Article
03/18/2024

Bulletin de sécurité

Bulletin de sécurité Microsoft MS11-025 - Important

La vulnérabilité dans la bibliothèque MFC (Microsoft Foundation Class) peut autoriser l’exécution de code à distance (2500212)

Publication : 12 avril 2011 | Mise à jour : 9 octobre 2018

Version : 5.0

Informations générales

Résumé

Cette mise à jour de sécurité résout une vulnérabilité divulguée publiquement dans certaines applications créées à l’aide de la bibliothèque MFC (Microsoft Foundation Class). La vulnérabilité peut autoriser l’exécution de code à distance si un utilisateur ouvre un fichier légitime associé à une telle application affectée et que le fichier se trouve dans le même dossier réseau qu’un fichier de bibliothèque spécialement conçu. Pour qu’une attaque réussisse, un utilisateur doit visiter un emplacement de système de fichiers distant non approuvé ou un partage WebDAV et ouvrir un document à partir de cet emplacement qui est ensuite chargé par l’application affectée.

Cette mise à jour de sécurité est évaluée comme importante pour toutes les éditions prises en charge de Microsoft Visual Studio et du package redistribuable Microsoft Visual C++. Pour plus d’informations, consultez la sous-section, Les logiciels affectés et non affectés, dans cette section.

La mise à jour de sécurité résout la vulnérabilité en corrigeant la façon dont les applications créées à l’aide de bibliothèques externes de chargement MFC. Pour plus d’informations sur la vulnérabilité, consultez la sous-section Questions fréquentes (FAQ) sur l’entrée de vulnérabilité spécifique dans la section suivante, Informations sur les vulnérabilités.

Recommandation. La majorité des clients ont la mise à jour automatique activée et n’ont pas besoin d’effectuer d’action, car cette mise à jour de sécurité sera téléchargée et installée automatiquement. Les clients qui n’ont pas activé la mise à jour automatique doivent case activée pour les mises à jour et installer cette mise à jour manuellement. Pour plus d’informations sur les options de configuration spécifiques dans la mise à jour automatique, consultez l’article de la Base de connaissances Microsoft 294871.

Pour les administrateurs et les installations d’entreprise ou les utilisateurs finaux qui souhaitent installer cette mise à jour de sécurité manuellement, Microsoft recommande aux clients d’appliquer la mise à jour au plus tôt à l’aide du logiciel de gestion des mises à jour, ou en case activée pour les mises à jour à l’aide du service Microsoft Update.

Consultez également la section Outils de détection et de déploiement et conseils, plus loin dans ce bulletin.

Problèmes connus.L’article de la Base de connaissances Microsoft 2500212 documente les problèmes actuellement connus rencontrés par les clients lors de l’installation de cette mise à jour de sécurité. L’article documente également les solutions recommandées pour ces problèmes.

Logiciels affectés et non affectés

Les logiciels suivants ont été testés pour déterminer quelles versions ou éditions sont affectées. D’autres versions ou éditions dépassent leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie du support pour votre version ou édition logicielle, visitez Support Microsoft cycle de vie.

Logiciel affecté

Système d'exploitation	Impact maximal sur la sécurité	Évaluation de gravité agrégée	Bulletins remplacés par cette mise à jour
Microsoft Visual Studio .NET 2003 Service Pack 1\ (Ko 2465373)	Exécution de code à distance	Important	MS09-035
Microsoft Visual Studio 2005 Service Pack 1\ (Ko 2538218)	Exécution de code à distance	Important	MS09-035
Microsoft Visual Studio 2008 Service Pack 1\ (Ko 2538241)	Exécution de code à distance	Important	MS09-035
Microsoft Visual Studio 2010\ (Ko 2542054)	Exécution de code à distance	Important	Aucun
Microsoft Visual Studio 2010 Service Pack 1\ (Ko 2565057)	Exécution de code à distance	Important	Aucun
Package redistribuable Microsoft Visual C++ 2005 Service Pack 1\ (Ko 2538242)	Exécution de code à distance	Important	MS09-035
Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package\ (Ko 2538243)	Exécution de code à distance	Important	MS09-035
Microsoft Visual C++ 2010 Redistributable Package\ (Ko 2467173)	Exécution de code à distance	Important	Aucun
Microsoft Visual C++ 2010 Redistributable Package Service Pack 1\ (Ko 2565063)	Exécution de code à distance	Important	Aucun
Microsoft Exchange Server 2010 Service Pack 3\ (Ko 2565063)	Exécution de code à distance	Important	Aucun
Microsoft Exchange Server 2013\ (Ko 2565063)	Exécution de code à distance	Important	Aucun
Microsoft Exchange Server 2016\ (Ko 2565063)	Exécution de code à distance	Important	Aucun

Pourquoi ce bulletin a-t-il été révisé le13 mars 2012 ?
Microsoft a révisé ce bulletin pour annoncer une modification de détection pour Ko 2565063 et Ko 2565057 pour corriger un problème d’installation. Il s’agit d’une modification de détection uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin d’agir.

Pourquoi ce bulletin a-t-il été révisé le 24 janvier 2012 ?
Microsoft a révisé ce bulletin pour annoncer une modification de détection pour Ko 2538242, Ko 2538243, Ko 2467173, Ko 2538218, Ko 2538241 et Ko 2542054 pour corriger un problème d’installation. Il s’agit d’une modification de détection uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin d’agir.

Pourquoi ce bulletin a-t-il été réédité le 9 août 2011 ?
Microsoft a réécrit ce bulletin pour ajouter Microsoft Visual Studio 2010 Service Pack 1 (Ko 2565057) et Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (Ko 2565063) en tant que logiciel affecté, et pour corriger les informations de vérification de fichier pour Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package, Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package et Microsoft Visual C++ 2010 Redistributable Package.

Pourquoi ce bulletin a-t-il été réédité le 14 juin 2011 ?
Microsoft a réinitialisé ce bulletin pour remettre à jour la mise à jour de Microsoft Visual Studio 2005 Service Pack 1, Microsoft Visual Studio 2008 Service Pack 1, Microsoft Visual Studio 2010, Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package et Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package. Cette mise à jour réoffrée remplace la mise à jour précédente pour résoudre les problèmes suivants :

Les clients internationaux disposant d’applications localisées voient certaines parties des ressources d’application MFC non localisées. Les applications restent fonctionnelles, mais les ressources s’affichent en anglais.
Le correctif de sécurité MFC utilise une API qui n’est pas prise en charge sur Microsoft Windows 2000. Lors du déploiement de la mise à jour sur les systèmes Microsoft Windows 2000, l’installation a entraîné des problèmes de fonctionnalité pour certaines applications.
La mise à jour n’a pas été installée pour les utilisateurs avec le Kit de développement logiciel (SDK) Windows 7 sur l’architecture x64.

Les clients qui ont déjà installé cette mise à jour doivent installer les nouveaux packages sur les systèmes concernés.

Pourquoi ce bulletin a-t-il été réédité le 21 avril 2011 ?
Microsoft a réécrit ce bulletin pour réinitialiser les mises à jour pour résoudre un problème connu dans lequel les mises à jour ont été proposées par erreur aux systèmes Microsoft Windows 2000, qui ne sont plus pris en charge. Il s’agit d’une modification de détection uniquement. Aucun changement n’a été apporté aux fichiers de mise à jour de sécurité dans ce bulletin. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin de réinstaller cette mise à jour.

Où sont les détails des informations sur le fichier ?
Reportez-vous aux tables de référence de la section Déploiement des mises à jour de sécurité pour connaître l’emplacement des informations de fichier.

Est-ce que je serai proposé cette mise à jour même si je n’ai pas de vecteurs d’attaque appropriés sur mon système ?
Cette mise à jour sera proposée à tous les systèmes exécutant des logiciels, comme indiqué dans la section Logiciels affectés. Dans le cas où aucun système n’a actuellement d’applications MFC installées, mais que les runtimes Visual Studio ou Visual C++ vulnérables sont installés, Microsoft recommande aux utilisateurs d’installer cette mise à jour en tant que mesure de défense en profondeur, en cas d’introduction ou de mise à jour ultérieure d’un vecteur d’attaque.

Les utilisateurs sans applications MFC et aucun logiciel répertorié dans la section Logiciels affectés n’est proposé à la mise à jour et n’a pas besoin d’effectuer d’action.

Existe-t-il des applications Microsoft qui peuvent être utilisées comme vecteur d’attaque ?
Microsoft a soigneusement recherché toutes les applications, mais aucune application Microsoft n’a pu être utilisée comme vecteur d’attaque.

Microsoft est-il conscient des applications MFC tierces qui peuvent être utilisées comme vecteur d’attaque ?
Oui. Microsoft est conscient d’une application tierce qui peut être utilisée comme vecteur d’attaque. L’exploitation réussie de cette vulnérabilité à l’aide de ce vecteur d’attaque tiers nécessite qu’un utilisateur ouvre un fichier spécialement conçu avec l’application MFC, puis double-cliquez sur un dossier à l’intérieur de l’application MFC.

J’ai écrit une application à l’aide de Microsoft Foundation Classes. Mon application peut-elle être utilisée comme vecteur d’attaque ?
Votre application peut être un vecteur d’attaque si toutes les conditions suivantes sont remplies :

Votre application utilise la bibliothèque MFC (Microsoft Foundation Class)
Votre application autorise le chargement de bibliothèques de liens dynamiques à partir d’emplacements non approuvés, tels que des partages WebDAV

Notez que Les applications MFC sont liées dynamiquement à MFC. Si votre application est liée statiquement à une version vulnérable de MFC, nous vous recommandons vivement de mettre à jour votre application pour établir une liaison dynamique vers MFC. Sinon, vous devrez reconstruire votre application chaque fois qu’une mise à jour de sécurité pour MFC est publiée.

Quelle est la différence entre les packages Redistribuables Visual C++ et les autres mises à jour visual Studio ?
Les packages Redistribuables Visual C++ sont des versions complètes de ce produit qui peuvent être redistribuées par toute personne disposant de ses applications. Les développeurs qui doivent fournir visual C++ Redistributable doivent récupérer ces packages et les regrouper ou les chaîner dans leurs configurations. Les autres mises à jour de Visual Studio sont disponibles pour les développeurs qui ont déjà installé une version antérieure du produit Redistribuable Visual C++ ou qui ont installé le produit Visual Studio. Ces packages de mise à jour sont proposés aux développeurs via Microsoft Update uniquement et s’appliquent uniquement si une version antérieure de Visual C++ Redistributable ou Visual Studio est présente.

Je suis développeur d’applications tiers et j’utilise Visual C++. Comment faire mettre à jour mon application ?
La méthode de mise à jour des applications développées avec Visual C++ dépend de la façon dont vous liez les bibliothèques MFC et si vous distribuez vos applications avec le package redistribuable Microsoft Visual C++ :

Les développeurs dont les applications sont liées statiquement aux bibliothèques MFC doivent appliquer la mise à jour proposée dans ce bulletin, recompiler l’application et redéliser l’application aux utilisateurs finaux (ou publier une mise à jour pour l’application).
Les développeurs dont les applications sont liées dynamiquement aux bibliothèques MFC, mais qui ne distribuent pas microsoft Visual C++ Redistributable Package avec leur application, doivent appliquer la mise à jour proposée dans ce bulletin, recompiler leur application et redéliser l’application aux utilisateurs finaux (ou publier une mise à jour pour l’application).
Les développeurs dont les applications sont liées dynamiquement aux bibliothèques MFC et qui distribuent le package redistribuable Microsoft Visual C++ avec l’application n’ont pas besoin de recompiler leurs applications, car les utilisateurs finaux recevront directement la mise à jour proposée dans ce bulletin par le biais de la mise à jour automatique. Tous les clients disposant du logiciel concerné doivent mettre à jour leurs systèmes pour qu’ils soient protégés contre la vulnérabilité décrite dans ce bulletin.

Cette mise à jour est-elle liée aux 2269637 de conseil de sécurité Microsoft ?
Oui, la vulnérabilité traitée par cette mise à jour est liée à la classe de vulnérabilités, décrite dans microsoft Security Advisory 2269637, qui affecte la façon dont les applications chargent des bibliothèques externes. Cette mise à jour de sécurité traite d’une instance particulière de ce type de vulnérabilité.

J’utilise une version plus ancienne du logiciel abordé dans ce bulletin de sécurité. Que dois-je faire ?
Les logiciels concernés répertoriés dans ce bulletin ont été testés pour déterminer quelles versions sont affectées. D’autres versions sont passées au-delà de leur cycle de vie de support. Pour plus d’informations sur le cycle de vie des produits, visitez le site web Support Microsoft cycle de vie.

Il doit s’agir d’une priorité pour les clients qui ont des versions antérieures du logiciel à migrer vers des versions prises en charge afin d’éviter toute exposition potentielle aux vulnérabilités. Pour déterminer le cycle de vie de prise en charge de votre version logicielle, consultez Sélectionner un produit pour les informations de cycle de vie. Pour plus d’informations sur les Service Packs pour ces versions logicielles, consultez Service Packs pris en charge par le cycle de vie.

Les clients qui ont besoin d’un support personnalisé pour les logiciels plus anciens doivent contacter leur représentant de l’équipe de compte Microsoft, leur responsable de compte technique ou le représentant partenaire Microsoft approprié pour les options de support personnalisé. Les clients sans contrat Alliance, Premier ou Autorisé peuvent contacter leur bureau de vente Microsoft local. Pour obtenir des informations de contact, visitez le site web Microsoft Worldwide Information , sélectionnez le pays dans la liste des informations de contact, puis cliquez sur Atteindre pour afficher la liste des numéros de téléphone. Lorsque vous appelez, demandez à parler avec le directeur commercial premier support local. Pour plus d’informations, consultez le FAQ Support Microsoft politique de cycle de vie.

Informations sur la vulnérabilité

Évaluations de gravité et identificateurs de vulnérabilité

Les évaluations de gravité suivantes supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son impact sur la gravité et la sécurité, consultez l’index exploitabilité dans le résumé du bulletin d’avril. Pour plus d’informations, consultez Microsoft Exploitability Index.

Logiciel affecté	Vulnérabilité de chargement de bibliothèque non sécurisée MFC - CVE-2010-3190	Évaluation de gravité agrégée
Microsoft Visual Studio .NET 2003 Service Pack 1	Important \ Exécution de code distant	Important
Microsoft Visual Studio 2005 Service Pack 1	Important \ Exécution de code distant	Important
Microsoft Visual Studio 2008 Service Pack 1	Important \ Exécution de code distant	Important
Microsoft Visual Studio 2010	Important \ Exécution de code distant	Important
Microsoft Visual Studio 2010 Service Pack 1	Important \ Exécution de code distant	Important
Package redistribuable Microsoft Visual C++ 2005 Service Pack 1	Important \ Exécution de code distant	Important
Package redistribuable Microsoft Visual C++ 2008 Service Pack 1	Important \ Exécution de code distant	Important
Microsoft Visual C++ 2010 Redistributable Package	Important \ Exécution de code distant	Important
Microsoft Visual C++ 2010 Redistributable Package Service Pack 1	Important \ Exécution de code distant	Important

Vulnérabilité de chargement de bibliothèque non sécurisée MFC - CVE-2010-3190

Une vulnérabilité d’exécution de code à distance existe de la façon dont certaines applications ont créé des classes Microsoft Foundation (MFC) pour gérer le chargement des fichiers DLL. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle complet d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2010-3190.

Atténuation des facteurs de vulnérabilité de chargement de bibliothèque non sécurisée MFC - CVE-2010-3190

L’atténuation fait référence à un paramètre, à une configuration courante ou à une meilleure pratique générale, existant dans un état par défaut, qui peut réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs d’atténuation suivants peuvent être utiles dans votre situation :

Pour qu’une attaque réussisse, un utilisateur doit visiter un emplacement de système de fichiers distant non approuvé ou un partage WebDAV et ouvrir un fichier associé à une application affectée créée à l’aide de MFC.
Le protocole de partage de fichiers, Server Message Block (S Mo), est souvent désactivé sur le pare-feu de périmètre. Cela limite les vecteurs d’attaque potentiels pour cette vulnérabilité.

Solutions de contournement pour la vulnérabilité de chargement de bibliothèque non sécurisée MFC - CVE-2010-3190

La solution de contournement fait référence à un paramètre ou à une modification de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui permet de bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion si une solution de contournement réduit les fonctionnalités :

Désactiver le chargement des bibliothèques à partir de partages de réseau webDAV et distants

Remarque : Consultez l’article 2264107 de la Base de connaissances Microsoft pour déployer un outil de contournement qui permet aux clients de désactiver le chargement des bibliothèques à partir d’un réseau distant ou de partages WebDAV. Cet outil peut être configuré pour interdire le chargement non sécurisé en fonction de l’application ou d’un système global.

Les clients qui sont informés par leur fournisseur d’une application vulnérable peuvent utiliser cet outil pour vous protéger contre les tentatives d’exploitation de ce problème.

Remarque : Consultez l’article 2264107 de la Base de connaissances Microsoft pour utiliser la solution de correction automatisée de Microsoft pour déployer la clé de Registre afin de bloquer le chargement des bibliothèques pour les partages S Mo et WebDAV. Notez que cette solution de résolution nécessite que vous installiez l’outil de contournement décrit en premier dans l’article de la Base de connaissances Microsoft 2264107 . Cette solution corrige uniquement la clé de Registre et nécessite que l’outil de contournement soit efficace. Nous vous recommandons que les administrateurs examinent attentivement l’article Ko avant de déployer cette solution De correctif.
Désactiver le service WebClient

La désactivation du service WebClient permet de protéger les systèmes affectés contre les tentatives d’exploitation de cette vulnérabilité en bloquant le vecteur d’attaque à distance le plus probable via le service client Web Distributed Authoring and Versioning (WebDAV). Après avoir appliqué cette solution de contournement, il est toujours possible pour les attaquants distants qui exploitent correctement cette vulnérabilité afin que le système exécute des programmes situés sur l’ordinateur de l’utilisateur ciblé ou le réseau local (LAN), mais les utilisateurs seront invités à confirmer avant d’ouvrir des programmes arbitraires à partir d’Internet.

Pour désactiver le service WebClient, procédez comme suit :
1. Cliquez sur Démarrer, sur Exécuter, tapez Services.msc , puis cliquez sur OK.
2. Cliquez avec le bouton droit sur le service WebClient et sélectionnez Propriétés.
3. Remplacez le type de démarrage par Désactivé. Si le service est en cours d’exécution, cliquez sur Arrêter.
4. Cliquez sur OK et quittez l’application de gestion.
Impact de la solution de contournement. Lorsque le service WebClient est désactivé, les requêtes Web Distributed Authoring and Versioning (WebDAV) ne sont pas transmises. En outre, tous les services qui dépendent explicitement du service client web ne démarrent pas et un message d’erreur est enregistré dans le journal système. Par exemple, les partages WebDAV sont inaccessibles à partir de l’ordinateur client.

Comment annuler la solution de contournement.

Pour réactiver le service WebClient, procédez comme suit :
1. Cliquez sur Démarrer, sur Exécuter, tapez Services.msc , puis cliquez sur OK.
2. Cliquez avec le bouton droit sur le service WebClient et sélectionnez Propriétés.
3. Remplacez le type de démarrage par Automatique. Si le service n’est pas en cours d’exécution, cliquez sur Démarrer.
4. Cliquez sur OK et quittez l’application de gestion.
Bloquer les ports TCP 139 et 445 sur le pare-feu

Ces ports sont utilisés pour lancer une connexion avec le composant concerné. Le blocage des ports TCP 139 et 445 sur le pare-feu permet de protéger les systèmes derrière ce pare-feu contre les tentatives d’exploitation de cette vulnérabilité. Microsoft recommande de bloquer toutes les communications entrantes non sollicitées à partir d’Internet pour empêcher les attaques susceptibles d’utiliser d’autres ports. Pour plus d’informations sur les ports, consultez l’article TechNet, les affectations de ports TCP et UDP.

Impact de la solution de contournement. Plusieurs services Windows utilisent les ports affectés. Le blocage de la connectivité aux ports peut entraîner la non-fonction de diverses applications ou services. Certaines applications ou services susceptibles d’être affectés sont répertoriés ci-dessous :
- Applications qui utilisent S Mo (CIFS)
- Applications qui utilisent des mailslots ou des canaux nommés (RPC sur S Mo)
- Serveur (Partage de fichiers et d’impression)
- Stratégie de groupe
- Net Logon
- Système de fichiers DFS
- Licences Terminal Server
- Spouleur d’impression
- Explorateur d’ordinateurs
- RPC Locator
- Service de télécopie
- Service d’indexation
- Journaux et alertes de performance
- Serveur d’administration des systèmes
- Service d’enregistrement de licences
Comment annuler la solution de contournement. Débloquer les ports TCP 139 et 445 sur le pare-feu. Pour plus d’informations sur les ports, consultez affectations de ports TCP et UDP.

FAQ sur la vulnérabilité de chargement de bibliothèque non sécurisée MFC - CVE-2010-3190

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle complet d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait que les applications créées à l’aide de MFC restreignent incorrectement le chemin utilisé pour le chargement de bibliothèques externes.

Qu’est-ce que la bibliothèque MFC (Microsoft Foundation Class) ?
La bibliothèque MFC (Microsoft Foundation Class) est une infrastructure d’application pour la programmation dans Microsoft Windows. Écrit en C++, MFC fournit une grande partie du code nécessaire pour effectuer des opérations standard telles que la gestion des fenêtres, des menus et des boîtes de dialogue ; exécution d’entrées/sorties de base ; et stockage de collections d’objets de données.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code arbitraire en tant qu’utilisateur connecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Si un utilisateur est connecté avec des droits d’utilisateur administratifs, un attaquant peut prendre le contrôle total du système concerné. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Un attaquant peut convaincre un utilisateur d’ouvrir un fichier légitime associé à l’application créée à l’aide de MFC qui se trouve dans le même répertoire réseau qu’un fichier DLL (Dynamic Link Library) spécialement conçu. Ensuite, lors de l’ouverture du fichier, l’application affectée pourrait tenter de charger le fichier DLL et d’exécuter tout code qu’il contenait.

Dans un scénario d’attaque par courrier électronique, un attaquant pourrait exploiter la vulnérabilité en envoyant un fichier légitime associé à l’application créée à l’aide de MFC à un utilisateur, et convaincre l’utilisateur de placer la pièce jointe dans un répertoire contenant un fichier DLL spécialement conçu et d’ouvrir le fichier. Ensuite, lors de l’ouverture du fichier, l’application affectée pourrait tenter de charger la DLL et d’exécuter tout code qu’elle contenait.

Dans un scénario réseau, un attaquant peut placer un fichier légitime associé à l’application créée à l’aide de MFC et d’une DLL spécialement conçue dans un emplacement UNC ou WebDAV, puis convaincre l’utilisateur d’ouvrir le fichier.

Quels systèmes sont principalement exposés à la vulnérabilité ?
Cette vulnérabilité affecte principalement les stations de travail où les utilisateurs peuvent être censés ouvrir des pièces jointes à partir d’emplacements réseau non approuvés. Les serveurs peuvent également être à risque si les administrateurs autorisent les utilisateurs à se connecter aux serveurs et à exécuter des programmes. Toutefois, les meilleures pratiques découragent fortement cette autorisation.

Que fait la mise à jour ?
La mise à jour résout cette vulnérabilité en corrigeant la façon dont les applications créées à l’aide de bibliothèques externes de chargement MFC.

Cette vulnérabilité est-elle liée aux 2269637 de conseil de sécurité Microsoft ?
Oui, la vulnérabilité traitée par cette mise à jour est liée à la classe de vulnérabilités, décrite dans microsoft Security Advisory 2269637, qui affecte la façon dont les applications chargent des bibliothèques externes. Cette mise à jour de sécurité traite d’une instance particulière de ce type de vulnérabilité.

Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Oui. Cette vulnérabilité a été divulguée publiquement. Il a été affecté à la vulnérabilité commune et au numéro d’exposition CVE-2010-3190.

Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lorsque ce bulletin de sécurité a été émis à l’origine.

Mettre à jour les informations

Outils et conseils de détection et de déploiement

Security Central

Gérez les mises à jour logicielles et de sécurité que vous devez déployer sur les serveurs, les ordinateurs de bureau et les systèmes mobiles de votre organisation. Pour plus d’informations, consultez le Centre TechNet Update Management Center. Le site web Microsoft TechNet Security fournit des informations supplémentaires sur la sécurité dans les produits Microsoft.

Les mises à jour de sécurité sont disponibles à partir de Microsoft Update et de Windows Update. Les mises à jour de sécurité sont également disponibles à partir du Centre de téléchargement Microsoft. Vous pouvez les trouver plus facilement en effectuant une recherche mot clé pour « mise à jour de sécurité ».

Enfin, les mises à jour de sécurité peuvent être téléchargées à partir du catalogue Microsoft Update. Le catalogue Microsoft Update fournit un catalogue pouvant faire l’objet d’une recherche de contenu mis à disposition via Windows Update et Microsoft Update, y compris les mises à jour de sécurité, les pilotes et les Service Packs. En effectuant une recherche à l’aide du numéro de bulletin de sécurité (par exemple, « MS07-036 »), vous pouvez ajouter toutes les mises à jour applicables à votre panier (y compris différentes langues pour une mise à jour) et télécharger dans le dossier de votre choix. Pour plus d’informations sur le catalogue Microsoft Update, consultez le FAQ sur le catalogue Microsoft Update.

Conseils de détection et de déploiement

Microsoft fournit des conseils de détection et de déploiement pour les mises à jour de sécurité. Ce guide contient des recommandations et des informations qui peuvent aider les professionnels de l’informatique à comprendre comment utiliser différents outils pour la détection et le déploiement des mises à jour de sécurité. Pour plus d’informations, consultez l’article 961747 de la Base de connaissances Microsoft.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (Mo SA) permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes ainsi que les configurations incorrectes de sécurité courantes. Pour plus d’informations sur Mo SA, visitez Microsoft Baseline Security Analyzer.

Le tableau suivant fournit le résumé de la détection Mo SA pour cette mise à jour de sécurité.

Logiciel	Mo SA
Microsoft Visual Studio .NET 2003 Service Pack 1	Oui
Microsoft Visual Studio 2005 Service Pack 1	Oui
Microsoft Visual Studio 2008 Service Pack 1	Oui
Microsoft Visual Studio 2010	Oui
Microsoft Visual Studio 2010 Service Pack 1	Oui
Package redistribuable Microsoft Visual C++ 2005 Service Pack 1	Oui
Package redistribuable Microsoft Visual C++ 2008 Service Pack 1	Oui
Microsoft Visual C++ 2010 Redistributable Package	Oui
Microsoft Visual C++ 2010 Redistributable Package Service Pack 1	Oui

Remarque Pour les clients qui utilisent des logiciels hérités non pris en charge par la dernière version de Mo SA, Microsoft Update et Windows Server Update Services, consultez Microsoft Baseline Security Analyzer et référencez la section Support produit hérité sur la façon de créer une détection complète des mises à jour de sécurité avec les outils hérités.

Windows Server Update Services

Windows Server Update Services (WSUS) permet aux administrateurs de technologies de l’information de déployer les dernières mises à jour de produits Microsoft sur les ordinateurs exécutant le système d’exploitation Windows. Pour plus d’informations sur le déploiement des mises à jour de sécurité à l’aide de Windows Server Update Services, consultez l’article TechNet, Windows Server Update Services.

Serveur d’administration des systèmes

Le tableau suivant fournit le résumé de la détection et du déploiement SMS pour cette mise à jour de sécurité.

Logiciel	SMS 2.0	SMS 2003 avec SUIT	SMS 2003 avec ITMU	Configuration Manager 2007
Microsoft Visual Studio .NET 2003 Service Pack 1	Oui	Oui	No	Non
Microsoft Visual Studio 2005 Service Pack 1	Non	Non	Oui	Oui
Microsoft Visual Studio 2008 Service Pack 1	Non	Non	Oui	Oui
Microsoft Visual Studio 2010	Non	Non	Oui	Oui
Microsoft Visual Studio 2010 Service Pack 1	Non	Non	Oui	Oui
Package redistribuable Microsoft Visual C++ 2005 Service Pack 1	Non	Non	Oui	Oui
Package redistribuable Microsoft Visual C++ 2008 Service Pack 1	Non	Non	Oui	Oui
Microsoft Visual C++ 2010 Redistributable Package	Non	Non	Oui	Oui
Microsoft Visual C++ 2010 Redistributable Package Service Pack 1	Non	Non	Oui	Oui

Pour SMS 2.0 et SMS 2003, l’outil d’inventaire des mises à jour de sécurité (SUIT) peut être utilisé par SMS pour détecter les mises à jour de sécurité. Consultez également Téléchargements pour Systems Management Server 2.0.

Pour SMS 2003, l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour (ITMU) peut être utilisé par SMS pour détecter les mises à jour de sécurité proposées par Microsoft Update et prises en charge par Windows Server Update Services. Pour plus d’informations sur l’ITMU SMS 2003, consultez l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour. Pour plus d’informations sur les outils d’analyse SMS, consultez SMS 2003 Software Update Scan Tools. Voir aussi Téléchargements pour Systems Management Server 2003.

System Center Configuration Manager 2007 utilise WSUS 3.0 pour la détection des mises à jour. Pour plus d’informations sur Configuration Manager 2007 Software Update Management, visitez System Center Configuration Manager 2007.

Pour plus d’informations sur SMS, visitez le site web SMS.

Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft 910723 : Liste récapitulative des articles sur la détection et le déploiement mensuels.

Mettre à jour l’évaluateur de compatibilité et les Shared Computer Toolkit de compatibilité des applications

Mises à jour souvent écrire dans les mêmes fichiers et paramètres de Registre requis pour que vos applications s’exécutent. Cela peut déclencher des incompatibilités et augmenter le temps nécessaire pour déployer des mises à jour de sécurité. Vous pouvez simplifier le test et la validation des mises à jour Windows sur les applications installées avec les composants de l’évaluateur de compatibilité des mises à jour incluses dans les Shared Computer Toolkit de compatibilité des applications.

Le Shared Computer Toolkit de compatibilité des applications (ACT) contient les outils et la documentation nécessaires pour évaluer et atténuer les problèmes de compatibilité des applications avant de déployer Microsoft Windows Vista, une mise à jour de sécurité Microsoft, une mise à jour de sécurité Microsoft ou une nouvelle version de Windows Internet Explorer dans votre environnement.

Déploiement des mises à jour de sécurité

Logiciel affecté

Pour plus d’informations sur la mise à jour de sécurité spécifique pour votre logiciel concerné, cliquez sur le lien approprié :

Microsoft Visual Studio .NET 2003 Service Pack 1

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs	Aucun
Déploiement
Installation sans intervention de l’utilisateur	VS7.1sp1-Ko 2465373-X86 /q
Installation sans redémarrage	VS7.1sp1-Ko 2465373-X86 /norestart
Mettre à jour le fichier journal	VS7.1SP1-Ko 2465373-X86-intl-msi.0.log\ VS7.1SP1-Ko 2465373-X86-intl-wrapper.log
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
Mise à jour corrective à chaud	Non applicable
Informations de suppression	Utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2465373 de la Base de connaissances Microsoft
Vérification de la clé de Registre	HKEY_LOCAL_MACHINE\Software\Microsoft\Mises à jour\Visual Studio\7.1\M2465373\ « Installé » = dword :1

Informations de déploiement

Installation de la mise à jour

Cette mise à jour de sécurité nécessite que Windows Installer 3.1 ou version ultérieure soit installé sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites Web Microsoft suivants :

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Switch	Description
/? ou /h ou /help	Boîte de dialogue Afficher l’utilisation.
Mode d’installation
/q[n	b	r	f]	Définit le niveau de l’interface utilisateur\ n - Aucune interface utilisateur\ b - Interface utilisateur de base\ r - Interface utilisateur réduite\ f - Interface utilisateur complète
/quiet	Identique à /q
/passive	Identique à /qb
Options d’installation
/extract [directory]	Extrayez le package dans le répertoire spécifié.
/uninstall ou /u	Désinstallez cette mise à jour.
/addsource ou /as	Spécifie le chemin d’accès source du produit msi. Cette option peut être utilisée lors de l’installation de la mise à jour entraîne l’insertion du support source d’installation pour le produit. Par exemple :\ <update exécutable> /addsource « C :\Product MSI\Visual Studio\enu\vs_setup.msi » /addsource « C :\Product MSI\Net\Netfx.msi »
Options de redémarrage
/norestart	Ne redémarrez pas une fois l’installation terminée
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire
/forcerestart	Redémarrez l’ordinateur après l’installation si nécessaire (par exemple, si un fichier est verrouillé ou utilisé)
Options de journalisation
/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	*] <LogFile>	i - Messages d’état\ w - Avertissements non irrécupérables\ e - Tous les messages d’erreur\ a - Démarrage d’actions\ r - Enregistrements spécifiques à l’action\ u - Demandes utilisateur\ c - Paramètres d’interface utilisateur initial\ m - Informations de sortie insuffisante ou irrécupérables\ o - Messages d’espace disque sortant\ p - Propriétés du terminal\ v - Sortie détaillée\ x - Informations de débogage supplémentaires\ - Ajouter au fichier journal existant\ ! - Vider chaque ligne dans le journal\ * - Journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>
/sendreport	Envoyez des données d’installation pour cette mise à jour à Microsoft en tant que rapport Watson. Aucune information d’identification personnelle n’est envoyée.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez cet article Microsoft MSDN.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer
Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier
Notez qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Microsoft Visual Studio 2005 Service Pack 1

Tableau de référence

Inclusion dans les Service Packs futurs	Aucun
Déploiement
Installation sans intervention de l’utilisateur	VS80sp1-Ko 2538218-v2-X86-INTL.exe /qn
Installation sans redémarrage	VS80sp1-Ko 2538218-v2-X86-INTL.exe /norestart
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement.\ \ Pour les fonctionnalités que vous pouvez installer de manière sélective, see the Bureau Features for Administration istrative Installations sous-section de cette section.
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
Mise à jour corrective à chaud	Non applicable
Informations de suppression	Utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2538218 de la Base de connaissances Microsoft
Vérification de la clé de Registre	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft Visual Studio 2005 Professional Edition - ENU\Ko 2538218\ « Installé » = dword :1

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation Administration istrative, reportez-vous aux informations du point d’installation Bureau Administration istrative dans la sous-section Outils de détection et de déploiement et conseils.

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Redistribuable Windows Installer 3.1

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Switch	Description
/? ou /h ou /help	Boîte de dialogue Afficher l’utilisation.
Mode d’installation
/q[n	b	r	f]	Définit le niveau de l’interface utilisateur\ n - Aucune interface utilisateur\ b - Interface utilisateur de base\ r - Interface utilisateur réduite\ f - Interface utilisateur complète
/quiet	Identique à /q
/passive	Identique à /qb
Options d’installation
/extract [directory]	Extrayez le package dans le répertoire spécifié.
/uninstall ou /u	Désinstallez cette mise à jour.
/addsource ou /as	Spécifie le chemin d’accès source du produit msi. Cette option peut être utilisée lors de l’installation de la mise à jour entraîne l’insertion du support source d’installation pour le produit. Par exemple :\ <update exécutable> /addsource « C :\Product MSI\Visual Studio\enu\vs_setup.msi » /addsource « C :\Product MSI\Net\Netfx.msi »
Options de redémarrage
/norestart	Ne redémarrez pas une fois l’installation terminée
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire
/forcerestart	Redémarrez toujours l’ordinateur après l’installation
Options de journalisation
/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	*] <LogFile>	i - Messages d’état\ w - Avertissements non irrécupérables\ e - Tous les messages d’erreur\ a - Démarrage d’actions\ r - Enregistrements spécifiques à l’action\ u - Demandes utilisateur\ c - Paramètres d’interface utilisateur initial\ m - Informations de sortie insuffisante ou irrécupérables\ o - Messages d’espace disque sortant\ p - Propriétés du terminal\ v - Sortie détaillée\ x - Informations de débogage supplémentaires\ - Ajouter au fichier journal existant\ ! - Vider chaque ligne dans le journal\ * - Journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>
/sendreport	Envoyez des données d’installation pour cette mise à jour à Microsoft en tant que rapport Watson. Aucune information d’identification personnelle n’est envoyée.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Notez que lorsque vous supprimez cette mise à jour, vous serez peut-être invité à insérer le CD Bureau Microsoft 2007 dans le lecteur cd-ROM. En outre, vous n’avez peut-être pas la possibilité de désinstaller la mise à jour de l’outil Ajouter ou supprimer des programmes dans Panneau de configuration. Il existe plusieurs causes possibles pour ce problème. Pour plus d’informations sur la suppression, consultez l’article 903771 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer
Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Consultez l’en-tête « Analyseur de sécurité de base de référence Microsoft » sous la section Outils et outils de détection et de déploiement Microsoft.
Vérification de version de fichier
Notez qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Microsoft Visual Studio 2008 Service Pack 1

Tableau de référence

Inclusion dans les Service Packs futurs	Aucun
Déploiement
Installation sans intervention de l’utilisateur	VS90SP1-Ko 2538241-x86.exe /q
Installation sans redémarrage	VS90SP1-Ko 2538241-x86.exe /norestart
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement.\ \ Pour les fonctionnalités que vous pouvez installer de manière sélective, see the Bureau Features for Administration istrative Installations sous-section de cette section.
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
Mise à jour corrective à chaud	Non applicable
Informations de suppression	Utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2538241 de la Base de connaissances Microsoft
Vérification de la clé de Registre	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft Visual Studio Team System 2008 Team Suite - ENU\Ko 2538241\ « ThisVersionInstalled » = REG_SZ :"Y »

Informations de déploiement

Installation de la mise à jour

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Redistribuable Windows Installer 3.1

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Switch	Description
/? ou /h ou /help	Boîte de dialogue Afficher l’utilisation.
Mode d’installation
/q[n	b	r	f]	Définit le niveau de l’interface utilisateur\ n - Aucune interface utilisateur\ b - Interface utilisateur de base\ r - Interface utilisateur réduite\ f - Interface utilisateur complète
/quiet	Identique à /q
/passive	Identique à /qb
Options d’installation
/extract [directory]	Extrayez le package dans le répertoire spécifié.
/uninstall ou /u	Désinstallez cette mise à jour.
/addsource ou /as	Spécifie le chemin d’accès source du produit msi. Cette option peut être utilisée lors de l’installation de la mise à jour entraîne l’insertion du support source d’installation pour le produit. Par exemple :\ <update exécutable> /addsource « C :\Product MSI\Visual Studio\enu\vs_setup.msi » /addsource « C :\Product MSI\Net\Netfx.msi »
Options de redémarrage
/norestart	Ne redémarrez pas une fois l’installation terminée
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire
/forcerestart	Redémarrez toujours l’ordinateur après l’installation
Options de journalisation
/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	*] <LogFile>	i - Messages d’état\ w - Avertissements non irrécupérables\ e - Tous les messages d’erreur\ a - Démarrage d’actions\ r - Enregistrements spécifiques à l’action\ u - Demandes utilisateur\ c - Paramètres d’interface utilisateur initial\ m - Informations de sortie insuffisante ou irrécupérables\ o - Messages d’espace disque sortant\ p - Propriétés du terminal\ v - Sortie détaillée\ x - Informations de débogage supplémentaires\ - Ajouter au fichier journal existant\ ! - Vider chaque ligne dans le journal\ * - Journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>
/sendreport	Envoyez des données d’installation pour cette mise à jour à Microsoft en tant que rapport Watson. Aucune information d’identification personnelle n’est envoyée.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer
Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Consultez l’en-tête « Analyseur de sécurité de base de référence Microsoft » sous la section Outils et outils de détection et de déploiement Microsoft.
Vérification de version de fichier
Notez qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Microsoft Visual Studio 2010 et Microsoft Visual Studio 2010 Service Pack 1

Tableau de référence

Inclusion dans les Service Packs futurs	Microsoft Visual Studio 2010 Service Pack 1
Déploiement
Installation sans intervention de l’utilisateur	Pour Microsoft Visual Studio 2010 :\ VS10-Ko 2542054-x86.exe /q
Pour Microsoft Visual Studio 2010 Service Pack 1 :\ VS10SP1-Ko 2565057-x86.exe /q
Installation sans redémarrage	Pour Microsoft Visual Studio 2010 :\ VS10-Ko 2542054-x86.exe /norestart
Pour Microsoft Visual Studio 2010 Service Pack 1 :\ VS10SP1-Ko 2565057-x86.exe /norestart
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement.\ \ Pour les fonctionnalités que vous pouvez installer de manière sélective, see the Bureau Features for Administration istrative Installations sous-section de cette section.
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
Mise à jour corrective à chaud	Non applicable
Informations de suppression	Utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Pour Microsoft Visual Studio 2010 :\ Consultez l’article de la Base de connaissances Microsoft 2542054
Pour Microsoft Visual Studio 2010 Service Pack 1 :\ Consultez l’article 2565057 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour Microsoft Visual Studio 2010 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft Visual Studio Team System 2010 Team Suite - ENU\Ko 2542054\ « ThisVersionInstalled » = REG_SZ :"Y »
Pour Microsoft Visual Studio 2010 Service Pack 1 :\ HKEY_LOCAL_MACHINE\Software\Microsoft\DevDiv\VS\Servicing\10.0

Informations de déploiement

Installation de la mise à jour

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Redistribuable Windows Installer 3.1

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Switch	Description
/? ou /h ou /help	Boîte de dialogue Afficher l’utilisation.
Mode d’installation
/q[n	b	r	f]	Définit le niveau de l’interface utilisateur\ n - Aucune interface utilisateur\ b - Interface utilisateur de base\ r - Interface utilisateur réduite\ f - Interface utilisateur complète
/quiet	Identique à /q
/passive	Identique à /qb
Options d’installation
/extract [directory]	Extrayez le package dans le répertoire spécifié.
/uninstall ou /u	Désinstallez cette mise à jour.
/addsource ou /as	Spécifie le chemin d’accès source du produit msi. Cette option peut être utilisée lors de l’installation de la mise à jour entraîne l’insertion du support source d’installation pour le produit. Par exemple :\ <update exécutable> /addsource « C :\Product MSI\Visual Studio\enu\vs_setup.msi » /addsource « C :\Product MSI\Net\Netfx.msi »
Options de redémarrage
/norestart	Ne redémarrez pas une fois l’installation terminée
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire
/forcerestart	Redémarrez toujours l’ordinateur après l’installation
Options de journalisation
/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	*] <LogFile>	i - Messages d’état\ w - Avertissements non irrécupérables\ e - Tous les messages d’erreur\ a - Démarrage d’actions\ r - Enregistrements spécifiques à l’action\ u - Demandes utilisateur\ c - Paramètres d’interface utilisateur initial\ m - Informations de sortie insuffisante ou irrécupérables\ o - Messages d’espace disque sortant\ p - Propriétés du terminal\ v - Sortie détaillée\ x - Informations de débogage supplémentaires\ - Ajouter au fichier journal existant\ ! - Vider chaque ligne dans le journal\ * - Journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>
/sendreport	Envoyez des données d’installation pour cette mise à jour à Microsoft en tant que rapport Watson. Aucune information d’identification personnelle n’est envoyée.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer
Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Consultez l’en-tête « Analyseur de sécurité de base de référence Microsoft » sous la section Outils et outils de détection et de déploiement Microsoft.
Vérification de version de fichier
Notez qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Package redistribuable Microsoft Visual C++ 2005 Service Pack 1

Tableau de référence

Inclusion dans les Service Packs futurs	Aucun
Déploiement
Installation sans intervention de l’utilisateur	Pour le package redistribuable Microsoft Visual C++ 2005 Service Pack 1 (x86) :\ vcredist_x86 /q\ \ Pour Microsoft Visual C++ 2005 Service Pack 2005 Service Pack 1 Redistributable Package (x64) :\ vcredist_x64 /q\ \ Pour Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (IA64)\ vcredist_ia64 /q
Installation sans redémarrage	Pour le package redistribuable Microsoft Visual C++ 2005 Service Pack 1 (x86) :\ vcredist_x86 /r :n\ \ Pour Microsoft Visual C++ 2005 Service Pack 2005 Service Pack 1 Redistributable Package (x64) :\ vcredist_x64 /r :n\ \ Pour Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (IA64)\ vcredist_ia64 /r :n
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, outils et conseils de détection et de déploiement
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Cette mise à jour ne nécessite pas de redémarrage.
Mise à jour corrective à chaud	Non applicable
Informations de suppression	Utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2538242 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (x86) :\ {710f4c1c-cc18-4c49-8cbf-51240c89a1a2}\ \ Pour Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (x64) :\ {ad8a2fa1-06e7-4b0d -927d-6e54b3d31028}\ \ For Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package (IA64) :\ {c2f60bda-462a-4a72-8e4d-ca431a56e9ea}\ \ Pour obtenir des instructions sur la vérification de l’installation à l’aide de codes de produit, consultez l’article de la base de connaissances Microsoft 974653.

Informations de déploiement

Installation de la mise à jour

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Redistribuable Windows Installer 3.1

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/?	Affiche les options de ligne de commande.
Modes d’installation
/q[ :u	:a]	/q - Spécifie le mode silencieux ou supprime les invites.\ /q :u - Spécifie le mode silencieux utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.\ /q :a - Spécifie le mode administrateur-silencieux, qui ne présente aucune boîte de dialogue à l’utilisateur.
Options d’installation
/C	Extrait les fichiers sans les installer. Si /t : le chemin d’accès n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/T :path	Spécifie le dossier cible pour l’extraction de fichiers.
/C :path	Spécifie le chemin d’accès UNC et le nom du fichier setup .inf ou .exe.
/n :v	Aucune version case activée ing : installez le package sur n’importe quelle version précédente.
Options de redémarrage
/r :n	Ne redémarre jamais l’ordinateur après l’installation.
/r :i	Invite l’utilisateur à redémarrer l’ordinateur si un redémarrage est requis, sauf lorsqu’il est utilisé avec /q :a.
/r :a	Redémarre toujours l'ordinateur après l'installation.
/r :s	Redémarre l’ordinateur après l’installation sans inviter l’utilisateur.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

Pour obtenir des instructions sur la vérification de l’installation à l’aide de codes de produit, consultez l’article de la Base de connaissances Microsoft 974653.

Package redistribuable Microsoft Visual C++ 2008 Service Pack 1

Tableau de référence

Inclusion dans les Service Packs futurs	Aucun
Déploiement
Installation sans intervention de l’utilisateur	Pour le package redistribuable Microsoft Visual C++ 2008 Service Pack 1 (x86) :\ vcredist_x86 /q\ \ Pour Microsoft Visual C++ 2008 Service Pack 2008 Service Pack 1 Redistributable Package (x64) :\ vcredist_x64 /q\ \ Pour Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (IA64)\ vcredist_ia64 /q
Installation sans redémarrage	Pour le package redistribuable Microsoft Visual C++ 2008 Service Pack 1 (x86) :\ vcredist_x86 /r :n\ \ Pour Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (x64)\ vcredist_x64 /r :n\ \ Pour Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (IA64) : vcredist_ia64 /r :n
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, outils et conseils de détection et de déploiement
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Cette mise à jour ne nécessite pas de redémarrage.
Mise à jour corrective à chaud	Non applicable
Informations de suppression	Utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2538243 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour le package redistribuable Microsoft Visual C++ 2008 Service Pack 1 (x86) :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DevDiv\VC\Servicing\9.0\RED\1033\SP1\x86\IndividualFixes\2538241\ « Install » = dword :1\ \ For Microsoft Visual C++ 2008 Service Pack 1 Package redistribuable (x64) :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DevDiv\VC\Servicing\9.0\RED\1033\SP1\amd64\IndividualFixes\2538241\ « Install » = dword :1\ \ for Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (x64)\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DevDiv\VC\Servicing\9.0\RED\1033\SP1\ ia64\IndividualFixes\2538241\ « Install » = dword :1

Informations de déploiement

Installation de la mise à jour

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Redistribuable Windows Installer 3.1

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/?	Affiche les options de ligne de commande.
Modes d’installation
/q[ :u	:a]	/q - Spécifie le mode silencieux ou supprime les invites.\ /q :u - Spécifie le mode silencieux utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.\ /q :a - Spécifie le mode administrateur-silencieux, qui ne présente aucune boîte de dialogue à l’utilisateur.
Options d’installation
/C	Extrait les fichiers sans les installer. Si /t : le chemin d’accès n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/T :path	Spécifie le dossier cible pour l’extraction de fichiers.
/C :path	Spécifie le chemin d’accès UNC et le nom du fichier setup .inf ou .exe.
/n :v	Aucune version case activée ing : installez le package sur n’importe quelle version précédente.
Options de redémarrage
/r :n	Ne redémarre jamais l’ordinateur après l’installation.
/r :i	Invite l’utilisateur à redémarrer l’ordinateur si un redémarrage est requis, sauf lorsqu’il est utilisé avec /q :a.
/r :a	Redémarre toujours l'ordinateur après l'installation.
/r :s	Redémarre l’ordinateur après l’installation sans inviter l’utilisateur.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer
Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Consultez l’en-tête « Analyseur de sécurité de base de référence Microsoft » sous la section Outils et outils de détection et de déploiement Microsoft.
Vérification de version de fichier
Notez qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Package Redistribuable Microsoft Visual C++ 2010 et Microsoft Visual C++ 2010 Redistributable Package Service Pack 1

Tableau de référence

Inclusion dans les Service Packs futurs	Package redistribuable Microsoft Visual C++ 2010 Service Pack 1
Déploiement
Installation sans intervention de l’utilisateur	Pour Microsoft Visual C++ 2010 Redistributable Package et Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (x86) :\ vcredist_x86 /q\ \ Pour Microsoft Visual C++ 2010 Redistributable Package et Microsoft Visual C++ 2010 Package Redistribuable Service Pack 1 (x64) : \ vcredist_x64 /q\ \ Pour Microsoft Visual C++ 2010 Redistributable Package et Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (IA64) : \ vcredist_ia64 /q
Installation sans redémarrage	Pour Microsoft Visual C++ 2010 Redistributable Package et Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (x86) :\ vcredist_x86 /norestart\ \ For Microsoft Visual C++ 2010 Redistributable Package et Microsoft Visual C++ 2010 Package Redistribuable Service Pack 1 (x64) : \ vcredist_x64 /norestart\ \ Pour Microsoft Visual C++ 2010 Redistributable Package et Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (IA64) : \ vcredist_ia64 /norestart
Mettre à jour le fichier journal	Non applicable
Informations supplémentaires	Pour la détection et le déploiement, consultez la section précédente, outils et conseils de détection et de déploiement
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Cette mise à jour ne nécessite pas de redémarrage.
Mise à jour corrective à chaud	Non applicable
Informations de suppression	Utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Pour microsoft Visual C++ 2010 Redistributable Package :\ Consultez l’article de la Base de connaissances Microsoft 2467173
Pour Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 :\ Consultez l’article de la Base de connaissances Microsoft 2565063
Vérification de la clé de Registre	Pour le package Redistribuable Microsoft Visual C++ 2010 (x86) :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VisualStudio\10.0\VC\VCRedist\x86\Ko 2467173\ « Install » = dword :1\ \ For Microsoft Visual C++ 2010 Redistributable Package (x64) :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VisualStudio\10.0\VC\VCRedist\x64\Ko 2467173\ « Install » = dword :1\ \ For Microsoft Visual C++ 2010 Redistributable Package (IA64) :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ VisualStudio\10.0\VC\VCRedist\IA64\Ko 2467173\ « Install » = dword :1
Pour Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (x86) :\ HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\DevDiv\vc\Servicing\10.0\red\x86\1033\ « Install » = dword :1\ \ for Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (x64) :\ HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\DevDiv\vc\Servicing\10.0\red\amd64\1033\ « Install » = dword :1\ \ for Microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (IA64) :\ HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\DevDiv\vc\Servicing\10.0\red\ia64\1033\ « Install » = dword :1

Informations de déploiement

Installation de la mise à jour

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Redistribuable Windows Installer 3.1

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Switch	Description
/? ou /h ou /help	Boîte de dialogue Afficher l’utilisation.
Mode d’installation
/q[n	b	r	f]	Définit le niveau de l’interface utilisateur\ n - Aucune interface utilisateur\ b - Interface utilisateur de base\ r - Interface utilisateur réduite\ f - Interface utilisateur complète
/quiet	Identique à /q
/passive	Identique à /qb
Options d’installation
/extract [directory]	Extrayez le package dans le répertoire spécifié.
/uninstall ou /u	Désinstallez cette mise à jour.
/addsource ou /as	Spécifie le chemin d’accès source du produit msi. Cette option peut être utilisée lors de l’installation de la mise à jour entraîne l’insertion du support source d’installation pour le produit. Par exemple :\ <update exécutable> /addsource « C :\Product MSI\Visual Studio\enu\vs_setup.msi » /addsource « C :\Product MSI\Net\Netfx.msi »
Options de redémarrage
/norestart	Ne redémarrez pas une fois l’installation terminée
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire
/forcerestart	Redémarrez toujours l’ordinateur après l’installation
Options de journalisation
/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	*] <LogFile>	i - Messages d’état\ w - Avertissements non irrécupérables\ e - Tous les messages d’erreur\ a - Démarrage d’actions\ r - Enregistrements spécifiques à l’action\ u - Demandes utilisateur\ c - Paramètres d’interface utilisateur initial\ m - Informations de sortie insuffisante ou irrécupérables\ o - Messages d’espace disque sortant\ p - Propriétés du terminal\ v - Sortie détaillée\ x - Informations de débogage supplémentaires\ - Ajouter au fichier journal existant\ ! - Vider chaque ligne dans le journal\ * - Journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>
/sendreport	Envoyez des données d’installation pour cette mise à jour à Microsoft en tant que rapport Watson. Aucune information d’identification personnelle n’est envoyée.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer
Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Consultez l’en-tête « Analyseur de sécurité de base de référence Microsoft » sous la section Outils et outils de détection et de déploiement Microsoft.
Vérification de version de fichier
Notez qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Autres informations

Programme Microsoft Active Protections (MAPP)

Pour améliorer les protections de sécurité pour les clients, Microsoft fournit des informations sur les vulnérabilités aux principaux fournisseurs de logiciels de sécurité avant chaque version mensuelle de la mise à jour de sécurité. Les fournisseurs de logiciels de sécurité peuvent ensuite utiliser ces informations de vulnérabilité pour fournir des protections mises à jour aux clients via leurs logiciels ou appareils de sécurité, tels que les systèmes antivirus, les systèmes de détection d’intrusion basés sur le réseau ou les systèmes de prévention des intrusions basés sur l’hôte. Pour déterminer si les protections actives sont disponibles auprès des fournisseurs de logiciels de sécurité, visitez les sites Web de protection actifs fournis par les partenaires du programme, répertoriés dans les partenaires du Programme MAPP (Microsoft Active Protections Program).

Support

Les clients aux États-Unis et au Canada peuvent recevoir un soutien technique du support technique du support de sécurité ou du 1-866-PCSAFETY. Il n’existe aucun frais pour les appels de support associés aux mises à jour de sécurité. Pour plus d’informations sur les options de support disponibles, consultez Aide et support Microsoft.
Les clients internationaux peuvent recevoir du support de leurs filiales Microsoft locales. Il n’existe aucun frais pour la prise en charge associée aux mises à jour de sécurité. Pour plus d’informations sur la façon de contacter Microsoft pour connaître les problèmes de support, visitez le site web du support international.

Exclusion de responsabilité

Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie. Microsoft exclut toutes les garanties, expresses ou implicites, y compris les garanties de marchandabilité et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne sont responsables de dommages-intérêts, y compris les dommages directs, indirects, accessoires, accessoires, les pertes de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages- intérêts. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires afin que la limitation ci-dessus ne s’applique pas.

Révisions

V1.0 (12 avril 2011) : Bulletin publié.
V1.1 (12 avril 2011) : clarification du FAQ sur la mise à jour : « Je suis développeur d’applications tiers et j’utilise Visual C++. Comment faire mettre à jour mon application ? »
V2.0 (21 avril 2011) : nouveau bulletin pour réexécérer les mises à jour pour résoudre un problème de détection. Aucun changement n’a été apporté aux fichiers de mise à jour de sécurité dans ce bulletin. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin de réinstaller cette mise à jour.
V2.1 (27 avril 2011) : correction des informations de remplacement du bulletin et clarification de l’entrée du FORUM aux questions sur la mise à jour , « Est-ce que je serai offert cette mise à jour même si je n’ai pas de vecteurs d’attaque appropriés sur mon système ? »
V3.0 (14 juin 2011) : réoffre la mise à jour pour Microsoft Visual Studio 2005 Service Pack 1, Microsoft Visual Studio 2008 Service Pack 1, Microsoft Visual Studio 2010, Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package et Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package. Les clients qui ont déjà installé cette mise à jour doivent installer les nouveaux packages sur les systèmes concernés.
V4.0 (9 août 2011) : Ajout de Microsoft Visual Studio 2010 Service Pack 1 (Ko 2565057) et microsoft Visual C++ 2010 Redistributable Package Service Pack 1 (Ko 2565063) en tant que logiciel affecté. Consultez le FAQ sur la mise à jour pour plus d’informations. Correction également des informations de vérification de fichier pour Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package, Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package et Microsoft Visual C++ 2010 Redistributable Package.
V4.1 (23 novembre 2011) : correction des commutateurs d’installation et des tables de commutateurs pour Microsoft Visual C++ 2010 Redistributable Package et Microsoft Visual C++ 2010 Redistributable Package Service Pack 1. Il s’agit d’une modification d’information uniquement.
V4.2 (24 janvier 2012) : ajout d’une entrée au FORUM aux questions sur la mise à jour pour annoncer une modification de détection pour Ko 2538242, Ko 2538243, Ko 2467173, Ko 2538218, Ko 2538241 et Ko 2542054 pour corriger un problème d’installation. Il s’agit d’une modification de détection uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin d’agir.
V4.3 (13 mars 2012) : ajout d’une entrée au FORUM aux questions sur la mise à jour pour annoncer une modification de détection pour Ko 2565063 et Ko 2565057 pour corriger un problème d’installation. Il s’agit d’une modification de détection uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin d’agir.
V5.0 (9 octobre 2018) : ajout de serveurs Exchange à la table Produits affectés. Les clients qui ont installé Exchange Server (Microsoft Exchange Server 2010 Service Pack 3, Microsoft Exchange Server 2013, Microsoft Exchange Server 2016) doivent réinstaller Ko 2565063.

Construit à 2014-04-18T13 :49 :36Z-07 :00

Bulletin de sécurité Microsoft MS11-025 - Important

La vulnérabilité dans la bibliothèque MFC (Microsoft Foundation Class) peut autoriser l’exécution de code à distance (2500212)

Informations générales

Résumé

Logiciels affectés et non affectés

Questions fréquentes (FAQ) relatives à cette mise à jour de sécurité

Informations sur la vulnérabilité

Évaluations de gravité et identificateurs de vulnérabilité

Vulnérabilité de chargement de bibliothèque non sécurisée MFC - CVE-2010-3190

Atténuation des facteurs de vulnérabilité de chargement de bibliothèque non sécurisée MFC - CVE-2010-3190

Solutions de contournement pour la vulnérabilité de chargement de bibliothèque non sécurisée MFC - CVE-2010-3190

FAQ sur la vulnérabilité de chargement de bibliothèque non sécurisée MFC - CVE-2010-3190

Mettre à jour les informations

Outils et conseils de détection et de déploiement

Déploiement des mises à jour de sécurité

Microsoft Visual Studio .NET 2003 Service Pack 1

Informations de déploiement

Microsoft Visual Studio 2005 Service Pack 1

Informations de déploiement

Microsoft Visual Studio 2008 Service Pack 1

Informations de déploiement

Microsoft Visual Studio 2010 et Microsoft Visual Studio 2010 Service Pack 1

Informations de déploiement

Package redistribuable Microsoft Visual C++ 2005 Service Pack 1

Informations de déploiement

Package redistribuable Microsoft Visual C++ 2008 Service Pack 1

Informations de déploiement

Package Redistribuable Microsoft Visual C++ 2010 et Microsoft Visual C++ 2010 Redistributable Package Service Pack 1

Informations de déploiement

Autres informations

Programme Microsoft Active Protections (MAPP)

Support

Exclusion de responsabilité

Révisions

Ressources supplémentaires