Avis de sécurité Microsoft (2647518)

Cette mise à jour remplace t-elle la Mise à jour de sécurité cumulative pour les kill bits ActiveX (2618451) ? 
Non. En raison des mises à jour automatiques, cette mise à jour ne remplace pas la Mise à jour de sécurité cumulative pour les kill bits ActiveX (2618451) décrite dans le Bulletin de sécurité Microsoft MS11-090. Les mises à jour automatiques proposent la mise à jour MS11-090 même si cette mise à jour (2647518) a été installée. Toutefois, nos clients qui ont installé cette mise à jour (2647518) n'ont pas à installer la mise à jour MS11-090 pour bénéficier des kill bits qu'elle fournit.

Quels kill bits ActiveX sont contenus dans cet ensemble de mises à jour pour les kill bits ActiveX ? 
Cet ensemble de mises à jour pour les kill bits ActiveX contient de nouveaux kill bits et tous les kill bits publiés précédemment dans les Bulletins MS08-023 (Mise à jour de sécurité concernant les kill bits ActiveX), MS08-032 (Mise à jour de sécurité cumulative pour les kill bits ActiveX), MS09-032, (Mise à jour de sécurité cumulative pour les kill bits ActiveX), MS09-055 (Mise à jour de sécurité cumulative pour les kill bits ActiveX), MS10-008 (Mise à jour de sécurité cumulative pour les kill bits ActiveX), MS10-034 (Mise à jour de sécurité cumulative pour les kill bits ActiveX), MS11-027 (Mise à jour de sécurité cumulative pour les kill bits ActiveX), MS11-090 (Mise à jour de sécurité cumulative pour les kill bits ActiveX), ainsi que les Avis intitulés « Ensemble de mises à jour pour les kill bits ActiveX », c'est-à-dire les Avis de sécurité Microsoft 953839, 956391, 960715, 969898 et 2562937.

Pourquoi Microsoft publie-t-il cet Ensemble de mises à jour pour les kill bits ActiveX dans un Avis de sécurité alors que les précédentes mises à jour de kill bits ont été publiées dans un Bulletin de sécurité ? 
Microsoft publie cet Ensemble de mises à jour pour les kill bits ActiveX avec un Avis parce que ceux-ci ne concernent pas les logiciels Microsoft.

Qu'est-ce qu'un kill bit ? 
Il existe une fonctionnalité de sécurité dans Microsoft Internet Explorer qui empêche un contrôle ActiveX d'être chargé par le moteur de rendu HTML d'Internet Explorer. Cette action est effectuée par la création d'un paramètre de Registre ; elle est appelée « définition du kill bit ». Une fois le kill bit défini, il est impossible de charger le contrôle concerné, même lorsqu'il est complètement installé. La définition du kill bit garantit que même si un composant vulnérable est introduit ou réintroduit dans un système, il reste inerte et inoffensif.

Pour plus d'informations sur les kill bits, consultez l'Article 240797 de la Base de connaissances de Microsoft. Comment faire pour empêcher l'exécution d'un contrôle ActiveX dans Internet Explorer.

Pourquoi cette mise à jour ne contient-elle pas de fichiers binaires ? 
Cette mise à jour apporte des modifications au Registre uniquement, afin d'empêcher que les contrôles ne soient instanciés dans Internet Explorer.

Dois-je installer cette mise à jour si le composant affecté n'est pas installé sur mon système ou si je n'utilise pas la plate-forme concernée ? 
Oui. L'installation de cette mise à jour empêchera le contrôle vulnérable de s'exécuter dans Internet Explorer.

Cette mise à jour contient-elle des kill bits non spécifiques à Microsoft ? 
Oui. Des sociétés ont demandé à Microsoft de définir le kill bit des contrôles qu'elles possèdent et qui se sont avérés vulnérables. Consultez la sous-section « Kill bits tiers », dans la section « Informations par vulnérabilité ».

Cette mise à jour contient-elle des kill bits qui ont été fournis précédemment via une mise à jour de sécurité pour Internet Explorer ? 
Non, cette mise à jour ne contient aucun kill bit fourni précédemment via une mise à jour de sécurité pour Internet Explorer. Nous vous recommandons d'installer la dernière mise à jour de sécurité cumulative pour Internet Explorer.

Pourquoi cet Avis ne possède-t-il pas d'indice de gravité associé ? 
Cette mise à jour contient de nouveaux kill bits pour des contrôles tiers. Microsoft ne détermine pas d'indice de gravité pour des contrôles tiers vulnérables.

Consultez l'Article de la Base de connaissances Microsoft relatif à cet Avis.

Microsoft encourage ses clients à installer cette mise à jour. Les clients souhaitant en savoir plus sur cette mise à jour peuvent consulter l'Article 2647518 de la Base de connaissances Microsoft.

Cette mise à jour comprend des kill bits permettant d'empêcher l'exécution des contrôles ActiveX suivants dans Internet Explorer :

• Biostat SamplePower. L'identificateur de classe suivant est lié à une demande émise par IBM visant à définir un kill bit pour un contrôle ActiveX vulnérable. Pour toute question ou inquiétude concernant le contrôle ActiveX Biostat SamplePower, veuillez contacter IBM. Les identificateurs de classe (CLSID) de ce contrôle ActiveX sont les suivants :
  • {6e84d662-9599-11d2-9367-20cc03c10627}
  • {7e00a3b0-8f5c-11d2-baa4-04f205c10000}
• Blueberry Software Flashback Component. L'identificateur de classe suivant est lié à une demande émise par IBM afin de définir le kill bit pour un contrôle ActiveX vulnérable. Pour toute question ou inquiétude concernant le contrôle ActiveX Blueberry Software Flashback Component, veuillez contacter IBM. Les identificateurs de classe (CLSID) de ce contrôle ActiveX sont les suivants :
  • {4ba9089c-ddfc-4206-b937-74484b06d305}
  • {A3CD4BF9-EC17-47A4-833C-50A324D6FF35}
  • {57733FF6-E100-4A4B-A7D1-A85AD17ABC54}
  • {9B8E377B-7291-491A-B611-BB3E1D5F99F0}
• HP Photo Creative. L'identificateur de classe suivant est lié à une demande émise par RocketLife afin de définir un kill bit pour un contrôle ActiveX vulnérable. Pour toute question ou inquiétude concernant le contrôle ActiveX HP Photo Creative, veuillez contacter RocketLife. Les identificateurs de classe (CLSID) de ce contrôle ActiveX sont les suivants :
  • {ee5e14b0-4abf-409e-9c39-74f3d35bd85a}
  • {b34b19f4-7ebe-46cb-807c-746e72ebb4b6}
  • {7a7b986c-31e9-4286-88ca-b9dc481ca989}
  • {8290cb76-9f61-458b-ad2c-3f6fd2e8cd7d}
  • {dd7b057d-9020-4630-baf8-7a0cda04588d}
  • {fc7F9cc6-e049-4698-8a25-59ad87c7dce2}