Bulletin de sécurité
Bulletin de sécurité Microsoft MS13-052 - Critique
Les vulnérabilités dans .NET Framework et Silverlight pourraient autoriser l’exécution de code à distance (2861561)
Publication : 09 juillet 2013 | Mise à jour : 13 août 2013
Version : 2.0
Informations générales
Résumé
Cette mise à jour de sécurité résout cinq vulnérabilités signalées en privé et deux vulnérabilités divulguées publiquement dans Microsoft .NET Framework et Microsoft Silverlight. La plus grave de ces vulnérabilités peut permettre l’exécution de code à distance si une application approuvée utilise un modèle particulier de code. Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
Cette mise à jour de sécurité est évaluée comme importante pour Microsoft .NET Framework 1.0 Service Pack 3, Microsoft .NET Framework 1.1 Service Pack 1 et .NET Framework 3.5 Service Pack 1, et évalué critique pour Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.0 Service Pack 2, Microsoft .NET Framework 3.5, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4, et Microsoft .NET Framework 4.5 sur les éditions affectées de Microsoft Windows. La mise à jour est également classée Importante pour les éditions concernées de Microsoft Silverlight 5.
La mise à jour de sécurité traite les vulnérabilités en corrigeant la façon dont Windows gère les fichiers TrueType Font (TTF) spécialement conçus, et en corrigeant la façon dont .NET Framework gère les tableaux multidimensionnels de petites structures, valide les autorisations des objets effectuant la réflexion, alloue des tableaux d’objets et gère les vulnérabilités de confiance partielle et initialise les tableaux de mémoire. Pour plus d’informations sur les vulnérabilités, consultez la sous-section Questions fréquentes (FAQ) sur l’entrée de vulnérabilité spécifique dans la section suivante, Informations sur les vulnérabilités.
Recommandation. La plupart des clients ont la mise à jour automatique activée et n’ont pas besoin d’effectuer d’action, car cette mise à jour de sécurité est téléchargée et installée automatiquement. Les clients qui n’ont pas activé la mise à jour automatique doivent case activée pour les mises à jour et installer cette mise à jour manuellement. Pour plus d’informations sur les options de configuration spécifiques dans la mise à jour automatique, consultez l’article de la Base de connaissances Microsoft 294871.
Pour les administrateurs et les installations d’entreprise ou les utilisateurs finaux qui souhaitent installer cette mise à jour de sécurité manuellement, Microsoft recommande aux clients d’appliquer la mise à jour immédiatement à l’aide du logiciel de gestion des mises à jour, ou en case activée pour les mises à jour à l’aide du service Microsoft Update.
Consultez également la section Outils de détection et de déploiement et conseils, plus loin dans ce bulletin.
Article de la base de connaissances
| Article de la base de connaissances | 2861561 |
|---|---|
| informations relatives aux fichiers | Oui |
| Hachages SHA1/SHA2 | Oui |
| Problèmes connus | Oui |
Logiciels affectés et non affectés
Le logiciel suivant a été testé pour déterminer quelles versions ou éditions sont affectées. D’autres versions ou éditions dépassent leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie de prise en charge de votre version ou édition logicielle, consultez Support Microsoft cycle de vie.
Logiciel affecté
| Système d'exploitation | Composant | Impact maximal sur la sécurité | Évaluation de gravité agrégée | Mises à jour remplacé |
|---|---|---|---|---|
| Windows XP | ||||
| Windows XP Service Pack 3 | Microsoft .NET Framework 1.0 Service Pack 3 (2833951) (Media Center Edition 2005 Service Pack 3 et Tablet PC Edition 2005 Service Pack 3 uniquement) | Élévation de privilège | Important | 2698035 dans MS12-074 et 2572066 dans MS11-078 |
| Windows XP Service Pack 3 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) | Élévation de privilège | Important | 2742597 dans MS13-004 et 2698023 dans MS12-074 |
| Windows XP Service Pack 3 | Microsoft .NET Framework 2.0 Service Pack 2 (2833940) | Exécution de code à distance | Critique | 2572073 dans MS11-078 et 983583 dans MS10-060 |
| Windows XP Service Pack 3 | Microsoft .NET Framework 2.0 Service Pack 2 (2844285) | Élévation de privilège | Important | Aucun |
| Windows XP Service Pack 3 | Microsoft .NET Framework 3.0 Service Pack 2 (2832411) | Exécution de code à distance | Critique | 2604110 dans MS12-035 et 2656407 dans MS12-034 |
| Windows XP Service Pack 3 | Microsoft .NET Framework 3.5 Service Pack 1 (2840629) | Élévation de privilège | Important | Aucun |
| Windows XP Service Pack 3 | Microsoft .NET Framework 4[1](2832407) | Exécution de code à distance | Critique | 2656405 dans MS12-034 |
| Windows XP Service Pack 3 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows XP Service Pack 3 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | 2656405 dans MS12-034 |
| Windows XP Professional x64 Edition Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) | Élévation de privilège | Important | 2742597 dans MS13-004 et 2698023 dans MS12-074 |
| Windows XP Professional x64 Edition Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2833940) | Exécution de code à distance | Critique | 2572073 dans MS11-078 et 983583 dans MS10-060 |
| Windows XP Professional x64 Edition Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2844285) | Élévation de privilège | Important | Aucun |
| Windows XP Professional x64 Edition Service Pack 2 | Microsoft .NET Framework 3.0 Service Pack 2 (2832411) | Exécution de code à distance | Critique | 2604110 dans MS12-035 et 2656407 dans MS12-034 |
| Windows XP Professional x64 Edition Service Pack 2 | Microsoft .NET Framework 4[1](2832407) | Exécution de code à distance | Critique | 2656405 dans MS12-034 |
| Windows XP Professional x64 Edition Service Pack 2 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows XP Professional x64 Edition Service Pack 2 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | 2656405 dans MS12-034 |
| Windows Server 2003 | ||||
| Windows Server 2003 Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833949) | Élévation de privilège | Important | 2698032 dans MS12-074 et 2572069 dans MS11-078 |
| Windows Server 2003 Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2833940) | Exécution de code à distance | Critique | 2572073 dans MS11-078 et 983583 dans MS10-060 |
| Windows Server 2003 Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2844285) | Élévation de privilège | Important | Aucun |
| Windows Server 2003 Service Pack 2 | Microsoft .NET Framework 3.0 Service Pack 2 (2832411) | Exécution de code à distance | Critique | 2604110 dans MS12-035 et 2656407 dans MS12-034 |
| Windows Server 2003 Service Pack 2 | Microsoft .NET Framework 3.5 Service Pack 1 (2840629) | Élévation de privilège | Important | Aucun |
| Windows Server 2003 Service Pack 2 | Microsoft .NET Framework 4[1](2832407) | Exécution de code à distance | Critique | 2656405 dans MS12-034 |
| Windows Server 2003 Service Pack 2 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows Server 2003 Service Pack 2 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | 2656405 dans MS12-034 |
| Windows Server 2003 x64 Edition Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) | Élévation de privilège | Important | 2742597 dans MS13-004 et 2698023 dans MS12-074 |
| Windows Server 2003 x64 Edition Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2833940) | Exécution de code à distance | Critique | 2572073 dans MS11-078 et 983583 dans MS10-060 |
| Windows Server 2003 x64 Edition Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2844285) | Élévation de privilège | Important | Aucun |
| Windows Server 2003 x64 Edition Service Pack 2 | Microsoft .NET Framework 3.0 Service Pack 2 (2832411) | Exécution de code à distance | Critique | 2604110 dans MS12-035 et 2656407 dans MS12-034 |
| Windows Server 2003 x64 Edition Service Pack 2 | Microsoft .NET Framework 3.5 Service Pack 1 (2840629) | Élévation de privilège | Important | Aucun |
| Windows Server 2003 x64 Edition Service Pack 2 | Microsoft .NET Framework 4[1](2832407) | Exécution de code à distance | Critique | 2656405 dans MS12-034 |
| Windows Server 2003 x64 Edition Service Pack 2 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows Server 2003 x64 Edition Service Pack 2 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | 2656405 dans MS12-034 |
| Windows Server 2003 avec SP2 pour les systèmes Itanium | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) | Élévation de privilège | Important | 2742597 dans MS13-004 et 2698023 dans MS12-074 |
| Windows Server 2003 avec SP2 pour les systèmes Itanium | Microsoft .NET Framework 2.0 Service Pack 2 (2833940) | Exécution de code à distance | Critique | 2572073 dans MS11-078 et 983583 dans MS10-060 |
| Windows Server 2003 avec SP2 pour les systèmes Itanium | Microsoft .NET Framework 2.0 Service Pack 2 (2844285) | Élévation de privilège | Important | Aucun |
| Windows Server 2003 avec SP2 pour les systèmes Itanium | Microsoft .NET Framework 3.5 Service Pack 1 (2840629) | Élévation de privilège | Important | Aucun |
| Windows Server 2003 avec SP2 pour les systèmes Itanium | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows Server 2003 avec SP2 pour les systèmes Itanium | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | Aucun |
| Windows Vista | ||||
| Windows Vista Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) | Élévation de privilège | Important | 2742597 dans MS13-004 et 2698023 dans MS12-074 |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2833947) | Exécution de code à distance | Critique | 2572075 dans MS11-078 et 983589 dans MS10-060 |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2844287) | Élévation de privilège | Important | Aucun |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 3.0 Service Pack 2(2832412) | Exécution de code à distance | Critique | 2604105 dans MS12-035 et 2656409 dans MS12-034 |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 3.5 Service Pack 1 (2840629) | Élévation de privilège | Important | Aucun |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 4[1](2832407) | Exécution de code à distance | Critique | 2656405 dans MS12-034 |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | 2656405 dans MS12-034 |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 4.5 (2835622) | Exécution de code à distance | Critique | Aucun |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 4.5 (2833957) | Exécution de code à distance | Critique | Aucun |
| Windows Vista Service Pack 2 | Microsoft .NET Framework 4.5 (2840642) | Élévation de privilège | Important | Aucun |
| Windows Vista x64 Edition Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) | Élévation de privilège | Important | 2742597 dans MS13-004 et 2698023 dans MS12-074 |
| Windows Vista x64 Edition Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2833947) | Exécution de code à distance | Critique | 2572075 dans MS11-078 et 983589 dans MS10-060 |
| Windows Vista x64 Edition Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2844287) | Élévation de privilège | Important | Aucun |
| Windows Vista x64 Edition Service Pack 2 | Microsoft .NET Framework 3.0 Service Pack 2(2832412) | Exécution de code à distance | Critique | 2604105 dans MS12-035 et 2656409 dans MS12-034 |
| Windows Vista x64 Edition Service Pack 2 | Microsoft .NET Framework 3.5 Service Pack 1 (2840629) | Élévation de privilège | Important | Aucun |
| Windows Vista x64 Edition Service Pack 2 | Microsoft .NET Framework 4[1](2832407) | Exécution de code à distance | Critique | 2656405 dans MS12-034 |
| Windows Vista x64 Edition Service Pack 2 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows Vista x64 Edition Service Pack 2 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | 2656405 dans MS12-034 |
| Windows Vista x64 Edition Service Pack 2 | Microsoft .NET Framework 4.5 (2835622) | Exécution de code à distance | Critique | Aucun |
| Windows Vista x64 Edition Service Pack 2 | Microsoft .NET Framework 4.5 (2833957) | Exécution de code à distance | Critique | Aucun |
| Windows Vista x64 Edition Service Pack 2 | Microsoft .NET Framework 4.5 (2840642) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 | ||||
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) | Élévation de privilège | Important | 2742597 dans MS13-004 et 2698023 dans MS12-074 |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2833947) | Exécution de code à distance | Critique | 2572075 dans MS11-078 et 983589 dans MS10-060 |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2844287) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Microsoft .NET Framework 3.0 Service Pack 2(2832412) | Exécution de code à distance | Critique | 2604105 dans MS12-035 et 2656409 dans MS12-034 |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Microsoft .NET Framework 3.5 Service Pack 1 (2840629) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Microsoft .NET Framework 4[1](2832407) | Exécution de code à distance | Critique | 2656405 dans MS12-034 |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | 2656405 dans MS12-034 |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Microsoft .NET Framework 4.5 (2835622) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Microsoft .NET Framework 4.5 (2833957) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2008 pour systèmes 32 bits Service Pack 2 | Microsoft .NET Framework 4.5 (2840642) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) | Élévation de privilège | Important | 2742597 dans MS13-004 et 2698023 dans MS12-074 |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2833947) | Exécution de code à distance | Critique | 2572075 dans MS11-078 et 983589 dans MS10-060 |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2844287) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Microsoft .NET Framework 3.0 Service Pack 2(2832412) | Exécution de code à distance | Critique | 2604105 dans MS12-035 et 2656409 dans MS12-034 |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Microsoft .NET Framework 3.5 Service Pack 1 (2840629) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Microsoft .NET Framework 4[1](2832407) | Exécution de code à distance | Critique | 2656405 dans MS12-034 |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | 2656405 dans MS12-034 |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Microsoft .NET Framework 4.5 (2835622) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Microsoft .NET Framework 4.5 (2833957) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2008 pour systèmes x64 Service Pack 2 | Microsoft .NET Framework 4.5 (2840642) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 pour les systèmes Itanium Service Pack 2 | Microsoft .NET Framework 1.1 Service Pack 1 (2833941) | Élévation de privilège | Important | 2742597 dans MS13-004 et 2698023 dans MS12-074 |
| Windows Server 2008 pour les systèmes Itanium Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2833947) | Exécution de code à distance | Critique | 2572075 dans MS11-078 et 983589 dans MS10-060 |
| Windows Server 2008 pour les systèmes Itanium Service Pack 2 | Microsoft .NET Framework 2.0 Service Pack 2 (2844287) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 pour les systèmes Itanium Service Pack 2 | Microsoft .NET Framework 3.5 Service Pack 1 (2840629) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 pour les systèmes Itanium Service Pack 2 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows Server 2008 pour les systèmes Itanium Service Pack 2 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | Aucun |
| Windows 7 | ||||
| Windows 7 pour systèmes 32 bits Service Pack 1 | Microsoft .NET Framework 3.5.1(2832414) | Exécution de code à distance | Critique | 2656411 dans MS12-034 |
| Windows 7 pour systèmes 32 bits Service Pack 1 | Microsoft .NET Framework 3.5.1(2833946) | Exécution de code à distance | Critique | 2572077 dans MS11-078 |
| Windows 7 pour systèmes 32 bits Service Pack 1 | Microsoft .NET Framework 3.5.1(2840631) | Élévation de privilège | Important | Aucun |
| Windows 7 pour systèmes 32 bits Service Pack 1 | Microsoft .NET Framework 3.5.1(2844286) | Élévation de privilège | Important | Aucun |
| Windows 7 pour systèmes 32 bits Service Pack 1 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows 7 pour systèmes 32 bits Service Pack 1 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | 2656405 dans MS12-034 |
| Windows 7 pour systèmes 32 bits Service Pack 1 | Microsoft .NET Framework 4.5 (2833957) | Exécution de code à distance | Critique | Aucun |
| Windows 7 pour systèmes 32 bits Service Pack 1 | Microsoft .NET Framework 4.5 (2840642) | Élévation de privilège | Important | Aucun |
| Windows 7 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 3.5.1(2832414) | Exécution de code à distance | Critique | 2656411 dans MS12-034 |
| Windows 7 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 3.5.1(2833946) | Exécution de code à distance | Critique | 2572077 dans MS11-078 |
| Windows 7 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 3.5.1(2840631) | Élévation de privilège | Important | Aucun |
| Windows 7 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 3.5.1(2844286) | Élévation de privilège | Important | Aucun |
| Windows 7 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows 7 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | 2656405 dans MS12-034 |
| Windows 7 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 4.5 (2833957) | Exécution de code à distance | Critique | Aucun |
| Windows 7 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 4.5 (2840642) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 R2 | ||||
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 3.5.1(2832414) | Exécution de code à distance | Critique | 2656411 dans MS12-034 |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 3.5.1(2833946) | Exécution de code à distance | Critique | 2572077 dans MS11-078 |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 3.5.1(2840631) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 3.5.1(2844286) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | 2656405 dans MS12-034 |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 4.5 (2833957) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 | Microsoft .NET Framework 4.5 (2840642) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 | Microsoft .NET Framework 3.5.1(2833946) | Exécution de code à distance | Critique | 2572077 dans MS11-078 |
| Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 | Microsoft .NET Framework 3.5.1(2840631) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 | Microsoft .NET Framework 3.5.1(2844286) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | Aucun |
| Windows 8 | ||||
| Windows 8 pour les systèmes 32 bits | Microsoft .NET Framework 3.5 (2832418) | Exécution de code à distance | Critique | Aucun |
| Windows 8 pour les systèmes 32 bits | Microsoft .NET Framework 3.5 (2833959) | Exécution de code à distance | Critique | Aucun |
| Windows 8 pour les systèmes 32 bits | Microsoft .NET Framework 3.5 (2840633) | Élévation de privilège | Important | Aucun |
| Windows 8 pour les systèmes 32 bits | Microsoft .NET Framework 3.5 (2844289) | Élévation de privilège | Important | Aucun |
| Windows 8 pour les systèmes 32 bits | Microsoft .NET Framework 4.5 (2833958) | Exécution de code à distance | Critique | Aucun |
| Windows 8 pour les systèmes 32 bits | Microsoft .NET Framework 4.5 (2840632) | Élévation de privilège | Important | Aucun |
| Windows 8 pour les systèmes 64 bits | Microsoft .NET Framework 3.5 (2832418) | Exécution de code à distance | Critique | Aucun |
| Windows 8 pour les systèmes 64 bits | Microsoft .NET Framework 3.5 (2833959) | Exécution de code à distance | Critique | Aucun |
| Windows 8 pour les systèmes 64 bits | Microsoft .NET Framework 3.5 (2840633) | Élévation de privilège | Important | Aucun |
| Windows 8 pour les systèmes 64 bits | Microsoft .NET Framework 3.5 (2844289) | Élévation de privilège | Important | Aucun |
| Windows 8 pour les systèmes 64 bits | Microsoft .NET Framework 4.5 (2833958) | Exécution de code à distance | Critique | Aucun |
| Windows 8 pour les systèmes 64 bits | Microsoft .NET Framework 4.5 (2840632) | Élévation de privilège | Important | Aucun |
| Windows Server 2012 | ||||
| Windows Server 2012 | Microsoft .NET Framework 3.5 (2832418) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2012 | Microsoft .NET Framework 3.5 (2833959) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2012 | Microsoft .NET Framework 3.5 (2840633) | Élévation de privilège | Important | Aucun |
| Windows Server 2012 | Microsoft .NET Framework 3.5 (2844289) | Élévation de privilège | Important | Aucun |
| Windows Server 2012 | Microsoft .NET Framework 4.5 (2833958) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2012 | Microsoft .NET Framework 4.5 (2840632) | Élévation de privilège | Important | Aucun |
| Windows RT | ||||
| Windows RT | Microsoft .NET Framework 4.5[2](2833958) | Exécution de code à distance | Critique | Aucun |
| Windows RT | Microsoft .NET Framework 4.5[2](2840632) | Élévation de privilège | Important | Aucun |
| Option d’installation minimale | ||||
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation server Core) | Microsoft .NET Framework 3.5.1(2833946) | Exécution de code à distance | Critique | 2572077 dans MS11-078 |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation server Core) | Microsoft .NET Framework 3.5.1(2840631) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation server Core) | Microsoft .NET Framework 3.5.1(2844286) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation server Core) | Microsoft .NET Framework 4[1](2835393) | Exécution de code à distance | Critique | 2572078 dans MS11-078 |
| Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 (installation server Core) | Microsoft .NET Framework 4[1](2840628) | Élévation de privilège | Important | Aucun |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation server Core) | Microsoft .NET Framework 4.5 (2833957) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation server Core) | Microsoft .NET Framework 4.5 (2840642) | Élévation de privilège | Important | Aucun |
| Windows Server 2012 (installation minimale) | Microsoft .NET Framework 3.5 (2832418) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2012 (installation minimale) | Microsoft .NET Framework 3.5 (2833959) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2012 (installation minimale) | Microsoft .NET Framework 3.5 (2840633) | Élévation de privilège | Important | Aucun |
| Windows Server 2012 (installation minimale) | Microsoft .NET Framework 3.5 (2844289) | Élévation de privilège | Important | Aucun |
| Windows Server 2012 (installation minimale) | Microsoft .NET Framework 4.5 (2833958) | Exécution de code à distance | Critique | Aucun |
| Windows Server 2012 (installation minimale) | Microsoft .NET Framework 4.5 (2840632) | Élévation de privilège | Important | Aucun |
[1]. Profil client NET Framework 4 et .NET Framework 4 affecté. Les packages redistribuables .NET Framework version 4 sont disponibles dans deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. Le profil client .NET Framework 4 est un sous-ensemble de .NET Framework 4. La vulnérabilité traitée dans cette mise à jour affecte le profil client .NET Framework 4 et .NET Framework 4. Pour plus d’informations, consultez l’article MSDN, installation du .NET Framework.
[ 2 ]Les mises à jour de sécurité Windows RT sont fournies via Windows Update.
Remarque : .NET Framework n’est pas applicable sur les installations Server Core de Windows Server 2008 pour les systèmes 32 bits Service Pack 2 et Windows Server 2008 pour les systèmes x64 Service Pack 2.
Outils de développement Microsoft et logiciels
| Système d'exploitation | Impact maximal sur la sécurité | Évaluation de gravité agrégée | Mises à jour remplacé |
|---|---|---|---|
| Microsoft Silverlight 5 | |||
| Microsoft Silverlight 5 lorsqu’il est installé sur Mac (2847559) | Exécution de code à distance | Critique | 2814124 dans MS13-022 |
| Microsoft Silverlight 5 Developer Runtime lorsqu’il est installé sur Mac (2847559) | Exécution de code à distance | Critique | 2814124 dans MS13-022 |
| Microsoft Silverlight 5 lorsqu’il est installé sur les éditions 32 bits des clients Microsoft Windows (2847559) | Exécution de code à distance | Critique | 2814124 dans MS13-022 |
| Microsoft Silverlight 5 lorsqu’il est installé sur des éditions x64 de clients Microsoft Windows (2847559) | Exécution de code à distance | Critique | 2814124 dans MS13-022 |
| Microsoft Silverlight 5 Developer Runtime lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows (2847559) | Exécution de code à distance | Critique | 2814124 dans MS13-022 |
| Microsoft Silverlight 5 lorsqu’il est installé sur des éditions 32 bits de serveurs Microsoft Windows (2847559) | Exécution de code à distance | Critique | 2814124 dans MS13-022 |
| Microsoft Silverlight 5 lorsqu’il est installé sur des éditions x64 de serveurs Microsoft Windows (2847559) | Exécution de code à distance | Critique | 2814124 dans MS13-022 |
| Microsoft Silverlight 5 Developer Runtime lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows (2847559) | Exécution de code à distance | Critique | 2814124 dans MS13-022 |
Faq sur la mise à jour
Pourquoi ce bulletin a-t-il été révisé le 13 août 2013 ?
Microsoft a révisé ce bulletin pour réécrire les mises à jour suivantes pour les éditions spécifiées de Windows :
- Pour Windows XP : mises à jour 2840628 et 2844285
- Pour Windows Server 2003 : mises à jour 2840628 et 2844285
- Pour Windows Vista : mises à jour de 2840628, de 2840642 et de 2844287
- Pour Windows Server 2008 : mises à jour 2840628, 2840642 et 2844287
- Pour Windows 7 : mises à jour 2840628, 2840642 et 2844286
- Pour Windows Server 2008 R2 : mises à jour 2840628, 2840642 et 2844286
- Pour Windows 8 : Mises à jour 2840632 et 2844289
- Pour Windows Server 2012 : mises à jour des 2840632 et des 2844289
- Pour Windows RT : La mise à jour 2840632
Les mises à jour réécrites résolvent les problèmes décrits dans l’article de la Base de connaissances Microsoft 2872441 et l’article de la Base de connaissances Microsoft 2872041. Les clients doivent installer les mises à jour réécritées qui s’appliquent à leurs systèmes.
CVE-2013-3129 est décrit dans plusieurs bulletins de sécurité. Comment ces bulletins sont-ils liés ?
La vulnérabilité d’analyse de police TrueType (CVE-2013-3129) affecte les produits suivants :
- Composants Microsoft Windows (MS13-054)
- Microsoft Bureau (MS13-054)
- Microsoft Lync (MS13-054)
- Microsoft Visual Studio (MS13-054)
- Pilote en mode noyau Microsoft Windows (MS13-053)
- Microsoft .NET Framework (MS13-052)
- Microsoft Silverlight (MS13-052)
Vous devez installer uniquement les mises à jour qui correspondent au logiciel que vous avez installé sur vos systèmes. Si vous devez installer plusieurs de ces mises à jour, elles peuvent être installées dans n’importe quelle séquence.
Comment faire déterminer la version de Microsoft .NET Framework installée ?
Vous pouvez installer et exécuter plusieurs versions du .NET Framework sur un système et installer les versions dans n’importe quel ordre. Il existe plusieurs façons de déterminer les versions du .NET Framework actuellement installées. Pour plus d’informations, consultez l’article 318785 de la Base de connaissances Microsoft.
Quelle est la différence entre le profil client .NET Framework 4 et .NET Framework 4 ?
Les packages redistribuables .NET Framework version 4 sont disponibles dans deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. Le profil client .NET Framework 4 est un sous-ensemble du profil .NET Framework 4 optimisé pour les applications clientes. Il fournit des fonctionnalités pour la plupart des applications clientes, notamment windows Presentation Foundation (WPF), Windows Forms, Windows Communication Foundation (WCF) et les fonctionnalités ClickOnce. Cela permet un déploiement plus rapide et un package d’installation plus petit pour les applications qui ciblent le profil client .NET Framework 4. Pour plus d’informations, consultez l’article MSDN, .NET Framework Client Profile.
Il existe plusieurs packages de mise à jour disponibles pourcertains des logiciels affectés. Dois-je installer toutes les mises à jour répertoriées dans la table Software affectée pour le logiciel ?
Oui. Les clients doivent appliquer toutes les mises à jour proposées pour le logiciel installé sur leurs systèmes.
Dois-je installer ces mises à jour de sécurité dans une séquence particulière ?
Non. Plusieurs mises à jour pour un système donné peuvent être appliquées dans n’importe quelle séquence.
Qu’est-ce que Microsoft Silverlight ?
Microsoft Silverlight est une implémentation multiplateforme multiplateforme de Microsoft .NET Framework pour la création d’expériences multimédias et d’applications interactives enrichies pour le web. Pour plus d’informations, consultez le site officiel de Microsoft Silverlight.
Quels navigateurs web prennent en charge les applications Microsoft Silverlight ?
Pour exécuter des applications Microsoft Silverlight, la plupart des navigateurs web, y compris Microsoft Internet Explorer, nécessitent que Microsoft Silverlight soit installé et que le plug-in correspondant soit activé. Pour plus d’informations sur Microsoft Silverlight, consultez le site officiel, Microsoft Silverlight. Reportez-vous à la documentation de votre navigateur pour en savoir plus sur la désactivation ou la suppression des plug-ins.
Quelles sont les versions de Microsoft Silverlight 5 affectées par la vulnérabilité ?
Microsoft Silverlight build 5.1.20513.0, qui était la build actuelle de Microsoft Silverlight à partir du moment où ce bulletin a été publié pour la première fois, résout la vulnérabilité et n’est pas affecté. Les builds de Microsoft Silverlight antérieures à la version 5.1.20513.0 sont affectées.
Comment faire connaître la version et la build de Microsoft Silverlight actuellement installées sur mon système ?
Si Microsoft Silverlight est déjà installé sur votre ordinateur, vous pouvez consulter la page Obtenir Microsoft Silverlight , qui indique la version et la build de Microsoft Silverlight actuellement installées sur votre système. Vous pouvez également utiliser la fonctionnalité Gérer les modules complémentaires des versions actuelles de Microsoft Internet Explorer pour déterminer la version et les informations de génération actuellement installées sur votre système.
Vous pouvez également case activée manuellement le numéro de version de sllauncher.exe situé dans le répertoire « %ProgramFiles%\Microsoft Silverlight » (sur les systèmes Microsoft Windows x86) ou dans le répertoire « %ProgramFiles(x86)%\Microsoft Silverlight » (sur les systèmes Microsoft Windows x64).
En outre, sur Microsoft Windows, les informations de version et de build de la version actuellement installée de Microsoft Silverlight se trouvent dans le Registre à l’adresse [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight] :Version sur les systèmes Microsoft Windows x86 ou [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Silverlight] :Version sur les systèmes Microsoft Windows x64.
Sur Apple Mac OS, les informations de version et de build de la version actuellement installée de Microsoft Silverlight sont disponibles comme suit :
Ouvrir le Finder
Sélectionnez le lecteur système et accédez au dossier Plug-ins Internet - Bibliothèque
Cliquez avec le bouton droit sur le fichier Silverlight.Plug-in (si votre souris n’a qu’un seul bouton, appuyez sur La touche Ctrl tout en cliquant sur le fichier) pour afficher le menu contextuel, puis cliquez sur Afficher le contenu du package.
Dans le dossier de contenu, recherchez le fichier info.plist et ouvrez-le avec un éditeur. Il contient une entrée similaire à celle-ci, qui affiche le numéro de version :
SilverlightVersion
5.1.20513.0
La version installée avec cette mise à jour de sécurité pour Microsoft Silverlight est 5.1.20513.0. Si votre numéro de version Microsoft Silverlight 5 est supérieur ou égal à ce numéro de version, votre système n’est pas vulnérable.
Comment faire mettre à niveau ma version de Microsoft Silverlight ?
La fonctionnalité de mise à jour automatique de Microsoft Silverlight permet de s’assurer que votre installation de Microsoft Silverlight est mise à jour avec la dernière version de Microsoft Silverlight, la fonctionnalité Microsoft Silverlight et les fonctionnalités de sécurité. Pour plus d’informations sur la fonctionnalité de mise à jour automatique de Microsoft Silverlight, consultez Microsoft Silverlight Updater. Les utilisateurs Windows qui ont désactivé la fonctionnalité de mise à jour automatique de Microsoft Silverlight peuvent s’inscrire à Microsoft Update pour obtenir la dernière version de Microsoft Silverlight ou télécharger la dernière version de Microsoft Silverlight manuellement à l’aide du lien de téléchargement dans la table des logiciels affectés dans la section précédente, Logiciels affectés et non affectés. Pour plus d’informations sur le déploiement de Microsoft Silverlight dans un environnement d’entreprise, consultez le Guide de déploiement d’entreprise Silverlight.
Cette mise à jour va-t-elle mettre à niveau ma version de Silverlight ?
La mise à jour 2847559 met à niveau les versions précédentes de Silverlight vers Silverlight version 5.1.20513.0. Microsoft recommande la mise à niveau pour être protégée contre la vulnérabilité décrite dans ce bulletin.
Où puis-je trouver des informations supplémentaires sur le cycle de vie du produit Silverlight ?
Pour plus d’informations sur le cycle de vie propres à Silverlight, consultez la politique de cycle de vie du support Microsoft Silverlight.
J’utilise une version plus ancienne du logiciel abordé dans ce bulletin de sécurité. Que dois-je faire ?
Le logiciel concerné répertorié dans ce bulletin a été testé pour déterminer quelles versions sont affectées. D’autres versions sont passées au-delà de leur cycle de vie de support. Pour plus d’informations sur le cycle de vie des produits, consultez le site web Support Microsoft cycle de vie.
Il doit s’agir d’une priorité pour les clients qui ont des versions antérieures du logiciel à migrer vers des versions prises en charge afin d’éviter toute exposition potentielle aux vulnérabilités. Pour déterminer le cycle de vie de prise en charge de votre version logicielle, consultez Sélectionner un produit pour les informations de cycle de vie. Pour plus d’informations sur les Service Packs pour ces versions logicielles, consultez La politique de support du cycle de vie service Pack.
Les clients qui ont besoin d’un support personnalisé pour les logiciels plus anciens doivent contacter leur représentant de l’équipe de compte Microsoft, leur responsable de compte technique ou le représentant partenaire Microsoft approprié pour les options de support personnalisé. Les clients sans contrat Alliance, Premier ou Autorisé peuvent contacter leur bureau de vente Microsoft local. Pour obtenir des informations de contact, consultez le site web Microsoft Worldwide Information , sélectionnez le pays dans la liste des informations de contact, puis cliquez sur Atteindre pour afficher la liste des numéros de téléphone. Lorsque vous appelez, demandez à parler avec le directeur commercial premier support local. Pour plus d’informations, consultez le FAQ Support Microsoft politique de cycle de vie.
Informations sur les vulnérabilités
Évaluations de gravité et identificateurs de vulnérabilité
Les évaluations de gravité suivantes supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son impact sur la gravité et la sécurité, consultez l’index exploitabilité dans le résumé du bulletin de juillet. Pour plus d’informations, consultez Microsoft Exploitability Index.
| Logiciel affecté | Vulnérabilité d’analyse de police TrueType - CVE-2013-3129 | Vulnérabilité de violation d’accès au tableau - CVE-2013-3131 | Vulnérabilité de contournement de Réflexions ion déléguée - CVE-2013-3132 | Vulnérabilité d’injection de méthode anonyme - CVE-2013-3133 | Vulnérabilité d’allocation de tableaux - CVE-2013-3134 | Vulnérabilité de sérialisation déléguée - CVE-2013-3171 | Vulnérabilité de pointeur Null - CVE-2013-3178 | Évaluation de gravité agrégée |
|---|---|---|---|---|---|---|---|---|
| Microsoft .NET Framework 1.0 Service Pack 3 | ||||||||
| Microsoft .NET Framework 1.0 Service Pack 3 sur Windows XP Tablet PC Edition 2005 Service Pack 3 et Windows XP Media Center Edition 2005 Service Pack 3 (2833951) | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Non applicable | Non applicable | Non applicable | Important |
| Microsoft .NET Framework 1.1 Service Pack 1 | ||||||||
| Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Microsoft Windows XP Service Pack 3 (2833941) | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Non applicable | Non applicable | Non applicable | Important |
| Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Microsoft Windows XP Professional x64 Edition Service Pack 2 (2833941) | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Non applicable | Non applicable | Non applicable | Important |
| Microsoft .NET Framework 1.1 Service Pack 1 sur Microsoft Windows Server 2003 Service Pack 2 (2833949) | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Non applicable | Non applicable | Non applicable | Important |
| Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Microsoft Windows Server 2003 x64 Edition Service Pack 2 (2833941) | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Non applicable | Non applicable | Non applicable | Important |
| Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Microsoft Windows Server 2003 pour systèmes Itanium Service Pack 2 (2833941) | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Non applicable | Non applicable | Non applicable | Important |
| Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Vista Service Pack 2 (2833941) | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Non applicable | Non applicable | Non applicable | Important |
| Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Vista x64 Edition Service Pack 2 (2833941) | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Non applicable | Non applicable | Non applicable | Important |
| Microsoft .NET Framework 1.1 Service Pack 1 installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2833941) | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Non applicable | Non applicable | Non applicable | Important |
| Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2833941) | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Non applicable | Non applicable | Non applicable | Important |
| Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour les systèmes itanium Service Pack 2 (2833941) | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Non applicable | Non applicable | Non applicable | Important |
| Microsoft .NET Framework 2.0 Service Pack 2 | ||||||||
| Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Microsoft Windows XP Service Pack 3 (2833940) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 2.0 Service Pack 2 quand il est installé sur Microsoft Windows XP Service Pack 3 (2844285) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Microsoft Windows XP Professional x64 Edition Service Pack 2 (2833940) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Microsoft Windows XP Professional x64 Edition Service Pack 2 (2844285) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Microsoft Windows Server 2003 Service Pack 2 (2833940) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Microsoft Windows Server 2003 Service Pack 2 (2844285) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 2.0 Service Pack 2 installé sur Microsoft Windows Server 2003 x64 Edition Service Pack 2 (2833940) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Microsoft Windows Server 2003 x64 Edition Service Pack 2 (2844285) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Microsoft Windows Server 2003 pour les systèmes Itanium Service Pack 2 (2833940) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Microsoft Windows Server 2003 pour les systèmes Itanium Service Pack 2 (2844285) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista Service Pack 2 (2833947) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista Service Pack 2 (2844287) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista x64 Edition Service Pack 2 (2833947) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista x64 Edition Service Pack 2 (2844287) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2833947) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2844287) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2833947) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2844287) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour les systèmes itanium Service Pack 2 (2833947) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour les systèmes itanium Service Pack 2 (2844287) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.0 Service Pack 2 | ||||||||
| Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur Microsoft Windows XP Service Pack 3 (2832411) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur Windows XP Professional x64 Edition Service Pack 2 (2832411) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur Microsoft Windows Server 2003 Service Pack 2 (2832411) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur Microsoft Windows Server 2003 x64 Edition Service Pack 2 (2832411) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Vista Service Pack 2 (2832412) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Vista x64 Edition Service Pack 2 (2832412) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2832412) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2832412) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5 | ||||||||
| Microsoft .NET Framework 3.5 sur Windows 8 pour les systèmes 32 bits (2832418) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5 sur Windows 8 pour les systèmes 32 bits (2833959) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5 sur Windows 8 pour les systèmes 32 bits (2840633) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 sur Windows 8 pour les systèmes 32 bits (2844289) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 sur Windows 8 pour les systèmes 64 bits (2832418) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5 sur Windows 8 pour les systèmes 64 bits (2833959) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5 sur Windows 8 pour les systèmes 64 bits (2840633) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 sur Windows 8 pour les systèmes 64 bits (2844289) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 sur Windows Server 2012 (2832418) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5 sur Windows Server 2012 (2833959) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5 sur Windows Server 2012 (installation Server Core) (2833959) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5 sur Windows Server 2012 (2840633) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 sur Windows Server 2012 (installation Server Core) (2840633) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 sur Windows Server 2012 (2844289) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 sur Windows Server 2012 (installation Server Core) (2844289) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 Service Pack 1 | ||||||||
| Microsoft .NET Framework 3.5 Service Pack 1 quand il est installé sur Windows XP Service Pack 3 (2840629) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Server 2003 Service Pack 2 (2840629) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Server 2003 x64 Edition Service Pack 2 (2840629) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Server 2003 avec SP2 pour les systèmes Itanium (2840629) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 Service Pack 1 lorsqu’il est installé sur Windows Vista Service Pack 2 (2840629) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Vista x64 Edition Service Pack 2 (2840629) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2840629) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2840629) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Server 2008 pour les systèmes Itanium Service Pack 2 (2840629) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5.1 | ||||||||
| Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1 (2832414) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1 (2833946) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1 (2840631) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1 (2844286) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1 (2832414) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1 (2833946) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1 (2840631) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1 (2844286) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (2832414) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (2833946) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core) (2833946) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (2840631) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core) (2840631) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (2844286) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core) (2844286) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5.1 sur WINDOWS SERVER 2008 R2 pour les systèmes Itanium Service Pack 1 (2833946) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 3.5.1 sur WINDOWS SERVER 2008 R2 pour les systèmes Itanium Service Pack 1 (2840631) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 3.5.1 sur WINDOWS SERVER 2008 R2 pour les systèmes Itanium Service Pack 1 (2844286) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 | ||||||||
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows XP Service Pack 3 (2832407)[1] | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows XP Service Pack 3 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows XP Service Pack 3 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows XP Professional x64 Edition Service Pack 2 (2832407)[1] | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows XP Professional x64 Edition Service Pack 2 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows XP Professional x64 Edition Service Pack 2 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows Server 2003 Service Pack 2 (2832407)[1] | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows Server 2003 Service Pack 2 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows Server 2003 Service Pack 2 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows Server 2003 x64 Edition Service Pack 2 (2832407)[1] | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows Server 2003 x64 Edition Service Pack 2 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows Server 2003 x64 Edition Service Pack 2 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows Server 2003 pour les systèmes Itanium Service Pack 2 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Microsoft Windows Server 2003 pour les systèmes Itanium Service Pack 2 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Vista Service Pack 2 (2832407)[1] | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 quand il est installé sur Windows Vista Service Pack 2 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 quand il est installé sur Windows Vista Service Pack 2 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 quand il est installé sur Windows Vista x64 Edition Service Pack 2 (2832407)[1] | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 quand il est installé sur Windows Vista x64 Edition Service Pack 2 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 quand il est installé sur Windows Vista x64 Edition Service Pack 2 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2832407)[1] | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 quand il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2832407)[1] | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour les systèmes Itanium Service Pack 2 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour itanium-based Systems Service Pack 2 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 quand il est installé sur Windows 7 pour systèmes 32 bits Service Pack 1 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes 32 bits Service Pack 1 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 quand il est installé sur Windows 7 pour systèmes x64 Service Pack 1 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 quand il est installé sur Windows 7 pour systèmes x64 Service Pack 1 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core) (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core) (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4 lorsqu’il est installé sur WINDOWS SERVER 2008 R2 pour les systèmes Itanium Service Pack 1 (2835393)[1] | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4 lorsqu’il est installé sur WINDOWS SERVER 2008 R2 pour les systèmes Itanium Service Pack 1 (2840628)[1] | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 | ||||||||
| Microsoft .NET Framework 4.5 quand il est installé sur Windows Vista Service Pack 2 (2835622) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows Vista Service Pack 2 (2833957) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows Vista Service Pack 2 (2840642) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows Vista x64 Edition Service Pack 2 (2835622) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows Vista x64 Edition Service Pack 2 (2833957) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows Vista x64 Edition Service Pack 2 (2840642) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2835622) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2833957) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 (2840642) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2835622) | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2833957) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 (2840642) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows 7 pour systèmes 32 bits Service Pack 1 (2833957) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows 7 pour systèmes 32 bits Service Pack 1 (2840642) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows 7 pour systèmes x64 Service Pack 1 (2833957) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows 7 pour systèmes x64 Service Pack 1 (2840642) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 lorsqu’il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (2833957) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 lorsqu’il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core) (2833957) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (2840642) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 quand il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core) (2840642) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 sur Windows 8 pour les systèmes 32 bits (2833958) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 sur Windows 8 pour les systèmes 32 bits (2840632) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 sur Windows 8 pour les systèmes 64 bits (2833958) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 sur Windows 8 pour les systèmes 64 bits (2840632) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 sur Windows Server 2012 (2833958) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 sur Windows Server 2012 (installation Server Core) (2833958) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 sur Windows Server 2012 (2840632) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 sur Windows Server 2012 (installation Server Core) (2840632) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft .NET Framework 4.5 sur Windows RT (2833958) | Non applicable | Exécution de code distant critique | Élévation de privilège importante | Élévation de privilège importante | Exécution de code distant critique | Non applicable | Non applicable | Critique |
| Microsoft .NET Framework 4.5 sur Windows RT (2840632) | Non applicable | Non applicable | Non applicable | Non applicable | Non applicable | Élévation de privilège importante | Non applicable | Important |
| Microsoft Silverlight 5 | ||||||||
| Microsoft Silverlight 5 lorsqu’il est installé sur Mac (2847559) | Exécution de code à distance importante | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Exécution de code à distance importante | Critique |
| Microsoft Silverlight 5 Developer Runtime lorsqu’il est installé sur Mac (2847559) | Exécution de code à distance importante | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Exécution de code à distance importante | Critique |
| Microsoft Silverlight 5 lorsqu’il est installé sur les éditions 32 bits des clients Microsoft Windows (2847559) | Exécution de code à distance importante | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Exécution de code à distance importante | Critique |
| Microsoft Silverlight 5 lorsqu’il est installé sur des éditions x64 de clients Microsoft Windows (2847559) | Exécution de code à distance importante | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Exécution de code à distance importante | Critique |
| Microsoft Silverlight 5 Developer Runtime lorsqu’il est installé sur toutes les versions prises en charge des clients Microsoft Windows (2847559) | Exécution de code à distance importante | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Exécution de code à distance importante | Critique |
| Microsoft Silverlight 5 lorsqu’il est installé sur des éditions 32 bits de serveurs Microsoft Windows (2847559) | Exécution de code à distance importante | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Exécution de code à distance importante | Critique |
| Microsoft Silverlight 5 lorsqu’il est installé sur des éditions x64 de serveurs Microsoft Windows (2847559) | Exécution de code à distance importante | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Exécution de code à distance importante | Critique |
| Microsoft Silverlight 5 Developer Runtime lorsqu’il est installé sur toutes les versions prises en charge des serveurs Microsoft Windows (2847559) | Exécution de code à distance importante | Exécution de code distant critique | Non applicable | Non applicable | Non applicable | Non applicable | Exécution de code à distance importante | Critique |
Vulnérabilité d’analyse de police TrueType - CVE-2013-3129
Une vulnérabilité d’exécution de code à distance existe de la façon dont les composants affectés gèrent des fichiers de police TrueType spécialement conçus. La vulnérabilité peut autoriser l’exécution de code distant si un utilisateur ouvre un fichier de police TrueType spécialement conçu. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle complet d’un système affecté. Un attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes avec des droits d’administration complets.
Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2013-3129.
Facteurs d’atténuation
Microsoft n’a pas identifié de facteurs d’atténuation pour cette vulnérabilité.
Solutions de contournement
Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.
FAQ
Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance.
Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que Windows ne parvient pas à gérer correctement les fichiers TTF (TrueType Fonts) spécialement conçus.
Qu’est-ceque TrueType ?
TrueType est une technologie de police numérique utilisée dans les systèmes d’exploitation Microsoft.
Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire en mode noyau. Un attaquant peut ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créez des comptes avec des droits d’administration complets.
Comment un attaquant pourrait-il exploiter lavulnérabilité ?
Il existe plusieurs façons pour un attaquant d’exploiter cette vulnérabilité.
Dans un scénario d’attaque basé sur le web, un attaquant peut héberger un site web spécialement conçu pour exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. Un attaquant n’aurait aucun moyen de forcer les utilisateurs à afficher le contenu contrôlé par l’attaquant. Au lieu de cela, un attaquant doit convaincre les utilisateurs de prendre des mesures, généralement en les obtenant pour cliquer sur un lien dans un message électronique ou dans un message Instantané Messenger qui amène les utilisateurs sur le site web de l’attaquant, ou en ouvrant une pièce jointe envoyée par e-mail.
Dans un scénario d’attaque de partage de fichiers, un attaquant peut fournir un fichier de document spécialement conçu pour exploiter cette vulnérabilité, puis convaincre un utilisateur d’ouvrir le fichier de document.
Dans un scénario d’attaque locale, un attaquant peut également exploiter cette vulnérabilité en exécutant une application spécialement conçue pour prendre un contrôle total sur le système concerné. Toutefois, l’attaquant doit disposer d’informations d’identification d’ouverture de session valides et être en mesure de se connecter localement pour exploiter cette vulnérabilité dans ce scénario.
Quels systèmes sont principalement exposés à la vulnérabilité ?
Les stations de travail et les serveurs terminal sont principalement à risque.
Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont Windows gère les fichiers trueType font (TTF) spécialement conçus.
Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Non. Microsoft a reçu des informations sur cette vulnérabilité par le biais d’une divulgation coordonnée des vulnérabilités.
Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lorsque ce bulletin de sécurité a été émis à l’origine.
Vulnérabilité de violation d’accès au tableau - CVE-2013-3131
Une vulnérabilité d’exécution de code à distance existe de la façon dont .NET Framework gère les tableaux multidimensionnels de petites structures.
Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2013-3131.
Facteurs d’atténuation
L’atténuation fait référence à un paramètre, à une configuration courante ou à une meilleure pratique générale, existant dans un état par défaut, qui peut réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs d’atténuation suivants peuvent être utiles dans votre situation :
- Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
- Dans un scénario d’attaque basé sur le web, un attaquant peut héberger un site web qui contient une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à persuader les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un message électronique ou un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant.
- Cette vulnérabilité ne peut pas être exploitée automatiquement par e-mail. Le fichier spécialement conçu peut être envoyé en tant que pièce jointe par e-mail, mais l’attaquant devra convaincre l’utilisateur d’ouvrir la pièce jointe afin d’exploiter la vulnérabilité.
Solutions de contournement
La solution de contournement fait référence à un paramètre ou à une modification de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui permet de bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion si une solution de contournement réduit les fonctionnalités :
Empêcher temporairement l’exécution de Microsoft Silverlight dans Internet Explorer
La désactivation temporaire de Silverlight dans Internet Explorer peut vous aider à vous protéger contre ces vulnérabilités. Pour désactiver Silverlight dans Internet Explorer, procédez comme suit :- Dans Internet Explorer, cliquez sur le menu Outils , puis sur Options Internet.
- Cliquez sur l’onglet Programmes , puis sur Gérer les modules complémentaires.
- Dans la liste Des barres d’outils et extensions, recherchez « Microsoft Silverlight », puis cliquez sur Désactiver.
Empêcher temporairement Microsoft Silverlight de s’exécuter dansMozillaFirefox
La désactivation temporaire de Silverlight dans Mozilla Firefox peut vous aider à vous protéger contre ces vulnérabilités. Pour désactiver Silverlight dans Firefox, procédez comme suit :- Dans Firefox, cliquez sur le menu Outils , puis sur Compléments.
- Dans la fenêtre Compléments , cliquez sur l’onglet Plug-ins .
- Recherchez le plug-in Silverlight , puis cliquez sur Désactiver.
Empêcher temporairement Microsoft Silverlight de s’exécuter dansGoogle Chrome
La désactivation temporaire de Silverlight dans Google Chrome peut vous aider à vous protéger contre ces vulnérabilités. Pour désactiver Silverlight dans Chrome, procédez comme suit :- Dans la barre d’adresses de Chrome, tapez about :plugins.
- Dans la page qui s’affiche, recherchez le plug-in Silverlight et désactivez-le.
FAQ
Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance.
Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que .NET Framework gère incorrectement les tableaux multidimensionnels de petites structures.
Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Dans un scénario d’attaque d’application .NET, un attaquant qui a réussi à exploiter cette vulnérabilité peut obtenir les mêmes autorisations que l’utilisateur actuellement connecté. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle complet du système concerné. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
Dans un scénario de navigation web, un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire pour le compte de l’utilisateur ciblé. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle complet du système concerné. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Dans un scénario d’attaque d’application .NET, un attaquant peut modifier les données de tableau de manière à permettre l’exécution de code à distance.
Dans un scénario d’attaque basé sur le web, un attaquant peut héberger un site web qui contient une application Silverlight spécialement conçue pour exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. L’attaquant peut également tirer parti des sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou dans un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant. Il peut également être possible d’afficher du contenu web spécialement conçu à l’aide de bannières publicitaires ou d’autres méthodes pour fournir du contenu web aux systèmes concernés.
Quels systèmes sont principalement exposés à la vulnérabilité ?
L’exploitation réussie de cette vulnérabilité nécessite qu’un utilisateur soit connecté et visite des sites web à l’aide d’un navigateur web capable d’instancier des applications Silverlight. Par conséquent, tous les systèmes où un navigateur web est utilisé fréquemment, tels que les stations de travail ou les serveurs terminal, sont à risque de cette vulnérabilité. Les serveurs peuvent être plus risqués si les administrateurs autorisent les utilisateurs à parcourir et lire les e-mails sur les serveurs. Toutefois, les meilleures pratiques découragent fortement cette autorisation.
Qu’est-ce que Microsoft Silverlight ?
Microsoft Silverlight est une implémentation multiplateforme multiplateforme de Microsoft .NET Framework pour la création d’expériences multimédias et d’applications interactives enrichies pour le web. Pour plus d’informations, consultez le site officiel de Microsoft Silverlight.
J’exécute Internet Explorer pour Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 ou Windows Server 2012. Cela atténue-t-il cette vulnérabilité ?
Oui. Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 et Windows Server 2012 s’exécute en mode restreint appelé Configuration de sécurité renforcée. La configuration de sécurité améliorée est un groupe de paramètres préconfigurés dans Internet Explorer qui peuvent réduire la probabilité qu’un utilisateur ou un administrateur télécharge et exécute du contenu web spécialement conçu sur un serveur. Il s’agit d’un facteur d’atténuation pour les sites web que vous n’avez pas ajoutés à la zone sites approuvés Internet Explorer.
EMET permet-il d’atténuer les attaques susceptibles d’exploiter cette vulnérabilité ?
Oui. L’expérience d’atténuation améliorée Shared Computer Toolkit (EMET) permet aux utilisateurs de gérer les technologies d’atténuation de la sécurité qui permettent aux attaquants d’exploiter les vulnérabilités dans un logiciel donné. EMET permet d’atténuer cette vulnérabilité où EMET est installé et configuré pour fonctionner avec le logiciel concerné.
Notez que le logiciel doit être choisi pour utiliser les technologies d’atténuation EMET. Pour .NET Framework, les utilisateurs peuvent choisir les applications qui utilisent le .NET Framework. Pour Microsoft Silverlight, les utilisateurs peuvent choisir la version installée d’Internet Explorer.
Pour plus d’informations sur EMET, consultez L’expérience d’atténuation améliorée Shared Computer Toolkit.
Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont .NET Framework gère les tableaux multidimensionnels de petites structures.
Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Oui. Cette vulnérabilité a été divulguée publiquement.
Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lorsque ce bulletin de sécurité a été émis à l’origine.
Vulnérabilité de contournement de Réflexions ion déléguée - CVE-2013-3132
Une vulnérabilité d’élévation de privilèges existe de la façon dont .NET Framework valide les autorisations de certains objets effectuant une réflexion. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle complet d’un système affecté.
Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2013-3132.
Facteurs d’atténuation
L’atténuation fait référence à un paramètre, à une configuration courante ou à une meilleure pratique générale, existant dans un état par défaut, qui peut réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs d’atténuation suivants peuvent être utiles dans votre situation :
- Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
- Par défaut, les applications XBAP invitent l’utilisateur avant d’exécuter du code.
- Par défaut, Internet Explorer 9 et Internet Explorer 10 empêchent le code XAML, utilisé par les XBAPs, de s’exécuter dans la zone Internet.
- Par défaut, Internet Explorer 6, Internet Explorer 7 et Internet Explorer 8 sont configurés pour inviter l’utilisateur avant d’exécuter XAML, qui est utilisé par les XBAPs, dans la zone Internet.
- Dans un scénario d’attaque basé sur le web, un attaquant peut héberger un site web qui contient une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à persuader les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un message électronique ou un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant.
- Par défaut, Internet Explorer sur Windows Server 2003 et Windows Server 2008 s’exécute en mode restreint appelé Configuration de sécurité améliorée. Ce mode atténue cette vulnérabilité. Consultez la section FAQ de cette mise à jour de sécurité pour plus d’informations sur la configuration de sécurité renforcée d’Internet Explorer.
Solutions de contournement
La solution de contournement fait référence à un paramètre ou à une modification de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui permet de bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion si une solution de contournement réduit les fonctionnalités :
Limiter les sites web à vos sites web approuvés uniquement
Pour résoudre ce problème, vous pouvez ajouter des sites approuvés à la zone approuvée d’Internet Explorer, après avoir désactivé le script actif dans la zone Internet. Cela vous permettra de continuer à utiliser des sites web approuvés exactement comme vous le faites aujourd’hui, tout en renforçant les restrictions sur les sites non approuvés. Lorsque vous êtes en mesure de déployer le correctif, vous pourrez réactiver le script actif dans la zone Internet.Pour ce faire, procédez comme suit :
Dans Internet Explorer, cliquez sur le menu Outils , puis sur Options Internet.
Cliquez sur l’onglet Sécurité , puis, dans la zone intitulée Sélectionner une zone de contenu Web pour spécifier ses paramètres de sécurité actuels, cliquez sur Sites approuvés.
Cliquez sur Sites , puis ajoutez les sites qui ne nécessitent pas de connexion sécurisée en procédant comme suit :
Désactivez la case case activée box intitulée Exiger la vérification du serveur (https :) pour tous les sites de cette zone.
Dans la zone intitulée Ajouter ce site web à la zone :, tapez l’URL d’un site approuvé, puis cliquez sur le bouton Ajouter .
Répétez pour chaque site que vous souhaitez ajouter à la zone.
Cliquez deux fois sur OK pour accepter les modifications et revenir à Internet Explorer.
Ajoutez tous les sites que vous approuvez pour ne pas effectuer d’action malveillante sur votre ordinateur. Une en particulier que vous souhaiterez peut-être ajouter est https://windowsupdate.microsoft.com. Il s’agit du site qui héberge le correctif et nécessite un script actif pour installer le correctif. Notez qu’il existe généralement un compromis entre la facilité d’utilisation et la sécurité ; en sélectionnant une configuration haute sécurité, vous pourriez le rendre extrêmement peu probable qu’un site web malveillant pourrait prendre des mesures contre vous, mais au coût de l’absence de nombreuses fonctionnalités riches. L’équilibre approprié entre la sécurité et la facilité d’utilisation est différent pour tous, et vous devez choisir une configuration qui répond à vos besoins. La bonne nouvelle est qu’il est facile de modifier votre configuration, et vous pouvez essayer différentes configurations jusqu’à ce que vous trouviez le bon pour vous jusqu’à ce que vous puissiez installer le correctif.
Désactiver les applications de navigateur XAML dans Internet Explorer
Pour vous protéger contre cette vulnérabilité, modifiez vos paramètres pour qu’ils s’affichent avant d’exécuter des applications de navigateur XAML (XBAPs) ou pour désactiver des adresses XBAP dans les zones de sécurité Internet et Intranet local comme suit :- Dans Internet Explorer, cliquez sur le menu Outils , puis sélectionnez Options Internet.
- Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour XAML libre, cliquez sur Invite ou Désactiver, puis sur OK.
- Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour les applications de navigateur XAML, cliquez sur Invite ou Désactiver, puis sur OK.
- Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour les documents XPS, cliquez sur Invite ou Désactiver, puis sur OK.
- Sous l'onglet Sécurité, cliquez sur Personnaliser le niveau. Sous composants dépendants du .NET Framework, définissez les composants d’exécution non signés avec Authenticode pour demander ou désactiver, puis cliquez sur OK. Répétez cette étape pour exécuter les composants signés avec Authenticode, puis cliquez sur OK.
- Cliquez sur Intranet local, puis sur Niveau personnalisé. Répétez les étapes 3 et 4. Si vous êtes invité à confirmer que vous souhaitez modifier ces paramètres, cliquez sur Oui. Cliquez sur OK pour revenir à Internet Explorer.
Impact de la solution de contournement. Le code Microsoft .NET ne s’exécute pas dans Internet Explorer ou ne s’exécute pas sans invite. La désactivation des applications et composants Microsoft .NET dans les zones de sécurité Internet et Intranet local peut entraîner le fonctionnement incorrect de certains sites web. Si vous avez des difficultés à utiliser un site web après avoir modifié ce paramètre et que vous êtes sûr que le site est sûr d’être utilisé, vous pouvez ajouter ce site à votre liste de sites approuvés. Cela permettra au site de fonctionner correctement.
FAQ
Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges.
Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que le .NET Framework valide incorrectement les autorisations des objets effectuant une réflexion.
Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle complet du système concerné. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets.
Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Il existe deux scénarios d’attaque possibles pour exploiter cette vulnérabilité : un scénario de navigation web et un scénario de contournement d’application Windows .NET de restrictions de sécurité d’accès au code (CAS). Ces scénarios sont décrits comme suit :
- Scénario d’attaque de navigation web
Un attaquant peut héberger un site web spécialement conçu qui contient un XBAP spécialement conçu (application de navigateur XAML) qui pourrait exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. L’attaquant peut également tirer parti des sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou dans un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant. Il peut également être possible d’afficher du contenu web spécialement conçu à l’aide de bannières publicitaires ou d’autres méthodes pour fournir du contenu web aux systèmes concernés. - Scénario d’attaque des applications .NET Windows
Cette vulnérabilité peut également être utilisée par les applications Windows .NET Framework pour contourner les restrictions de sécurité d’accès au code (CAS).
Qu’est-ce qu’une application de navigateur XAML (XBAP) ?
Une application de navigateur XAML (XBAP) combine les fonctionnalités d’une application web et d’une application cliente enrichie. Comme les applications web, les XBAPs peuvent être publiés sur un serveur web et lancés à partir d’Internet Explorer. Comme les applications clientes riches, les XBAPs peuvent tirer parti des fonctionnalités de Windows Presentation Foundation (WPF). Pour plus d’informations sur les XBAPs, consultez l’article MSDN, Vue d’ensemble des applications de navigateur XAML Windows Presentation Foundation.
Qu’est-ce que les restrictions de sécurité d’accès au code .NET Framework (CAS) ?
Le .NET Framework fournit un mécanisme de sécurité appelé sécurité d'accès du code, qui aide à protéger les systèmes informatiques contre du code mobile malveillant, pour permettre à du code d'origine inconnue de s'exécuter en toute sécurité et pour éviter que du code de confiance ne compromette la sécurité de manière intentionnelle ou accidentelle. La sécurité de l’accès au code (CAS) permet au code d’être approuvé à différents degrés en fonction de l’origine du code et des autres aspects de l’identité du code. La sécurité d'accès du code applique aussi différents niveaux de confiance au code, ce qui réduit la quantité de code dont le niveau de confiance doit être suffisant pour s'exécuter. L'utilisation de la sécurité d'accès du code peut diminuer la probabilité que votre code soit utilisé de manière abusive par du code malveillant ou rempli d'erreurs. Pour plus d’informations sur le cas, consultez l’article MSDN, Sécurité de l’accès au code.
J’exécute Internet Explorer pour Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2. Cela atténue-t-il cette vulnérabilité ?
Oui. Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute en mode restreint appelé Configuration de sécurité renforcée. La configuration de sécurité améliorée est un groupe de paramètres préconfigurés dans Internet Explorer qui peuvent réduire la probabilité qu’un utilisateur ou un administrateur télécharge et exécute du contenu web spécialement conçu sur un serveur. Il s’agit d’un facteur d’atténuation pour les sites web que vous n’avez pas ajoutés à la zone sites approuvés Internet Explorer.
Quels systèmes sont principalement exposés à la vulnérabilité ?
Il existe deux types de systèmes à risque de cette vulnérabilité, décrits comme suit : les systèmes qui utilisent le scénario de navigation web et les systèmes qui utilisent le scénario d’applications Windows .NET Framework.
- Scénario de navigation web
L’exploitation réussie de cette vulnérabilité nécessite qu’un utilisateur soit connecté et visite des sites web à l’aide d’un navigateur web capable d’instancier des adresses XBAPs. Par conséquent, tous les systèmes où un navigateur web est utilisé fréquemment, tels que les stations de travail ou les serveurs terminal, sont à risque de cette vulnérabilité. Les serveurs peuvent être plus risqués si les administrateurs autorisent les utilisateurs à parcourir et lire les e-mails sur les serveurs. Toutefois, les meilleures pratiques découragent fortement cette autorisation. - Applications Windows .NET
Les stations de travail et les serveurs qui exécutent des applications Windows .NET Framework non approuvées sont également exposés à cette vulnérabilité.
Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont .NET Framework valide les autorisations des objets effectuant la réflexion.
Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Non. Microsoft a reçu des informations sur cette vulnérabilité par le biais d’une divulgation coordonnée des vulnérabilités.
Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lorsque ce bulletin de sécurité a été émis à l’origine.
Vulnérabilité d’injection de méthode anonyme - CVE-2013-3133
Une vulnérabilité d’élévation de privilèges existe de la façon dont le .NET Framework valide les autorisations pour les objets impliqués dans la réflexion.
Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2013-3133.
Facteurs d’atténuation
L’atténuation fait référence à un paramètre, à une configuration courante ou à une meilleure pratique générale, existant dans un état par défaut, qui peut réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs d’atténuation suivants peuvent être utiles dans votre situation :
- Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
- Par défaut, Internet Explorer 9 et Internet Explorer 10 empêchent le code XAML, utilisé par les XBAPs, de s’exécuter dans la zone Internet.
- Par défaut, Internet Explorer 6, Internet Explorer 7 et Internet Explorer 8 sont configurés pour inviter l’utilisateur avant d’exécuter XAML, qui est utilisé par les XBAPs, dans la zone Internet.
- Dans un scénario d’attaque basé sur le web, un attaquant peut héberger un site web qui contient une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à persuader les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un message électronique ou un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant.
- Par défaut, Internet Explorer sur Windows Server 2003 et Windows Server 2008 s’exécute en mode restreint appelé Configuration de sécurité améliorée. Ce mode atténue cette vulnérabilité. Consultez la section FAQ de cette mise à jour de sécurité pour plus d’informations sur la configuration de sécurité renforcée d’Internet Explorer.
Solutions de contournement
La solution de contournement fait référence à un paramètre ou à une modification de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui permet de bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion si une solution de contournement réduit les fonctionnalités :
Limiter les sites web à vos sites web approuvés uniquement
Pour résoudre ce problème, vous pouvez ajouter des sites approuvés à la zone approuvée d’Internet Explorer, après avoir désactivé le script actif dans la zone Internet. Cela vous permettra de continuer à utiliser des sites web approuvés exactement comme vous le faites aujourd’hui, tout en renforçant les restrictions sur les sites non approuvés. Lorsque vous êtes en mesure de déployer le correctif, vous pourrez réactiver le script actif dans la zone Internet.Pour ce faire, procédez comme suit :
Dans Internet Explorer, cliquez sur le menu Outils , puis sur Options Internet.
Cliquez sur l’onglet Sécurité , puis, dans la zone intitulée Sélectionner une zone de contenu Web pour spécifier ses paramètres de sécurité actuels, cliquez sur Sites approuvés.
Cliquez sur Sites , puis ajoutez les sites qui ne nécessitent pas de connexion sécurisée en procédant comme suit :
Désactivez la case case activée box intitulée Exiger la vérification du serveur (https :) pour tous les sites de cette zone.
Dans la zone intitulée Ajouter ce site web à la zone :, tapez l’URL d’un site approuvé, puis cliquez sur le bouton Ajouter .
Répétez pour chaque site que vous souhaitez ajouter à la zone.
Cliquez deux fois sur OK pour accepter les modifications et revenir à Internet Explorer.
Ajoutez tous les sites que vous approuvez pour ne pas effectuer d’action malveillante sur votre ordinateur. Une en particulier que vous souhaiterez peut-être ajouter est https://windowsupdate.microsoft.com. Il s’agit du site qui héberge le correctif et nécessite un script actif pour installer le correctif. Notez qu’il existe généralement un compromis entre la facilité d’utilisation et la sécurité ; en sélectionnant une configuration haute sécurité, vous pourriez le rendre extrêmement peu probable qu’un site web malveillant pourrait prendre des mesures contre vous, mais au coût de l’absence de nombreuses fonctionnalités riches. L’équilibre approprié entre la sécurité et la facilité d’utilisation est différent pour tous, et vous devez choisir une configuration qui répond à vos besoins. La bonne nouvelle est qu’il est facile de modifier votre configuration, et vous pouvez essayer différentes configurations jusqu’à ce que vous trouviez le bon pour vous jusqu’à ce que vous puissiez installer le correctif.
Désactiver les applications de navigateur XAML dans Internet Explorer
Pour vous protéger contre cette vulnérabilité, modifiez vos paramètres pour qu’ils s’affichent avant d’exécuter des applications de navigateur XAML (XBAPs) ou pour désactiver des adresses XBAP dans les zones de sécurité Internet et Intranet local comme suit :- Dans Internet Explorer, cliquez sur le menu Outils , puis sélectionnez Options Internet.
- Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour XAML libre, cliquez sur Invite ou Désactiver, puis sur OK.
- Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour les applications de navigateur XAML, cliquez sur Invite ou Désactiver, puis sur OK.
- Cliquez sur l’onglet Sécurité , sur Internet, puis sur Niveau personnalisé. Sous Paramètres, pour les documents XPS, cliquez sur Invite ou Désactiver, puis sur OK.
- Sous l'onglet Sécurité, cliquez sur Personnaliser le niveau. Sous composants dépendants du .NET Framework, définissez les composants d’exécution non signés avec Authenticode pour demander ou désactiver, puis cliquez sur OK. Répétez cette étape pour exécuter les composants signés avec Authenticode, puis cliquez sur OK.
- Cliquez sur Intranet local, puis sur Niveau personnalisé. Répétez les étapes 3 et 4. Si vous êtes invité à confirmer que vous souhaitez modifier ces paramètres, cliquez sur Oui. Cliquez sur OK pour revenir à Internet Explorer.
Impact de la solution de contournement. Le code Microsoft .NET ne s’exécute pas dans Internet Explorer ou ne s’exécute pas sans invite. La désactivation des applications et composants Microsoft .NET dans les zones de sécurité Internet et Intranet local peut entraîner le fonctionnement incorrect de certains sites web. Si vous avez des difficultés à utiliser un site web après avoir modifié ce paramètre et que vous êtes sûr que le site est sûr d’être utilisé, vous pouvez ajouter ce site à votre liste de sites approuvés. Cela permettra au site de fonctionner correctement.
FAQ
Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges.
Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que le .NET Framework valide incorrectement les autorisations des objets impliqués dans la réflexion.
Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Dans le scénario de navigation web, un attaquant qui a réussi à exploiter cette vulnérabilité peut obtenir les mêmes autorisations que l’utilisateur actuellement connecté. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle complet du système concerné. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Il existe deux scénarios d’attaque possibles pour exploiter cette vulnérabilité : un scénario de navigation web et un scénario de contournement d’application Windows .NET de restrictions de sécurité d’accès au code (CAS). Ces scénarios sont décrits comme suit :
- Scénario d’attaque de navigation web
Un attaquant peut héberger un site web spécialement conçu qui contient un XBAP spécialement conçu (application de navigateur XAML) qui pourrait exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. L’attaquant peut également tirer parti des sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou dans un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant. Il peut également être possible d’afficher du contenu web spécialement conçu à l’aide de bannières publicitaires ou d’autres méthodes pour fournir du contenu web aux systèmes concernés. - Scénario d’attaque des applications .NET Windows
Cette vulnérabilité peut également être utilisée par les applications Windows .NET Framework pour contourner les restrictions de sécurité d’accès au code (CAS).
Qu’est-ce qu’une application de navigateur XAML (XBAP) ?
Une application de navigateur XAML (XBAP) combine les fonctionnalités d’une application web et d’une application cliente enrichie. Comme les applications web, les XBAPs peuvent être publiés sur un serveur web et lancés à partir d’Internet Explorer. Comme les applications clientes riches, les XBAPs peuvent tirer parti des fonctionnalités de Windows Presentation Foundation (WPF). Pour plus d’informations sur les XBAPs, consultez l’article MSDN, Vue d’ensemble des applications de navigateur XAML Windows Presentation Foundation.
Qu’est-ce que les restrictions de sécurité d’accès au code .NET Framework (CAS) ?
Le .NET Framework fournit un mécanisme de sécurité appelé sécurité d'accès du code, qui aide à protéger les systèmes informatiques contre du code mobile malveillant, pour permettre à du code d'origine inconnue de s'exécuter en toute sécurité et pour éviter que du code de confiance ne compromette la sécurité de manière intentionnelle ou accidentelle. La sécurité de l’accès au code (CAS) permet au code d’être approuvé à différents degrés en fonction de l’origine du code et des autres aspects de l’identité du code. La sécurité d'accès du code applique aussi différents niveaux de confiance au code, ce qui réduit la quantité de code dont le niveau de confiance doit être suffisant pour s'exécuter. L'utilisation de la sécurité d'accès du code peut diminuer la probabilité que votre code soit utilisé de manière abusive par du code malveillant ou rempli d'erreurs. Pour plus d’informations sur le cas, consultez l’article MSDN, Sécurité de l’accès au code.
J’exécute Internet Explorer pour Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2. Cela atténue-t-il cette vulnérabilité ?
Oui. Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute en mode restreint appelé Configuration de sécurité renforcée. La configuration de sécurité améliorée est un groupe de paramètres préconfigurés dans Internet Explorer qui peuvent réduire la probabilité qu’un utilisateur ou un administrateur télécharge et exécute du contenu web spécialement conçu sur un serveur. Il s’agit d’un facteur d’atténuation pour les sites web que vous n’avez pas ajoutés à la zone sites approuvés Internet Explorer.
Quels systèmes sont principalement exposés à la vulnérabilité ?
Il existe deux types de systèmes à risque de cette vulnérabilité, décrits comme suit : les systèmes qui utilisent le scénario de navigation web et les systèmes qui utilisent le scénario d’applications Windows .NET Framework.
- Scénario de navigation web
L’exploitation réussie de cette vulnérabilité nécessite qu’un utilisateur soit connecté et visite des sites web à l’aide d’un navigateur web capable d’instancier des adresses XBAPs. Par conséquent, tous les systèmes où un navigateur web est utilisé fréquemment, tels que les stations de travail ou les serveurs terminal, sont à risque de cette vulnérabilité. Les serveurs peuvent être plus risqués si les administrateurs autorisent les utilisateurs à parcourir et lire les e-mails sur les serveurs. Toutefois, les meilleures pratiques découragent fortement cette autorisation. - Applications Windows .NET
Les stations de travail et les serveurs qui exécutent des applications Windows .NET Framework non approuvées sont également exposés à cette vulnérabilité.
Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont .NET Framework valide les autorisations des objets impliqués dans la réflexion.
Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Non. Microsoft a reçu des informations sur cette vulnérabilité par le biais d’une divulgation coordonnée des vulnérabilités.
Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lorsque ce bulletin de sécurité a été émis à l’origine.
Vulnérabilité d’allocation de tableaux - CVE-2013-3134
Une vulnérabilité d’exécution de code à distance existe de la façon dont Microsoft .NET Framework alloue des tableaux de petites structures.
Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2013-3134.
Facteurs d’atténuation
L’atténuation fait référence à un paramètre, à une configuration courante ou à une meilleure pratique générale, existant dans un état par défaut, qui peut réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs d’atténuation suivants peuvent être utiles dans votre situation :
- Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
- Les systèmes exécutant des versions 32 bits de Windows ne sont pas affectés par cette vulnérabilité.
Solutions de contournement
Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.
FAQ
Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance.
Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que le CLR .NET Framework alloue incorrectement un tableau de petites structures.
Qu’est-ce que le CLR ?
Microsoft .NET Framework fournit un environnement d’exécution appelé Common Language Runtime (CLR), qui exécute le code et fournit des services qui facilitent le processus de développement. Pour plus d’informations sur le CLR, consultez Common Language Runtime Overview.
Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire pour le compte de l’utilisateur ciblé. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle complet du système concerné. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Dans un scénario d’attaque d’application .NET, un attaquant peut manipuler les données d’une manière qui permettrait l’exécution de code distant.
Quels systèmes sont principalement exposés à la vulnérabilité ?
Les stations de travail et les serveurs x64 qui exécutent des applications Windows .NET Framework sont principalement exposés à cette vulnérabilité.
Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en modifiant la façon dont le .NET Framework alloue des tableaux de petites structures.
Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Oui. Cette vulnérabilité a été divulguée publiquement.
Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lorsque ce bulletin de sécurité a été émis à l’origine.
Vulnérabilité de sérialisation déléguée - CVE-2013-3171
Une vulnérabilité d’élévation de privilèges existe de la façon dont le .NET Framework valide les autorisations pour les objets délégués pendant la sérialisation.
Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2013-3171.
Facteurs d’atténuation
Microsoft n’a pas identifié de facteurs d’atténuation pour cette vulnérabilité.
Solutions de contournement
Microsoft n’a identifié aucune solution de contournement pour cette vulnérabilité.
FAQ
Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges.
Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que le .NET Framework valide incorrectement les autorisations des objets délégués pendant la sérialisation.
Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Dans un scénario de navigation web, un attaquant qui a réussi à exploiter cette vulnérabilité peut obtenir les mêmes autorisations que l’utilisateur actuellement connecté. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle complet du système concerné. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
Comment un attaquant pourrait-il exploiter lavulnérabilité ?
Il existe deux scénarios d’attaque possibles pour exploiter cette vulnérabilité : un scénario de navigation web et un scénario de contournement d’application Windows .NET de restrictions de sécurité d’accès au code (CAS). Ces scénarios sont décrits comme suit :
- Scénario d’attaque de navigation web
Un attaquant peut héberger un site web spécialement conçu qui contient un XBAP spécialement conçu (application de navigateur XAML) qui pourrait exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. L’attaquant peut également tirer parti des sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou dans un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant. Il peut également être possible d’afficher du contenu web spécialement conçu à l’aide de bannières publicitaires ou d’autres méthodes pour fournir du contenu web aux systèmes concernés. - Scénario d’attaque des applications .NET Windows
Cette vulnérabilité peut également être utilisée par les applications Windows .NET Framework pour contourner les restrictions de sécurité d’accès au code (CAS).
Qu’est-ce que WPF ?
Microsoft .NET Framework fournit un environnement d’exécution appelé WPF (Windows Presentation Foundation), qui est un système de présentation pour la création d’applications clientes Windows. Pour plus d’informations sur WPF, consultez Présentation de WPF.
Qu’est-ce qu’une application de navigateur XAML (XBAP) ?
Une application de navigateur XAML (XBAP) combine les fonctionnalités d’une application web et d’une application cliente enrichie. Comme les applications web, les XBAPs peuvent être publiés sur un serveur web et lancés à partir d’Internet Explorer. Comme les applications clientes riches, les XBAPs peuvent tirer parti des fonctionnalités de Windows Presentation Foundation (WPF). Pour plus d’informations sur les XBAPs, consultez l’article MSDN, Vue d’ensemble des applications de navigateur XAML Windows Presentation Foundation.
Quels systèmes sont principalement exposés à la vulnérabilité ?
Il existe deux types de systèmes à risque de cette vulnérabilité, décrits comme suit : les systèmes qui utilisent le scénario de navigation web et les systèmes qui utilisent le scénario d’applications Windows .NET Framework.
- Scénario de navigation web
L’exploitation réussie de cette vulnérabilité nécessite qu’un utilisateur soit connecté et visite des sites web à l’aide d’un navigateur web capable d’instancier des adresses XBAPs. Par conséquent, tous les systèmes où un navigateur web est utilisé fréquemment, tels que les stations de travail ou les serveurs terminal, sont à risque de cette vulnérabilité. Les serveurs peuvent être plus risqués si les administrateurs autorisent les utilisateurs à parcourir et lire les e-mails sur les serveurs. Toutefois, les meilleures pratiques découragent fortement cette autorisation. - Scénario d’applications Windows .NET
Les stations de travail et les serveurs qui exécutent des applications Windows .NET Framework non approuvées sont également exposés à cette vulnérabilité.
Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont .NET Framework gère les vulnérabilités de confiance partielles..
Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Non. Microsoft a reçu des informations sur cette vulnérabilité par le biais d’une divulgation coordonnée des vulnérabilités.
Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lorsque ce bulletin de sécurité a été émis à l’origine.
Vulnérabilité de pointeur Null - CVE-2013-3178
Une vulnérabilité d’exécution de code à distance existe de la façon dont Microsoft Silverlight gère un pointeur Null.
Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2013-3178.
Facteurs d’atténuation
L’atténuation fait référence à un paramètre, à une configuration courante ou à une meilleure pratique générale, existant dans un état par défaut, qui peut réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs d’atténuation suivants peuvent être utiles dans votre situation :
- Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
- Dans un scénario d’attaque basé sur le web, un attaquant peut héberger un site web qui contient une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à persuader les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un message électronique ou un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant.
- Cette vulnérabilité ne peut pas être exploitée automatiquement par e-mail. Le fichier spécialement conçu peut être envoyé en tant que pièce jointe par e-mail, mais l’attaquant devra convaincre l’utilisateur d’ouvrir la pièce jointe afin d’exploiter la vulnérabilité.
- Par défaut, Internet Explorer sur Windows Server 2003 et Windows Server 2008 s’exécute en mode restreint appelé Configuration de sécurité améliorée. Ce mode atténue cette vulnérabilité. Consultez la section FAQ de cette mise à jour de sécurité pour plus d’informations sur la configuration de sécurité renforcée d’Internet Explorer.
Solutions de contournement
La solution de contournement fait référence à un paramètre ou à une modification de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui permet de bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion si une solution de contournement réduit les fonctionnalités :
Empêcher temporairement l’exécution de Microsoft Silverlight dans Internet Explorer
La désactivation temporaire de Silverlight dans Internet Explorer peut vous aider à vous protéger contre ces vulnérabilités. Pour désactiver Silverlight dans Internet Explorer, procédez comme suit :- Dans Internet Explorer, cliquez sur le menu Outils , puis sur Options Internet.
- Cliquez sur l’onglet Programmes , puis sur Gérer les modules complémentaires.
- Dans la liste Des barres d’outils et extensions, recherchez « Microsoft Silverlight », puis cliquez sur Désactiver.
Empêcher temporairement Microsoft Silverlight de s’exécuter dans Mozilla Firefox
La désactivation temporaire de Silverlight dans Mozilla Firefox peut vous aider à vous protéger contre ces vulnérabilités. Pour désactiver Silverlight dans Firefox, procédez comme suit :- Dans Firefox, cliquez sur le menu Outils , puis sur Compléments.
- Dans la fenêtre Compléments , cliquez sur l’onglet Plug-ins .
- Recherchez le plug-in Silverlight , puis cliquez sur Désactiver.
Empêcher temporairement Microsoft Silverlight de s’exécuter dans Google Chrome
La désactivation temporaire de Silverlight dans Google Chrome peut vous aider à vous protéger contre ces vulnérabilités. Pour désactiver Silverlight dans Chrome, procédez comme suit :- Dans la barre d’adresses de Chrome, tapez about :plugins.
- Dans la page qui s’affiche, recherchez le plug-in Silverlight et désactivez-le.
FAQ
Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance.
Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que Silverlight gère incorrectement une déréférence à un pointeur Null.
Qu’est-ce que Microsoft Silverlight ?
Microsoft Silverlight est une implémentation multiplateforme multiplateforme de Microsoft .NET Framework pour la création d’expériences multimédias et d’applications interactives enrichies pour le web. Pour plus d’informations, consultez le site officiel de Microsoft Silverlight.
Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Dans un scénario de navigation web, un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire pour le compte de l’utilisateur ciblé. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle complet du système concerné. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Un attaquant peut héberger un site web qui contient une application Silverlight spécialement conçue qui pourrait exploiter cette vulnérabilité, puis convaincre un utilisateur d’afficher le site web. L’attaquant peut également tirer parti des sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou dans un message Instantané Messenger qui amène les utilisateurs au site web de l’attaquant. Il peut également être possible d’afficher du contenu web spécialement conçu à l’aide de bannières publicitaires ou d’autres méthodes pour fournir du contenu web aux systèmes concernés.
J’exécute Internet Explorer pour Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2. Cela atténue-t-il cette vulnérabilité ?
Oui. Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute en mode restreint appelé Configuration de sécurité renforcée. La configuration de sécurité améliorée est un groupe de paramètres préconfigurés dans Internet Explorer qui peuvent réduire la probabilité qu’un utilisateur ou un administrateur télécharge et exécute du contenu web spécialement conçu sur un serveur. Il s’agit d’un facteur d’atténuation pour les sites web que vous n’avez pas ajoutés à la zone sites approuvés Internet Explorer.
Quels systèmes sont principalement exposés à la vulnérabilité ?
L’exploitation réussie de cette vulnérabilité nécessite qu’un utilisateur soit connecté et visite des sites web à l’aide d’un navigateur web capable d’instancier des applications Silverlight. Par conséquent, tous les systèmes où un navigateur web est utilisé fréquemment, tels que les stations de travail ou les serveurs terminal, sont à risque de cette vulnérabilité. Les serveurs peuvent être plus risqués si les administrateurs autorisent les utilisateurs à parcourir et lire les e-mails sur les serveurs. Toutefois, les meilleures pratiques découragent fortement cette autorisation.
J’exécute Internet Explorer pour Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 ou Windows Server 2012. Cela atténue-t-il cette vulnérabilité ?
Oui. Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 et Windows Server 2012 s’exécute en mode restreint appelé Configuration de sécurité renforcée. La configuration de sécurité améliorée est un groupe de paramètres préconfigurés dans Internet Explorer qui peuvent réduire la probabilité qu’un utilisateur ou un administrateur télécharge et exécute du contenu web spécialement conçu sur un serveur. Il s’agit d’un facteur d’atténuation pour les sites web que vous n’avez pas ajoutés à la zone sites approuvés Internet Explorer.
EMET permet-il d’atténuer les attaques susceptibles d’exploiter cette vulnérabilité ? Oui. L’expérience d’atténuation améliorée Shared Computer Toolkit (EMET) permet aux utilisateurs de gérer les technologies d’atténuation de la sécurité qui permettent aux attaquants d’exploiter les vulnérabilités dans un logiciel donné. EMET permet d’atténuer cette vulnérabilité où EMET est installé et configuré pour fonctionner avec le logiciel concerné.
Notez que le logiciel doit être choisi pour utiliser les technologies d’atténuation EMET. Pour .NET Framework, les utilisateurs peuvent choisir les applications qui utilisent le .NET Framework. Pour Microsoft Silverlight, les utilisateurs peuvent choisir la version installée d’Internet Explorer.
Pour plus d’informations sur EMET, consultez L’expérience d’atténuation améliorée Shared Computer Toolkit.
Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en corrigeant la façon dont .NET Framework initialise les tableaux de mémoire.
Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Non. Microsoft a reçu des informations sur cette vulnérabilité par le biais d’une divulgation coordonnée des vulnérabilités.
Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lorsque ce bulletin de sécurité a été émis à l’origine.
Mettre à jour les informations
Outils et conseils de détection et de déploiement
Plusieurs ressources sont disponibles pour aider les administrateurs à déployer des mises à jour de sécurité.
- Microsoft Baseline Security Analyzer (Mo SA) permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes et les configurations incorrectes de sécurité courantes.
- Windows Server Update Services (WSUS), Systems Management Server (SMS) et System Center Configuration Manager (SCCM) aident les administrateurs à distribuer les mises à jour de sécurité.
- Les composants de l’évaluateur de compatibilité de mise à jour inclus avec la compatibilité des applications Shared Computer Toolkit facilitent le test et la validation des mises à jour Windows sur les applications installées.
Pour plus d’informations sur ces outils et d’autres outils disponibles, consultez Outils de sécurité pour les professionnels de l’informatique.
Déploiement des mises à jour de sécurité
Logiciel affecté
Pour plus d’informations sur la mise à jour de sécurité spécifique pour votre logiciel concerné, cliquez sur le lien approprié :
Windows XP (toutes les éditions)
Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Inclusion dans les Service Packs futurs | La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif |
|---|---|
| Noms de fichiers de mise à jour de sécurité | Pour Microsoft .NET Framework 1.0 Service Pack 3 sur Windows XP Tablet PC Edition 2005 Service Pack 3 et Windows XP Media Center Edition 2005 Service Pack 3 :\ NPD1.0sp3-Ko 2833951-X86-Ocm-Enu.exe |
| Pour Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows XP Service Pack 3 :\ NPD1.1sp1-Ko 2833941-X86.exe | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 quand il est installé sur Windows XP Service Pack 3 :\ NDP20SP2-Ko 2833940-x86.exe\ NDP20SP2-Ko 2844285-v2-x86.exe | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 quand il est installé sur Microsoft Windows XP Service Pack 3 :\ NDP30SP2-Ko 2832411-x86.exe | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 lorsqu’il est installé sur Windows XP Service Pack 3\ NDP35SP1-Ko 2840629-x86.exe | |
| Pour Microsoft .NET Framework 4 quand il est installé sur Windows XP Service Pack 3 :\ NPD40-Ko 2832407-x86.exe\ NPD40-Ko 2835393-x86.exe\ NPD40-Ko 2840628-v2-x86.exe | |
| Pour Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ NPD1.1sp1-Ko 2833941-X86.exe | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ NDP20SP2-Ko 2833940-x64.exe\ NDP20SP2-Ko 2844285-v2-x64.exe | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 quand il est installé sur Microsoft Windows XP Professional x64 Edition Service Pack 2 :\ NDP30SP2-Ko 2832411-x64.exe | |
| Pour Microsoft .NET Framework 4 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ NPD40-Ko 2832407-x64.exe\ NPD40-Ko 2835393-x64.exe\ NPD40-Ko 2840628-v2-x64.exe | |
| Commutateurs d’installation | Consultez l’article 2844699 de la Base de connaissances Microsoft |
| Mettre à jour le fichier journal | Pour Microsoft .NET Framework 1.0 Service Pack 3 :\ Ko 2833951.log |
| Pour Microsoft .NET Framework 1.1 Service Pack 1 :\ NPD1.1SP1-Ko 2833941-x86-msi.0.log\ NPD1.1SP1-Ko 2833941-x86-wrapper.log | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Microsoft .NET Framework 2.0-Ko 2833940_*-msi0.txt\ Microsoft .NET Framework 2.0-Ko 2833940_*.html | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Microsoft .NET Framework 2.0-Ko 2844285_*-msi0.txt\ Microsoft .NET Framework 2.0-Ko 2844285_*.html | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ Microsoft .NET Framework 3.0-Ko 2832411_*-msi0.txt\ Microsoft .NET Framework 3.0-Ko 2832411_*.html | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ Microsoft .NET Framework 3.5-Ko 2840629_*-msi0.txt Microsoft .NET Framework 3.5-Ko 2840629_*.html | |
| Pour Microsoft .NET Framework 4 :\ Ko 2832407_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2832407*_*.html | |
| Pour Microsoft .NET Framework 4 :\ Ko 2835393_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2835393*_*.html | |
| Pour Microsoft .NET Framework 4 :\ Ko 2840628_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2840628*_*.html | |
| Configuration requise pour le redémarrage | Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012. |
| Informations de suppression | Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration. |
| Informations sur le fichier | Consultez l’article 2861561 de la Base de connaissances Microsoft |
| Vérification de la clé de Registre | Pour Microsoft .NET Framework 1.0 Service Pack 3 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour. NETFramework\1.0\M2833951| |
| Pour Microsoft .NET Framework 1.1 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour. NETFramework\1.1\M2833941\ « Installé » = dword :1 | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 2.0 Service Pack 2\SP2\Ko 2833940\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 2.0 Service Pack 2\SP2\Ko 2844285v2\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.0 Service Pack 2\SP2\Ko 2832411\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.5 SP1\SP1\Ko 2840629\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows XP :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2832407\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows XP :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2835393\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows XP :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2840628v2\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows XP :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2832407\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows XP :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2835393\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows XP :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2840628v2\ « ThisVersionInstalled » = « Y |
Notez que la mise à jour pour les versions prises en charge de Windows XP Professionnel x64 Edition s’applique également aux versions prises en charge de Windows Server 2003 x64 Edition.
Windows Server 2003 (toutes les éditions)
Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Inclusion dans les Service Packs futurs | La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif |
|---|---|
| Noms de fichiers de mise à jour de sécurité | Pour Microsoft .NET Framework 1.1 Service Pack 1 sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ WindowsServer2003-Ko 2833949-x86-ENU.exe |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NDP20SP2-Ko 2833940-x86.exe\ NDP20SP2-Ko 2844285-v2-x86.exe | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NDP30SP2-Ko 2832411-x86.exe | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 quand il est installé sur Windows Server 2003 Service Pack 2 :\ NDP35SP1-Ko 2840629-x86.exe | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NPD40-Ko 2832407-x86.exe\ NPD40-Ko 2835393-x86.exe\ NPD40-Ko 2840628-v2-x86.exe | |
| Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NPD1.1sp1-Ko 2833941-X86.exe | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NDP20SP2-Ko 2833940-x64.exe\ NDP20SP2-Ko 2844285-v2-x64.exe | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NDP30SP2-Ko 2832411-x64.exe | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 quand il est installé sur Windows Server 2003 x64 Edition Service Pack 2 :\ NDP35SP1-Ko 2840629-x64.exe | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NPD40-Ko 2832407-x64.exe\ NPD40-Ko 2835393-x64.exe\ NPD40-Ko 2840628-v2-x64.exe | |
| Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur toutes les éditions Itanium prises en charge de Windows Server 2003 :\ NPD1.1sp1-Ko 2833941-X86.exe | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions Itanium prises en charge de Windows Server 2003 :\ NDP20SP2-Ko 2833940-IA64.exe\ NDP20SP2-Ko 2844285-v2-IA64.exe | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 quand il est installé sur Windows Server 2003 avec SP2 pour les systèmes Itanium :\ NDP35SP1-Ko 2840629-IA64.exe | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions Itanium prises en charge de Windows Server 2003 :\ NPD40-Ko 2835393-IA64.exe\ NPD40-Ko 2840628-v2-IA64.exe | |
| Commutateurs d’installation | Consultez l’article 2844699 de la Base de connaissances Microsoft |
| Mettre à jour le fichier journal | Pour Microsoft .NET Framework 1.1 Service Pack 1 sur Windows Server 2003 Service Pack 2 :\ Ko 2833949.log |
| Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2003 x64 Edition Service Pack 2 et Windows Server 2003 Itanium Edition Service Pack 2 :\ NPD1.1SP1-Ko 2833941-x86-msi.0.log\ NPD1.1SP1-Ko 2833941-x86-wrapper.log | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Microsoft .NET Framework 2.0-Ko 2833940_*-msi0.txt\ Microsoft .NET Framework 2.0-Ko 2833940_*.html | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Microsoft .NET Framework 2.0-Ko 2844285_*-msi0.txt\ Microsoft .NET Framework 2.0-Ko 2844285_*.html | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ Microsoft .NET Framework 3.0-Ko 2832411_*-msi0.txt\ Microsoft .NET Framework 3.0-Ko 2832411_*.html | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ Microsoft .NET Framework 3.5-Ko 2840629_*-msi0.txt\ Microsoft .NET Framework 3.5-Ko 2840629_*.html | |
| Pour Microsoft .NET Framework 4 :\ \ Ko 2832407_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2832407*_*.html | |
| Pour Microsoft .NET Framework 4 :\ \ Ko 2835393_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2835393*_*.html | |
| Pour Microsoft .NET Framework 4 :\ \ Ko 2840628_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2840628*_*.html | |
| Configuration requise pour le redémarrage | Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012. |
| Informations de suppression | Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration. |
| Informations sur le fichier | Consultez l’article 2861561 de la Base de connaissances Microsoft |
| Vérification de la clé de Registre | Pour Microsoft .NET Framework 1.1 Service Pack 1 sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows Server 2003\SP3\Ko 2833949| |
| Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur toutes les éditions x64 prises en charge et itanium de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour. NETFramework\1.1\M2833941\ « Installé » = dword :1 | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 2.0 Service Pack 2\SP2\Ko 2833940\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 2.0 Service Pack 2\SP2\Ko 2844285v2\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.0 Service Pack 2\SP2\Ko 2832411\ « ThisVersionInstalled » = « Y » | |
| Microsoft .NET Framework 3.5 Service Pack 1\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.5 SP1\SP1\Ko 2840629\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2832407\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2835393\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2840628v2\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge et les éditions Itanium de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2835393\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge et les éditions Itanium de Windows Server 2003 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2840628v2\ « ThisVersionInstalled » = « Y » |
Notez que la mise à jour pour les versions prises en charge de Windows Server 2003 x64 Edition s’applique également aux versions prises en charge de Windows XP Professional x64 Edition.
Windows Vista (toutes les éditions)
Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Inclusion dans les Service Packs futurs | La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif |
|---|---|
| Noms de fichiers de mise à jour de sécurité | Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ NPD1.1sp1-Ko 2833941-X86.exe |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 sur toutes les éditions 32 bits prises en charge de Windows Vista :\ Windows6.0-Ko 2833947-x86.msu\ Windows6.0-Ko 2844287-v2-x86.msu | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2003 :\ NDP30SP2-Ko 2832412-x86.exe | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 quand il est installé sur Windows Vista Service Pack 2 :\ NDP35SP1-Ko 2840629-x86.exe | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ NPD40-Ko 2832407-x86.exe\ NPD40-Ko 2835393-x86.exe\ NPD40-Ko 2840628-v2-x86.exe | |
| Pour Microsoft .NET Framework 4.5 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ NPD45-Ko 2835622-x86.exe\ NPD45-Ko 2833957-x86.exe\ NPD45-Ko 2840642-v2-x86.exe | |
| Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Vista :\ NPD1.1sp1-Ko 2833941-X86.exe | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 sur toutes les éditions x64 prises en charge de Windows Vista :\ Windows6.0-Ko 2833947-x64.msu\ Windows6.0-Ko 2844287-v2-x64.msu | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Server 2003 :\ NDP30SP2-Ko 2832412-x64.exe | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 quand il est installé sur Windows Vista x64 Edition Service Pack 2 :\ NDP35SP1-Ko 2840629-x64.exe | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Vista :\ NPD40-Ko 2832407-x64.exe\ NPD40-Ko 2835393-x64.exe\ NPD40-Ko 2840628-v2-x64.exe | |
| Pour Microsoft .NET Framework 4.5 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Vista :\ NPD45-Ko 2835622-x64.exe\ NPD45-Ko 2833957-x64.exe\ NPD45-Ko 2840642-v2-x64.exe | |
| Commutateurs d’installation | Consultez l’article 2844699 de la Base de connaissances Microsoft |
| Mettre à jour le fichier journal | Pour Microsoft .NET Framework 1.1 Service Pack 1 :\ NPD1.1SP1-Ko 2833941-x86-msi.0.log\ NPD1.1SP1-Ko 2833941-x86-wrapper.log |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Non applicable | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ Microsoft .NET Framework 3.0-Ko 2832412_*-msi0.txt\ Microsoft .NET Framework 3.0-Ko 2832412_*.html | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ Microsoft .NET Framework 3.5-Ko 2840629_*-msi0.txt\ Microsoft .NET Framework 3.5-Ko 2840629_*.html | |
| Pour Microsoft .NET Framework 4 :\ Ko 2832407_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2832407*_*.html | |
| Pour Microsoft .NET Framework 4 :\ Ko 2835393_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2835393*_*.html | |
| Pour Microsoft .NET Framework 4 :\ Ko 2840628_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2840628*_*.html | |
| Pour Microsoft .NET Framework 4.5 :\ Ko 2835622_**-Microsoft .NET Framework 4.5-MSP0.txt\ Ko 2835622*_*.html | |
| Pour Microsoft .NET Framework 4.5 :\ Ko 2833957_**-Microsoft .NET Framework 4.5-MSP0.txt\ Ko 2833957*_*.html | |
| Pour Microsoft .NET Framework 4.5 :\ Ko 2840642_**-Microsoft .NET Framework 4.5-MSP0.txt\ Ko 2840642*_*.html | |
| Configuration requise pour le redémarrage | Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer. |
| Informations de suppression | Cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour. |
| Informations sur le fichier | Consultez l’article 2861561 de la Base de connaissances Microsoft |
| Vérification de la clé de Registre | Pour Microsoft .NET Framework 1.1 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour. NETFramework\1.1\M2833941\ « Installé » = dword :1 |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour. Utilisez WMI pour détecter la présence de cette mise à jour. | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.0 Service Pack 2\SP2\Ko 2832412\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.5 Service Pack 1\SP1\Ko 2840629\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2835393\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2832407\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Vista :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2840628v2\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Vista :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2832407\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Vista :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2840628v2\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows Vista :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2835393\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4.5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4.5\Ko 2835622\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4.5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4.5\Ko 2833957\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4.5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4.5\Ko 2840642v2\ « ThisVersionInstalled » = « Y » |
Windows Server 2008 (toutes éditions)
Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Inclusion dans les Service Packs futurs | La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif |
|---|---|
| Noms de fichiers de mise à jour de sécurité | Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ NPD1.1sp1-Ko 2833941-X86.exe |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ Windows6.0-Ko 2833947-x86.msu\ Windows6.0-Ko 2844287-v2-x86.msu | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ Windows6.0-Ko 2832412-x86.msu | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ NDP35SP1-Ko 2840629-x86.exe | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ NPD40-Ko 2832407-x86.exe\ NPD40-Ko 2835393-x86.exe\ NPD40-Ko 2840628-v2-x86.exe | |
| Pour Microsoft .NET Framework 4.5 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ NPD45-Ko 2835622-x86.exe\ NPD45-Ko 2833957-x86.exe\ NPD45-Ko 2840642-v2-x86.exe | |
| Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ NPD1.1sp1-Ko 2833941-X86.exe | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ Windows6.0-Ko 2833947-x64.msu\ Windows6.0-Ko 2844287-v2-x64.msu | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ Windows6.0-Ko 2832412-x64.msu | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ NDP35SP1-Ko 2840629-x64.exe | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ NPD40-Ko 2832407-x64.exe\ NPD40-Ko 2835393-x64.exe\ NPD40-Ko 2840628-v2-x64.exe | |
| Pour Microsoft .NET Framework 4.5 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ NPD45-Ko 2835622-x64.exe\ NPD45-Ko 2833957-x64.exe\ NPD45-Ko 2840642-v2-x64.exe | |
| Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour les systèmes Itanium Service Pack 2 :\ NPD1.1sp1-Ko 2833941-X86.exe | |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 sur toutes les éditions Itanium prises en charge de Windows Server 2008 :\ Windows6.0-Ko 2833947-ia64.msu\ Windows6.0-Ko 2844287-v2-ia64.msu | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes Itanium Service Pack 2 :\ NDP35SP1-Ko 2840629-IA64.exe | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour les systèmes itanium Service Pack 2 :\ NPD40-Ko 2835393-IA64.exe\ NPD40-Ko 2840628-v2-IA64.exe | |
| Commutateurs d’installation | Consultez l’article 2844699 de la Base de connaissances Microsoft |
| Mettre à jour le fichier journal | Pour Microsoft .NET Framework 1.1 Service Pack 1 :\ NPD1.1SP1-Ko 2833941-x86-msi.0.log\ NPD1.1SP1-Ko 2833941-x86-wrapper.log |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Non applicable | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ Microsoft .NET Framework 3.0-Ko 2832412_*-msi0.txt\ Microsoft .NET Framework 3.0-Ko 2832412_*.html | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ Microsoft .NET Framework 3.5-Ko 2840629_*-msi0.txt\ Microsoft .NET Framework 3.5-Ko 2840629_*.html | |
| Pour Microsoft .NET Framework 4 :\ Ko 2832407_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2832407*_*.html | |
| Pour Microsoft .NET Framework 4 :\ Ko 2835393_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2835393*_*.html | |
| Pour Microsoft .NET Framework 4 :\ Ko 2840628_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2840628*_*.html | |
| Pour Microsoft .NET Framework 4.5 :\ Ko 2835622_**-Microsoft .NET Framework 4.5-MSP0.txt\ Ko 2835622*_*.html | |
| Pour Microsoft .NET Framework 4.5 :\ Ko 2833957_**-Microsoft .NET Framework 4.5-MSP0.txt\ Ko 2833957*_*.html | |
| Pour Microsoft .NET Framework 4.5 :\ Ko 2840642_**-Microsoft .NET Framework 4.5-MSP0.txt\ Ko 2840642*_*.html | |
| Configuration requise pour le redémarrage | Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer. |
| Informations de suppression | Cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour. |
| Informations sur le fichier | Consultez l’article 2861561 de la Base de connaissances Microsoft |
| Vérification de la clé de Registre | Pour Microsoft .NET Framework 1.1 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour. NETFramework\1.1\M2833941\ « Installé » = dword :1 |
| Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour. Utilisez WMI pour détecter la présence de cette mise à jour. | |
| Pour Microsoft .NET Framework 3.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.0 Service Pack 2\SP2\Ko 2832412\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.5 Service Pack 1\SP1\Ko 2840629\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2832407\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2835393\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2840628v2\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 et itanium prises en charge de Windows Server 2008 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2832407\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 et itanium prises en charge de Windows Server 2008 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2835393\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 et itanium prises en charge de Windows Server 2008 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2840628v2\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4.5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4.5\Ko 2835622\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4.5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4.5\Ko 2835622\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4.5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4.5\Ko 2840642v2\ « ThisVersionInstalled » = « Y » |
Windows 7 (toutes les éditions)
Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Inclusion dans les Service Packs futurs | La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif |
|---|---|
| Nom du fichier de mise à jour de sécurité | Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1 :\ Windows6.1-Ko 2832414-x86.msu \ Windows6.1-Ko 2833946-x86.msu\ Windows6.1-Ko 2840631-x86.msu\ Windows6.1-Ko 2844286-v2-x86.msu |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes 32 bits Service Pack 1 :\ NPD40-Ko 2835393-x86.exe\ NPD40-Ko 2840628-v2-x86.exe | |
| Pour Microsoft .NET Framework 4.5 lorsqu’il est installé sur Windows 7 pour systèmes 32 bits Service Pack 1 :\ NPD45-Ko 2833957-x86.exe\ NPD45-Ko 2840642-v2-x86.exe | |
| Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1 :\ Windows6.1-Ko 2832414-x64.msu\ Windows6.1-Ko 2833946-x64.msu\ Windows6.1-Ko 2840631-x64.msu\ Windows6.1-Ko 2844286-v2-x64.msu | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes x64 Service Pack 1 :\ NPD40-Ko 2835393-x64.exe\ NPD40-Ko 2840628-v2-x64.exe | |
| Pour Microsoft .NET Framework 4.5 quand il est installé sur Windows 7 pour systèmes x64 Service Pack 1 :\ NPD45-Ko 2833957-x64.exe\ NPD45-Ko 2840642-v2-x64.exe | |
| Commutateurs d’installation | Consultez l’article 2844699 de la Base de connaissances Microsoft |
| Mettre à jour le fichier journal | Pour Microsoft .NET Framework 3.5.1 :\ Non applicable. |
| Pour Microsoft .NET Framework 4 :\ Ko 2835393_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2835393*_*.html | |
| Pour Microsoft .NET Framework 4 :\ Ko 2840628_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2840628*_*.html | |
| Pour Microsoft .NET Framework 4.5 :\ Ko 2833957_**-Microsoft .NET Framework 4.5-MSP0.txt\ Ko 2833957*_*.html | |
| Pour Microsoft .NET Framework 4.5 :\ Ko 2840642_**-Microsoft .NET Framework 4.5-MSP0.txt\ Ko 2840642*_*.html | |
| Configuration requise pour le redémarrage | Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer. |
| Informations de suppression | Cliquez sur Panneau de configuration, cliquez sur Système et Sécurité, puis, sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour. |
| Informations sur le fichier | Consultez l’article 2861561 de la Base de connaissances Microsoft |
| Vérification de la clé de Registre | Pour Microsoft .NET Framework 3.5.1 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour. Utilisez WMI pour détecter la présence de cette mise à jour. |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows 7 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2835393\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions 32 bits prises en charge de Windows 7 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2840628v2\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows 7 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2835393\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur toutes les éditions x64 prises en charge de Windows 7 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2840628v2\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4.5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4.5\Ko 2833957\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4.5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4.5\Ko 2840642v2\ « ThisVersionInstalled » = « Y » |
Windows Server 2008 R2 (toutes éditions)
Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Inclusion dans les Service Packs futurs | La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif |
|---|---|
| Nom du fichier de mise à jour de sécurité | Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ Windows6.1-Ko 2832414-x64.msu \ Windows6.1-Ko 283946-x64.msu\ Windows6.1-Ko 2840631-x64.msu\ Windows6.1-Ko 284286-v2-x64.msu |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ NPD40-Ko 2835393-x64.exe\ NPD40-Ko 2840628-v2-x64.exe | |
| Pour Microsoft .NET Framework 4.5 lorsqu’il est installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ NPD45-Ko 2833957-x64.exe\ NPD45-Ko 2840642-v2-x64.exe | |
| Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 :\ Windows6.1-Ko 2833946-ia64 .msu\ Windows6.1-Ko 2840631-ia64.msu\ Windows6.1-Ko 2844286-v2-ia64.msu | |
| Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 :\ NPD40-Ko 2835393-IA64.exe\ NPD40-Ko 2840628-v2-IA64.exe | |
| Commutateurs d’installation | Consultez l’article 2844699 de la Base de connaissances Microsoft |
| Mettre à jour le fichier journal | Pour Microsoft .NET Framework 3.5.1 :\ Non applicable |
| Pour Microsoft .NET Framework 4 :\ Ko 2835393_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2835393*_*.html | |
| Pour Microsoft .NET Framework 4 :\ Ko 2844286_**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2844286*_*.html | |
| Pour Microsoft .NET Framework 4.5 :\ Ko 2833957_**-Microsoft .NET Framework 4.5-MSP0.txt\ Ko 2833957*_*.html | |
| Pour Microsoft .NET Framework 4.5 :\ Ko 2840642_**-Microsoft .NET Framework 4.5-MSP0.txt\ Ko 2840642*_*.html | |
| Configuration requise pour le redémarrage | Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer. |
| Informations de suppression | Cliquez sur Panneau de configuration, cliquez sur Système et Sécurité, puis, sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour. |
| Informations sur le fichier | Consultez l’article 2861561 de la Base de connaissances Microsoft |
| Vérification de la clé de Registre | Pour Microsoft .NET Framework 3.5.1 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour. Utilisez WMI pour détecter la présence de cette mise à jour. |
| Pour Microsoft .NET Framework 4 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2835393\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2840628v2\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4.5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4.5\Ko 2833957\ « ThisVersionInstalled » = « Y » | |
| Pour Microsoft .NET Framework 4.5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 4.5\Ko 2840642v2\ « ThisVersionInstalled » = « Y » |
Windows 8 (toutes les éditions)
Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Inclusion dans les Service Packs futurs | La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif |
|---|---|
| Nom du fichier de mise à jour de sécurité | Pour Microsoft .NET Framework 3.5 sur Windows 8 pour systèmes 32 bits :\ Windows8-RT-Ko 2832418-x86.msu\ Windows8-RT-Ko 2833959-x86.msu\ Windows8-RT-Ko 2840633-x86.msu\ Windows8-RT-Ko 2844289-v2-x86.msu |
| Pour Microsoft .NET Framework 4.5 sur Windows 8 pour systèmes 32 bits :\ Windows8-RT-Ko 2833958-x86.msu\ Windows8-RT-Ko 2840632-v2-x86.msu | |
| Pour Microsoft .NET Framework 3.5 sur Windows 8 pour systèmes 64 bits :\ Windows8-RT-Ko 2832418-x64.msu \ Windows8-RT-Ko 2833959-x64.msu\ Windows8-RT-Ko 2840633-x64.msu\ Windows8-RT-Ko 2844289-v2-x64.msu | |
| Pour Microsoft .NET Framework 4.5 Windows 8 pour systèmes 64 bits :\ Windows8-RT-Ko 2833958-x64.msu\ Windows8-RT-Ko 2840632-v2-x64.msu | |
| Commutateurs d’installation | Consultez l’article 2844699 de la Base de connaissances Microsoft |
| Configuration requise pour le redémarrage | Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer. |
| Informations de suppression | Cliquez sur Panneau de configuration, cliquez sur Système et Sécurité, sur WindowsUpdate, puis, sous Afficher également, cliquez sur Mises à jour installées, puis sélectionnez dans la liste des mises à jour. |
| Informations sur le fichier | Consultez l’article 2861561 de la Base de connaissances Microsoft |
| Vérification de la clé de Registre | Pour Microsoft .NET Framework 3.5 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour. Utilisez WMI pour détecter la présence de cette mise à jour. |
| Pour Microsoft .NET Framework 4.5 :\ Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour. Utilisez WMI pour détecter la présence de cette mise à jour. |
Windows Server 2012 (toutes éditions)
Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Inclusion dans les Service Packs futurs | La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif |
|---|---|
| Nom du fichier de mise à jour de sécurité | Pour Microsoft .NET Framework 3.5 sur Windows Server 2012 :\ Windows8-RT-Ko 2832418-x64.msu \ Windows8-RT-Ko 2833959 -x64.msu\ Windows8-RT-Ko 2840633-x64.msu\ Windows8-RT-Ko 284289-v2-x64.msu |
| Pour Microsoft .NET Framework 4.5 sur Windows Server 2012 :\ Windows8-RT-Ko 2833958-x64.msu\ Windows8-RT-Ko 2840632-v2-x64.msu | |
| Commutateurs d’installation | Consultez l’article 2844699 de la Base de connaissances Microsoft |
| Configuration requise pour le redémarrage | Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer. |
| Informations de suppression | Cliquez sur Panneau de configuration, cliquez sur Système et Sécurité, sur Windows Update, puis, sous Afficher également, cliquez sur Mises à jour installées, puis sélectionnez dans la liste des mises à jour. |
| Informations sur le fichier | Consultez l’article 2861561 de la Base de connaissances Microsoft |
| Vérification de la clé de Registre | Notez qu’une clé de Registre n’existe pas pour valider la présence de cette mise à jour. |
Windows RT (toutes les éditions)
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Déploiement | Pour Microsoft .NET Framework 4.5 sur Windows RT :\ Les mises à jour 2833958 et 2840632 sont disponibles uniquement via Windows Update . |
|---|---|
| Configuration requise pour le redémarrage | Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité. |
| Informations de suppression | Cliquez sur Panneau de configuration, cliquez sur Système et Sécurité, sur Windows Update, puis, sous Afficher également, cliquez sur Mises à jour installées, puis sélectionnez dans la liste des mises à jour. |
| Informations sur le fichier | Consultez l’article 2861561 de la Base de connaissances Microsoft |
Silverlight 5 pour Mac (toutes les éditions)
Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Noms de fichiers de mise à jour de sécurité | Pour Microsoft Silverlight 5 quand il est installé sur Mac :\ Silverlight.dmg |
|---|---|
| Pour Microsoft Silverlight 5 Developer Runtime lorsqu’il est installé sur Mac :\ silverlight_developer.dmg | |
| Configuration requise pour le redémarrage | Cette mise à jour ne nécessite pas de redémarrage. |
| Informations de suppression | Ouvrez le Finder, sélectionnez le lecteur système, accédez au dossier Plug-ins Internet - Bibliothèque, puis supprimez le fichier Silverlight.Plugin. (Notez que la mise à jour ne peut pas être supprimée sans supprimer le plug-in Silverlight.) |
| Informations sur le fichier | Consultez l’article 2861561 de la Base de connaissances Microsoft |
| Vérification de l’installation | Consultez la section Questions fréquentes (FAQ) sur la mise à jour dans ce bulletin qui répond à la question « Comment faire connaître la version et la build de Microsoft Silverlight actuellement installées ? » |
Silverlight 5 pour Windows (toutes les versions prises en charge)
Tableau de référence
Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel.
| Noms de fichiers de mise à jour de sécurité | Pour Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions 32 bits prises en charge de Microsoft Windows :\ silverlight.exe |
|---|---|
| Pour Microsoft Silverlight 5 Developer Runtime lorsqu’il est installé sur toutes les versions 32 bits prises en charge de Microsoft Windows :\ silverlight_developer.exe | |
| Pour Microsoft Silverlight 5 lorsqu’il est installé sur toutes les versions 64 bits prises en charge de Microsoft Windows :\ silverlight_x64.exe | |
| Pour Microsoft Silverlight 5 Developer Runtime lorsqu’il est installé sur toutes les versions 64 bits prises en charge de Microsoft Windows :\ silverlight_developer_x64.exe | |
| Commutateurs d’installation | Consultez le Guide de déploiement Silverlight Enterprise |
| Configuration requise pour le redémarrage | Cette mise à jour ne nécessite pas de redémarrage. |
| Informations de suppression | Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration. (Notez que la mise à jour ne peut pas être supprimée sans supprimer Silverlight.) |
| Informations sur le fichier | Consultez l’article 2861561 de la Base de connaissances Microsoft |
| Vérification de la clé de Registre | Pour les installations 32 bits de Microsoft Silverlight 5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight « Version » = « Y » |
| Pour les installations 64 bits de Microsoft Silverlight 5 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Silverlight « Version » = « Y"\ and\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Silverlight « Version » = « Y » |
Autres informations
Remerciements
Microsoft remercie ce qui suit pour nous aider à protéger les clients :
- Ling Chuan Lee et Lee Yee Chan du laboratoire F-13 pour signaler la vulnérabilité d’analyse de police TrueType (CVE-2013-3129)
- Alon Mouches pour signaler la vulnérabilité de violation d’accès au tableau (CVE-2013-3131)
- James Forshaw of Context Information Security for reporting the Delegate Réflexions ion Bypass Vulnerability (CVE-2013-3132)
- James Forshaw of Context Information Security pour signaler la vulnérabilité d’injection de méthode anonyme (CVE-2013-3133)
- James Forshaw of Context Information Security pour signaler la vulnérabilité de sérialisation déléguée (CVE-2013-3171)
- Vitaliy Toropov pour signaler la vulnérabilité de pointeur Null (CVE-2013-3178)
Programme Microsoft Active Protections (MAPP)
Pour améliorer les protections de sécurité pour les clients, Microsoft fournit des informations sur les vulnérabilités aux principaux fournisseurs de logiciels de sécurité avant chaque version mensuelle de la mise à jour de sécurité. Les fournisseurs de logiciels de sécurité peuvent ensuite utiliser ces informations de vulnérabilité pour fournir des protections mises à jour aux clients via leurs logiciels ou appareils de sécurité, tels que les systèmes antivirus, les systèmes de détection d’intrusion basés sur le réseau ou les systèmes de prévention des intrusions basés sur l’hôte. Pour déterminer si les protections actives sont disponibles auprès des fournisseurs de logiciels de sécurité, accédez aux sites web de protection actifs fournis par les partenaires du programme, répertoriés dans les partenaires microsoft Active Protections Program (MAPP).
Support
Comment obtenir de l’aide et de la prise en charge de cette mise à jour de sécurité
- Aide sur l’installation des mises à jour : Prise en charge de Microsoft Update
- Solutions de sécurité pour les professionnels de l’informatique : Résolution des problèmes et support de techNet Security
- Aider à protéger votre ordinateur exécutant Windows contre les virus et les programmes malveillants : Solution antivirus et Security Center
- Support local selon votre pays : Support international
Exclusion de responsabilité
Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie. Microsoft exclut toutes les garanties, expresses ou implicites, y compris les garanties de marchandabilité et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne sont responsables de dommages-intérêts, y compris les dommages directs, indirects, accessoires, accessoires, les pertes de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages- intérêts. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires afin que la limitation ci-dessus ne s’applique pas.
Révisions
- V1.0 (9 juillet 2013) : Bulletin publié.
- V2.0 (13 août 2013) : Bulletin révisé pour réécrire les mises à jour 2840628, 2840632, 2840642, 2844285, 2844286, 2844287 et 2844289. Les clients doivent installer les mises à jour réécritées qui s’appliquent à leurs systèmes. Pour plus d’informations, consultez le FORUM aux questions sur la mise à jour.
Construit à 2014-04-18T13 :49 :36Z-07 :00