a réédité ce bulletin pour annoncer la nouvelle publication de la mise à jour 2843638 pour Services ADFS 2.0 sur Windows Server 2008 et Windows Server 2008 R2. La mise à jour rééditée résout un problème dans les offres d’origine qui entraînait l’arrêt du fonctionnement d’AD FS si le correctif QFE (2790338 de mise à jour) du correctif cumulatif RU3 précédemment publié n’avait pas été installé ; la réversion supprime cette exigence. En outre, en créant cette réversion, Microsoft a consolidé les correctifs contenus dans les deux mises à jour d’origine (2843638 et 2843639) en une seule mise à jour 2843638. Les clients qui ont déjà installé les mises à jour d’origine seront réoffrés la mise à jour 2843638 et sont encouragés à l’appliquer dès que possible. Notez que lorsque l’installation est terminée, les clients voient uniquement la mise à jour 2843638 dans la liste des mises à jour installées.
Pourquoi ce bulletin a-t-il été révisé le 14 août 2013? Ce qui est arrivé à l’original Mises à jour de sécuritéAD FS2.0 ?
Microsoft a connaissance de problèmes liés aux mises à jour 2843638 et 2843639 affectant Services ADFS 2.0 qui pourraient entraîner l’arrêt du fonctionnement d’AD FS. Microsoft a supprimé les mises à jour de Windows Update et du Centre de téléchargement et étudie les problèmes. Microsoft publiera de nouveaux packages une fois les problèmes résolus.
Note Ce problème n’affecte pas la mise à jour 2868846 pour Services ADFS 1.x ni les mises à jour 2843638 et 2843639 pour Services ADFS 2.1.
Pourquoi l’installation de lamise à jour 2843639 entraîne-t-elle deuxmises à jour (2843638et 2843639) dans la liste des mises à jour installées ?
La mise à jour 2843639 est un cumul de deux mises à jour (2843639 et 2843638) qui sont installées l’une après l’autre. Le 2843639 de mise à jour est installé en premier, puis 2843638 de mise à jour. Une fois les installations terminées, les clients voient les mises à jour 2843639 et 2843638 dans la liste des mises à jour installées.
Comment les installations Server Core sont-elles affectées par les vulnérabilités traitées dans ce bulletin ?
Les vulnérabilités corrigées par cette mise à jour n’affectent pas les éditions prises en charge de Windows Server 2008, Windows Server 2008 R2 ou Windows Server 2012, comme indiqué dans le tableau Logiciels non affectés, lorsqu’elles sont installées à l’aide de l’option d’installation minimale. Pour plus d’informations sur cette option d’installation, consultez les articles TechNet, Gestion d’une installation minimale : Vue d’ensemble, Maintenance d’une installation minimale et Vue d’ensemble de l’intégration serveur standard et complète du serveur.
J’exécute l’un des systèmes d’exploitation répertoriés dans la table des logiciels concernés. Pourquoi la mise à jour ne me est-elle pas proposée ?
La mise à jour ne sera proposée qu’aux systèmes sur lesquels le composant affecté est installé.
J’utilise une version antérieure du logiciel décrit dans ce bulletin de sécurité. Que dois-je faire ?
Les logiciels concernés répertoriés dans ce bulletin ont été testés pour déterminer quelles versions sont affectées. D’autres versions ont dépassé leur cycle de vie de support. Pour plus d’informations sur le cycle de vie du produit, consultez le site web Support Microsoft Lifecycle.
Il doit être prioritaire pour les clients qui ont des versions antérieures du logiciel de migrer vers les versions prises en charge afin d’éviter toute exposition potentielle aux vulnérabilités. Pour déterminer le cycle de vie de la prise en charge de votre version logicielle, consultez Sélectionner un produit pour les informations de cycle de vie. Pour plus d’informations sur les Service Packs pour ces versions logicielles, consultez Politique de support du cycle de vie des Service Pack.
Les clients qui ont besoin d’un support personnalisé pour les logiciels plus anciens doivent contacter leur représentant de l’équipe de compte Microsoft, leur responsable technique de compte ou le représentant partenaire Microsoft approprié pour obtenir des options de support personnalisé. Les clients sans Alliance, Premier ou Contrat autorisé peuvent contacter leur bureau de vente Microsoft local. Pour obtenir des informations de contact, consultez le site web Microsoft Worldwide Information , sélectionnez le pays dans la liste Informations de contact, puis cliquez sur Accéder pour afficher la liste des numéros de téléphone. Lorsque vous appelez, demandez à parler au responsable commercial premier support local. Pour plus d’informations, consultez la FAQ sur la politique de cycle de vie Support Microsoft.
Informations sur la vulnérabilité
Niveaux de gravité et identificateurs de vulnérabilité
Les évaluations de gravité suivantes supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son niveau de gravité et à son impact sur la sécurité, consultez l’index d’exploitabilité dans le résumé du bulletin d’août. Pour plus d’informations, consultez Index d’exploitabilité Microsoft.
| Logiciel affecté | Vulnérabilité de divulgation d’informations AD FS - CVE-2013-3185 | Agrégation de l’indice de gravité |
|---|---|---|
| Windows Server 2003 R2 | ||
| Services ADFS 1.x lors de l’installation sur Windows Server 2003 R2 Service Pack 2 (2868846) | Aucune évaluation de gravité[1] | Aucune évaluation de gravité[1] |
| Services ADFS 1.x lors de l’installation sur Windows Server 2003 R2 Édition x64 Service Pack 2 (2868846) | Aucune évaluation de gravité[1] | Aucune évaluation de gravité[1] |
| Windows Server 2008 | ||
| Services ADFS 2.0 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2843638)[2] | Important Divulgation d’informations | Important |
| Services ADFS 1.x lors de l’installation sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2868846) | Aucune évaluation de gravité[1] | Aucune évaluation de gravité[1] |
| Services ADFS 2.0 installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2843638)[2] | Important Divulgation d’informations | Important |
| Services ADFS 1.x lors de l’installation sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2868846) | Aucune évaluation de gravité[1] | Aucune évaluation de gravité[1] |
| Windows Server 2008 R2 | ||
| Services ADFS 2.0 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (2843638)[2] | Important Divulgation d’informations | Important |
| Services ADFS 1.x lors de l’installation sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (2868846) | Aucune évaluation de gravité[1] | Aucune évaluation de gravité[1] |
| Windows Server 2012 | ||
| Services ADFS 2.1 installé sur Windows Server 2012 (2843638)[3] | Important Divulgation d’informations | Important |
| Services ADFS 2.1 installé sur Windows Server 2012 (2843639)[3] | Aucune évaluation de gravité[1] | Aucune évaluation de gravité[1] |
[1]Les évaluations de gravité ne s’appliquent pas à cette mise à jour pour le logiciel spécifié, car les vecteurs d’attaque connus pour la vulnérabilité décrite dans ce Bulletin sont bloqués dans une configuration par défaut. Toutefois, à titre de mesure de défense en profondeur, Microsoft recommande aux clients de ce logiciel d’appliquer cette mise à jour de sécurité.
[2]Avec la rééditation des mises à jour AD FS 2.0 pour Windows Server 2008 et Windows Server 2008 R2, les correctifs contenus dans les deux mises à jour d’origine (2843638 et 2843639) ont été consolidés en une seule mise à jour (2843638). Une fois l’installation terminée, les clients voient uniquement les 2843638 mise à jour dans la liste des mises à jour installées. Pour plus d’informations, consultez le FAQ sur la mise à jour.
[3]Pour Windows Server 2012, la mise à jour 2843639 est un cumul de deux mises à jour (2843638 et 2843639) installées l’une après l’autre. Le 2843639 de mise à jour est installé en premier, suivi de l'2843638 de mise à jour. Une fois les installations terminées, les clients voient les mises à jour 2843639 et 2843638 dans la liste des mises à jour installées.
Vulnérabilité de divulgation d’informations AD FS - CVE-2013-3185
Il existe une vulnérabilité de divulgation d’informations dans Services ADFS (AD FS) qui pourrait permettre la divulgation involontaire d’informations de compte.
Pour afficher cette vulnérabilité en tant qu’entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez CVE-2013-3185.
Facteurs atténuants
Microsoft n’a pas identifié de facteurs atténuants pour cette vulnérabilité.
Solutions de contournement
Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.
Forum aux questions
Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité de divulgation d’informations.
Quelles sont les causes de la vulnérabilité ?
La vulnérabilité se produit lorsqu’un Services ADFS instance expose les informations de compte via un point de terminaison ouvert.
Qu’est-ce que Services ADFS (AD FS) ?
Services ADFS (AD FS) est un service basé sur des normes qui permet le partage sécurisé des informations d’identité entre des partenaires commerciaux approuvés (appelés fédération) sur un extranet. Lorsqu’un utilisateur a besoin d’accéder à une application web à partir de l’un de ses partenaires de fédération, son propre organization est responsable de l’authentification de l’utilisateur et de la fourniture d’informations d’identité sous forme de « revendications » au partenaire qui héberge l’application web. Le partenaire d’hébergement utilise sa stratégie d’approbation pour mapper les revendications entrantes aux revendications comprises par son application web, qui utilise les revendications pour prendre des décisions d’autorisation.
Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
La vulnérabilité peut permettre à un attaquant de révéler des informations relatives au compte de service utilisé par AD FS.
Comment un attaquant peut-il exploiter lavulnérabilité ?
Une personne malveillante qui a réussi à exploiter cette vulnérabilité pourrait révéler des informations relatives au compte de service utilisé par AD FS. Une personne malveillante peut alors tenter de se connecter à partir de l’extérieur du réseau d’entreprise, ce qui entraînerait le verrouillage du compte de service utilisé par AD FS si une stratégie de verrouillage de compte a été configurée. Cela entraînerait un déni de service pour toutes les applications qui s’appuient sur le instance AD FS.
Quels sont les systèmes qui sont les plus exposés à la vulnérabilité ?
Les serveurs avec le rôle AD FS installé sont affectés par cette vulnérabilité.
Que fait la mise à jour ?
La mise à jour corrige la vulnérabilité en s’assurant que le point de terminaison ne divulgue pas d’informations de compte.
Lors de la publication de ce bulletin de sécurité, cette vulnérabilité avait-elle été rendue publique ?
Non. Microsoft a reçu des informations sur cette vulnérabilité via la divulgation coordonnée des vulnérabilités.
Lors de la publication de ce bulletin de sécurité, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lors de l’émission initiale de ce bulletin de sécurité.
Mettre à jour les informations
Outils et conseils pour la détection et le déploiement
Plusieurs ressources sont disponibles pour aider les administrateurs à déployer des mises à jour de sécurité.
- Microsoft Baseline Security Analyzer (MBSA) permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes et les erreurs de configuration de sécurité courantes.
- Windows Server Update Services (WSUS), Le serveur d’administration des systèmes (SMS) et System Center Configuration Manager (SCCM) aident les administrateurs à distribuer les mises à jour de sécurité.
- Les composants de l’évaluateur de compatibilité des mises à jour inclus dans application Compatibility Toolkit aident à simplifier le test et la validation des mises à jour Windows par rapport aux applications installées.
Pour plus d’informations sur ces outils et d’autres outils disponibles, consultez Outils de sécurité pour les professionnels de l’informatique.
Déploiement des mises à jour de sécurité
Logiciels affectés
Pour plus d’informations sur la mise à jour de sécurité spécifique pour votre logiciel affecté, cliquez sur le lien approprié :
Windows Server 2003 (toutes les éditions)
Table de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Noms des fichiers de mise à jour de sécurité | Pour Services ADFS 1.x sur toutes les éditions 32 bits prises en charge de Windows Server 2003 R2:\ WindowsServer2003-KB2868846-x86-ENU.exe |
|---|---|
| Pour Services ADFS 1.x sur toutes les éditions x64 prises en charge de Windows Server 2003 R2:\ WindowsServer2003.WindowsXP-KB2868846-x64-ENU.exe | |
| Commutateurs d’installation | Consultez l’article de la Base de connaissances Microsoft 262841 |
| Mettre à jour le fichier journal | KB2868846.log |
| Redémarrage requis | Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité. |
| Informations de suppression | Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou l’utilitaire Spuninst.exe situé dans le dossier %Windir%$NTUninstallKB 2868846$\Spuninst |
| Informations sur le fichier | 2868846 de l’article de la Base de connaissances Microsoft |
| Vérification de la cléde Registre | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2868846\Filelist |
Windows Server 2008 (toutes éditions)
Table de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Noms des fichiers de mise à jour de sécurité | Pour Services ADFS 1.x sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ Windows6.0-KB2868846-x86.msu |
|---|---|
| Pour Services ADFS 2.0 sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ Windows6.0-KB2843638-v2-x86.msu | |
| Pour Services ADFS 1.x sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ Windows6.0-KB2868846-x64.msu | |
| Pour Services ADFS 2.0 sur toutes les éditions x64 prises en charge de Windows Server 2008 :\ Windows6.0-KB2843638-v2-x64.msu | |
| Commutateurs d’installation | Consultez l’article de la Base de connaissances Microsoft 934307 |
| Redémarrage requis | Cette mise à jour ne nécessite pas de redémarrage du système. Toutefois, le service AD FS (adfssrv) et IIS devront être arrêtés avant d’installer la mise à jour et redémarrés une fois la mise à jour terminée. |
| Informations de suppression | WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et sélectionnez dans la liste des mises à jour.\ Remarque Avec la rééditation de la mise à jour 2843638 pour ADFS 2.0 sur Windows Server 2008, les correctifs contenus dans les deux mises à jour d’origine (2843638 et 2843639) ont été consolidés en une seule mise à jour (2843638). Une fois l’installation terminée, les clients voient uniquement les 2843638 mise à jour dans la liste des mises à jour installées. Pour plus d’informations, consultez le FAQ sur la mise à jour. |
| informations relatives aux fichiers | Article de la Base de connaissances Microsoft 2843638\ Article de la Base de connaissances Microsoft 2868846 |
| Vérificationde la cléde Registre | Note Il n’existe pas de clé de Registre pour valider la présence de cette mise à jour. |
Windows Server 2008 R2 (toutes éditions)
Table de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Nom du fichier de mise à jour de sécurité | Pour Services ADFS 1.x sur toutes les éditions x64 prises en charge de Windows Server 2008 R2 :\ Windows6.1-KB2868846-x64.msu |
|---|---|
| Pour Services ADFS 2.0 sur toutes les éditions x64 prises en charge de Windows Server 2008 R2:\ Windows6.1-KB2843638-v2-x64.msu | |
| Commutateurs d’installation | Consultez l’article 934307 de la Base de connaissances Microsoft. |
| Redémarrage requis | Cette mise à jour ne nécessite pas de redémarrage du système. Toutefois, le service AD FS (adfssrv) et IIS devront être arrêtés avant d’installer la mise à jour et redémarrés une fois la mise à jour terminée. |
| Informations sur la suppression | Pour désinstaller une mise à jour installée par WUSA, utilisez le commutateur d’installation /Uninstall ou cliquez sur Panneau de configuration, sur Système et sécurité, puis sous Windows Update, cliquez sur Afficher les mises à jour installées et sélectionnez dans la liste des mises à jour.\ \ Remarque Avec la réversion de la mise à jour 2843638 pour ADFS 2.0 sur Windows Server 2008 R2, les correctifs contenus dans les deux mises à jour d’origine (2843638 et 2843639) ont été consolidés en une seule mise à jour (2843638). Une fois l’installation terminée, les clients voient uniquement la mise à jour 2843638 dans la liste des mises à jour installées. Pour plus d’informations, consultez le FAQ sur la mise à jour. |
| informations relatives aux fichiers | 2843638 \ de l’article de la Base de connaissances MicrosoftArticle de la Base de connaissances Microsoft 2868846 |
| Vérification de la clé de Registre | Note Il n’existe pas de clé de Registre pour valider la présence de cette mise à jour. |
Windows Server 2012 (toutes éditions)
Table de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Nom du fichier de mise à jour de sécurité | Pour Services ADFS 2.1 sur toutes les éditions prises en charge de Windows Server 2012:\ Windows8-RT-KB2843638-x64.msu\ Windows8-RT-KB2843639-x64.msu |
|---|---|
| Commutateurs d’installation | Consultez l’article 934307 de la Base de connaissances Microsoft. |
| Redémarrage requis | Cette mise à jour ne nécessite pas de redémarrage du système. Toutefois, le service AD FS (adfssrv) et IIS devront être arrêtés avant d’installer la mise à jour et redémarrés une fois la mise à jour terminée. |
| Informations de suppression | Pour désinstaller une mise à jour installée par WUSA, utilisez le commutateur d’installation /Uninstall ou cliquez sur Panneau de configuration, sur Système et sécurité, sur Windows Update, puis sous Voir aussi, cliquez sur Mises à jour installées et sélectionnez dans la liste des mises à jour.\ Remarque La mise à jour 2843639 est un cumul de deux mises à jour (2843639 et 2843638) qui sont installées l’une après l’autre. Le 2843639 de mise à jour est installé en premier, puis 2843638 de mise à jour. Une fois les installations terminées, les clients voient les mises à jour 2843639 et 2843638 dans la liste des mises à jour installées. |
| informations relatives aux fichiers | 2843638 \ de l’article de la Base de connaissances Microsoft2843639 de l’article de la Base de connaissances Microsoft |
| Vérificationde la cléde Registre | Note Il n’existe pas de clé de Registre pour valider la présence de cette mise à jour. |
Autres informations
Microsoft Active Protections Program (MAPP)
Pour améliorer les protections de sécurité pour les clients, Microsoft fournit des informations sur les vulnérabilités aux principaux fournisseurs de logiciels de sécurité avant chaque publication de mise à jour de sécurité mensuelle. Les fournisseurs de logiciels de sécurité peuvent ensuite utiliser ces informations de vulnérabilité pour fournir des protections mises à jour aux clients via leurs logiciels ou appareils de sécurité, tels qu’un antivirus, des systèmes de détection des intrusions basés sur le réseau ou des systèmes de prévention des intrusions basés sur l’hôte. Pour déterminer si les protections actives sont disponibles auprès des fournisseurs de logiciels de sécurité, accédez aux sites web des protections actives fournis par les partenaires du programme, répertoriés dans Partenaires du programme Microsoft Active Protections (MAPP).
Support
Comment obtenir de l’aide et du support pour cette mise à jour de sécurité
- Aide à l’installation des mises à jour : Prise en charge de Microsoft Update
- Solutions de sécurité pour les professionnels de l’informatique : Résolution des problèmes et support de la sécurité TechNet
- Protéger votre ordinateur qui exécute Windows contre les virus et les programmes malveillants : Antivirus Solution et Security Center
- Support local en fonction de votre pays : Support international
Clause d'exclusion de responsabilité
Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie d’aucune sorte. Microsoft rejette toutes les garanties, expresses ou implicites, y compris les garanties de qualité marchande et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne peuvent être tenus responsables de quelque dommage que ce soit, y compris les dommages directs, indirects, accessoires, consécutifs, la perte de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires, de sorte que la limitation ci-dessus peut ne pas s’appliquer.
Révisions
- V1.0 (13 août 2013) : Bulletin publié.
- V2.0 (14 août 2013) : Bulletin réédité pour supprimer toutes les mises à jour AD FS à mesure que Microsoft travaille à résoudre un problème avec les mises à jour. Pour plus d’informations, consultez le FAQ sur la mise à jour.
- V2.1 (14 août 2013) : Bulletin révisé pour restaurer les liens de téléchargement pour les mises à jour AD FS 1.x et AD FS 2.1 et pour clarifier que les problèmes communiqués dans la réversion du bulletin V2.0 s’appliquent uniquement à AD FS 2.0.
- V3.0 (19 août 2013) : Bulletin réédité pour annoncer la nouvelle mise à jour 2843638 pour Services ADFS 2.0 sur Windows Server 2008 et Windows Server 2008 R2. Pour plus d’informations, consultez le FAQ sur la mise à jour.
Construit à 2014-04-18T13:49:36Z-07:00