Article
03/15/2024

Bulletin de sécurité

Bulletin de sécurité Microsoft MS11-100 - Critique

Les vulnérabilités dans .NET Framework pourraient autoriser l’élévation de privilèges (2638420)

Publication : 29 décembre 2011 | Mise à jour : 10 juillet 2012

Version : 1.6

Informations générales

Résumé

Cette mise à jour de sécurité résout une vulnérabilité divulguée publiquement et trois vulnérabilités signalées en privé dans Microsoft .NET Framework. La plus grave de ces vulnérabilités peut permettre l’élévation de privilèges si un attaquant non authentifié envoie une requête web spécialement conçue au site cible. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre n’importe quelle action dans le contexte d’un compte existant sur le site ASP.NET, y compris l’exécution de commandes arbitraires. Pour exploiter cette vulnérabilité, un attaquant doit être en mesure d’inscrire un compte sur le site ASP.NET et de connaître un nom d’utilisateur existant.

Cette mise à jour de sécurité est évaluée critique pour Microsoft .NET Framework 1.1 Service Pack 1, Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 Service Pack 1, Microsoft .NET Framework 3.5.1 et Microsoft .NET Framework 4 sur toutes les éditions prises en charge de Microsoft Windows. Pour plus d’informations, consultez la sous-section, Les logiciels affectés et non affectés, dans cette section.

La mise à jour de sécurité résout les vulnérabilités en corrigeant la façon dont le .NET Framework gère les requêtes spécialement conçues, ainsi que la façon dont le ASP.NET Framework authentifie les utilisateurs et gère le contenu mis en cache. Pour plus d’informations sur les vulnérabilités, consultez la sous-section Questions fréquentes (FAQ) sur l’entrée de vulnérabilité spécifique dans la section suivante, Informations sur les vulnérabilités.

Cette mise à jour de sécurité traite également de la vulnérabilité décrite dans microsoft Security Advisory 2659883.

Recommandation. La majorité des clients ont la mise à jour automatique activée et n’ont pas besoin d’effectuer d’action, car cette mise à jour de sécurité sera téléchargée et installée automatiquement. Les clients qui n’ont pas activé la mise à jour automatique doivent case activée pour les mises à jour et installer cette mise à jour manuellement. Pour plus d’informations sur les options de configuration spécifiques dans la mise à jour automatique, consultez l’article de la Base de connaissances Microsoft 294871.

Pour les administrateurs et les installations d’entreprise ou les utilisateurs finaux qui souhaitent installer cette mise à jour de sécurité manuellement, Microsoft recommande aux clients d’appliquer la mise à jour de sécurité à l’aide du logiciel de gestion des mises à jour, ou en case activée pour les mises à jour à l’aide du service Microsoft Update.

Consultez également la section Outils de détection et de déploiement et conseils, plus loin dans ce bulletin.

Problèmes connus.L’article de la Base de connaissances Microsoft 2638420 documente les problèmes actuellement connus rencontrés par les clients lors de l’installation de cette mise à jour de sécurité. L’article documente également les solutions recommandées pour ces problèmes.

Logiciels affectés et non affectés

Les logiciels suivants ont été testés pour déterminer quelles versions ou éditions sont affectées. D’autres versions ou éditions dépassent leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie du support pour votre version ou édition logicielle, visitez Support Microsoft cycle de vie.

Logiciel affecté

Système d'exploitation	Composant	Impact maximal sur la sécurité	Évaluation de gravité agrégée	Bulletins remplacés par cette mise à jour
Windows XP
Windows XP Service Pack 3	Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656353) Microsoft .NET Framework 2.0 Service Pack 2 (Ko 2656352) Microsoft .NET Framework 3.5 Service Pack 1 (Ko 2657424) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2572067 dans MS11-078 remplacé par Ko 2656353 Ko 2418241 dans MS10-070 et Ko 982167 dans l’avis de sécurité 973811 remplacé par Ko 2656352 Ko 2416473 dans MS10-070 remplacé par Ko 2657424 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows XP Professional x64 Edition Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656353) Microsoft .NET Framework 2.0 Service Pack 2 (Ko 2656352) Microsoft .NET Framework 3.5 Service Pack 1 (Ko 2657424) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2572067 dans MS11-078 remplacé par Ko 2656353 Ko 2418241 dans MS10-070 et Ko 982167 dans 973811 remplacé par Ko 2656352 Ko 2416473 dans MS10-070 remplacé par Ko 2657424 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Server 2003
Windows Server 2003 Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656358) Microsoft .NET Framework 2.0 Service Pack 2 (Ko 2656352) Microsoft .NET Framework 3.5 Service Pack 1 (Ko 2657424) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2416451 dans MS10-070 remplacé par Ko 2656358 Ko 2418241 dans MS10-070 et Ko 982167 dans l’avis de sécurité 973811 remplacé par Ko 2656352 Ko 2416473 dans MS10-070 remplacé par Ko 2657424 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Server 2003 x64 Edition Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656353) Microsoft .NET Framework 2.0 Service Pack 2 (Ko 2656352) Microsoft .NET Framework 3.5 Service Pack 1 (Ko 2657424) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2572067 dans MS11-078 remplacé par Ko 2656353 Ko 2418241 dans MS10-070 et Ko 982167 dans 973811 remplacé par Ko 2656352 Ko 2416473 dans MS10-070 remplacé par Ko 2657424 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Server 2003 avec SP2 pour les systèmes Itanium	Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656353) Microsoft .NET Framework 2.0 Service Pack 2 (Ko 2656352) Microsoft .NET Framework 3.5 Service Pack 1 (Ko 2657424) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2572067 dans MS11-078 remplacé par Ko 2656353 Ko 2418241 dans MS10-070 et Ko 982167 dans l’avis de sécurité 973811 remplacé par Ko 2656352 Ko 2416473 dans MS10-070 remplacé par Ko 2657424 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Vista
Windows Vista Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656353) Microsoft .NET Framework 2.0 Service Pack 2 (Ko 2656362) Microsoft .NET Framework 3.5 Service Pack 1 (Ko 2657424) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2572067 dans MS11-078 remplacé par Ko 2656353 Ko 2416470 dans MS10-070 et Ko 982533 dans l’avis de sécurité 973811 remplacé par Ko 2656362 Ko 2416473 dans MS10-070 remplacé par Ko 2657424 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Vista x64 Edition Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656353) Microsoft .NET Framework 2.0 Service Pack 2 (Ko 2656362) Microsoft .NET Framework 3.5 Service Pack 1 (Ko 2657424) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2572067 dans MS11-078 remplacé par Ko 2656353 Ko 2416470 dans MS10-070 et Ko 982533 dans 973811 remplacé par Ko 2656362 Ko 2416473 dans MS10-070 remplacé par Ko 2657424 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Server 2008
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656353) Microsoft .NET Framework 2.0 Service Pack 2 (Ko 2656362) Microsoft .NET Framework 3.5 Service Pack 1 (Ko 2657424) Microsoft .NET Framework 4[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2572067 dans MS11-078 remplacé par Ko 2656353 Ko 2416470 dans MS10-070 et Ko 982533 dans l’avis de sécurité 973811 remplacé par Ko 2656362 Ko 2416473 dans MS10-070 remplacé par Ko 2657424 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Server 2008 pour systèmes x64 Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656353) Microsoft .NET Framework 2.0 Service Pack 2 (Ko 2656362) Microsoft .NET Framework 3.5 Service Pack 1 (Ko 2657424) Microsoft .NET Framework 4[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2572067 dans MS11-078 remplacé par Ko 2656353 Ko 2416470 dans MS10-070 et Ko 982533 dans l’avis de sécurité 973811 remplacé par Ko 2656362 Ko 2416473 dans MS10-070 remplacé par Ko 2657424 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Server 2008 pour les systèmes Itanium Service Pack 2	Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656353) Microsoft .NET Framework 2.0 Service Pack 2 (Ko 2656362) Microsoft .NET Framework 3.5 Service Pack 1 (Ko 2657424) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2572067 dans MS11-078 remplacé par Ko 2656353 Ko 2416470 dans MS10-070 et Ko 982533 dans 973811 remplacé par Ko 2656362 Ko 2416473 dans MS10-070 remplacé par Ko 2657424 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows 7
Windows 7 pour les systèmes 32 bits	Microsoft .NET Framework 3.5.1 (Ko 2656355) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2416471 dans MS10-070 remplacé par Ko 2656355 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows 7 pour systèmes 32 bits Service Pack 1	Microsoft .NET Framework 3.5.1 (Ko 2656356) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Aucun bulletin remplacé par Ko 2656356 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows 7 pour les systèmes x64	Microsoft .NET Framework 3.5.1 (Ko 2656355) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2416471 dans MS10-070 remplacé par Ko 2656355 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows 7 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 3.5.1 (Ko 2656356) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Aucun bulletin remplacé par Ko 2656356 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Server 2008 R2
Windows Server 2008 R2 pour les systèmes x64	Microsoft .NET Framework 3.5.1* (Ko 2656355) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2416471 dans MS10-070 remplacé par Ko 2656355 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Microsoft .NET Framework 3.5.1* (Ko 2656356) Microsoft .NET Framework 4*[1](Ko 2656351)	Élévation de privilège	Critique	Aucun bulletin remplacé par Ko 2656356 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Server 2008 R2 pour les systèmes Itanium	Microsoft .NET Framework 3.5.1 (Ko 2656355) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Ko 2416471 dans MS10-070 remplacé par Ko 2656355 Ko 2416472 dans MS10-070 remplacé par Ko 2656351
Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1	Microsoft .NET Framework 3.5.1 (Ko 2656356) Microsoft .NET Framework 4^[1](Ko 2656351)	Élévation de privilège	Critique	Aucun bulletin remplacé par Ko 2656356 Ko 2416472 dans MS10-070 remplacé par Ko 2656351

*Installation server Core affectée. Cette mise à jour s’applique, avec la même évaluation de gravité, aux éditions prises en charge de Windows Server 2008 ou Windows Server 2008 R2, comme indiqué, si l’option d’installation server Core est installée ou non. Pour plus d’informations sur cette option d’installation, consultez les articles TechNet, Gestion de l’installation et de la maintenance d’une installation Server Core. Notez que l’option d’installation server Core ne s’applique pas à certaines éditions de Windows Server 2008 et Windows Server 2008 R2 ; consultez Comparer les options d’installation minimales.

**Installation minimale non affectée. Les vulnérabilités traitées par cette mise à jour n’affectent pas les éditions prises en charge de Windows Server 2008 ou Windows Server 2008 R2, comme indiqué, lorsqu’elles sont installées à l’aide de l’option d’installation Server Core. Pour plus d’informations sur cette option d’installation, consultez les articles TechNet, Gestion de l’installation et de la maintenance d’une installation Server Core. Notez que l’option d’installation server Core ne s’applique pas à certaines éditions de Windows Server 2008 et Windows Server 2008 R2 ; consultez Comparer les options d’installation minimales.

^[1]. Profil client NET Framework 4 et .NET Framework 4 affecté. Les packages redistribuables .NET Framework version 4 sont disponibles dans deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. Le profil client .NET Framework 4 est un sous-ensemble de .NET Framework 4. La vulnérabilité traitée dans cette mise à jour affecte le profil client .NET Framework 4 et .NET Framework 4. Pour plus d’informations, consultez l’article MSDN, installation du .NET Framework.

Pourquoi ce bulletin a-t-il été révisé le22 mai 2012 ?
Microsoft a révisé ce bulletin pour annoncer une modification de détection pour Ko 2656352 pour Microsoft .NET Framework 2.0 Service Pack 2 afin de corriger un problème d’installation. Il s’agit d’une modification de détection uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin d’agir.

Ce bulletin est-il lié à MS12-035, les vulnérabilités dans .NET Framework pourraient-elles autoriser l’exécution de code à distance (2693777) ?
Oui. Ko 2656353, proposé dans ce bulletin, traite également CVE-2012-0160 et CVE-2012-0161, qui sont documentés dans MS12-035.

Microsoft .NET Framework 3.5 et Microsoft .NET Framework 4.5sur WindowsDeveloper Preview sont-ils affectés par cette vulnérabilité ?
Oui. Cette vulnérabilité a été signalée après la publication de Windows Developer Preview. Les clients exécutant le logiciel Developer Preview sont encouragés à télécharger et à appliquer la mise à jour à leurs systèmes. Pour plus d’informations, y compris les liens du Centre de téléchargement Microsoft, consultez les articles de la Base de connaissances Microsoft suivants :

Logiciel affecté	Article de la Base de connaissances Microsoft
Microsoft .NET Framework 3.5 sur Windows Developer Preview	Article de la Base de connaissances Microsoft 2656360
Microsoft .NET Framework 4.5 sur Windows Developer Preview	Article 2656354 de la Base de connaissances Microsoft

Les mises à jour de sécurité sont disponibles à partir de Microsoft Update et de Windows Update.

Cette mise à jour contient-elle des modifications liées à la sécurité apportées aux fonctionnalités ?
Oui. Outre les modifications répertoriées dans la section Informations sur les vulnérabilités de ce bulletin, cette mise à jour inclut des modifications fonctionnelles apportées à l’infrastructure ASP.NET. La mise à jour limite le nombre maximal de clés de formulaire, de fichiers et de membres JSON à 1 000 dans une requête. Cette modification entraîne ASP.NET applications qui rejettent les demandes ayant plus de 1 000 éléments de ce type. Les clients qui effectuent des demandes de ces types sont refusés et voient un message d’erreur dans leurs navigateurs (généralement une erreur 500). Cette limite peut être configurée par application. Consultez l’article de la Base de connaissances Microsoft 2661403.

La mise à jour modifie également le format des tickets d’authentification par formulaire d’une manière qui pourrait être incompatible avec l’ancienne version des tickets d’authentification par formulaire. Par exemple, après l’installation de cette mise à jour, dans les environnements de batterie de serveurs web où certains serveurs sont mis à jour alors que d’autres ne le sont pas, il se peut que les serveurs mis à jour puissent générer des tickets d’authentification par formulaire incompatibles sur des serveurs non mis à jour. Consultez l’article de la Base de connaissances Microsoft 2661404.

Où sont les détails des informations sur le fichier ?
Reportez-vous aux tables de référence de la section Déploiement des mises à jour de sécurité pour connaître l’emplacement des informations de fichier.

Comment faire déterminer la version de Microsoft .NET Framework installée ?
Vous pouvez installer et exécuter plusieurs versions du .NET Framework sur un système et installer les versions dans n’importe quel ordre. Il existe plusieurs façons de déterminer les versions du .NET Framework actuellement installées. Pour plus d’informations, consultez l’article 318785 de la Base de connaissances Microsoft.

Quelle est la différence entre le profil client .NET Framework 4 et .NET Framework 4 ?
Les packages redistribuables .NET Framework version 4 sont disponibles dans deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. Le profil client .NET Framework 4 est un sous-ensemble du profil .NET Framework 4 optimisé pour les applications clientes. Il fournit des fonctionnalités pour la plupart des applications clientes, notamment windows Presentation Foundation (WPF), Windows Forms, Windows Communication Foundation (WCF) et les fonctionnalités ClickOnce. Cela permet un déploiement plus rapide et un package d’installation plus petit pour les applications qui ciblent le profil client .NET Framework 4. Pour plus d’informations, consultez l’article MSDN, .NET Framework Client Profile.

Il existe deux mises à jour répertoriées pour la version de Microsoft .NET Framework installée sur mon système. Dois-je installer les deux mises à jour ?
Oui. Les clients doivent appliquer toutes les mises à jour proposées pour le logiciel installé sur leurs systèmes.

Dois-je installer ces mises à jour de sécurité dans une séquence particulière ?
Non. Plusieurs mises à jour pour une version du .NET Framework peuvent être appliquées dans n’importe quelle séquence. Nous vous recommandons d’appliquer plusieurs mises à jour pour différentes versions du .NET Framework dans la séquence, du numéro de version le plus bas au numéro de version le plus élevé, mais cette séquence n’est pas nécessaire.

J’ai installé .NET Framework 3.0 Service Pack 2 ; cette version n’est pas répertoriée parmi les logiciels concernés dans ce bulletin. Dois-je installer une mise à jour ?
Ce bulletin décrit une vulnérabilité dans la couche de fonctionnalités .NET Framework 2.0 et .NET Framework 4. Les chaînes d’installation de .NET Framework 3.0 Service Pack 2 dans le programme d’installation de .NET Framework 2.0 Service Pack 2, de sorte que l’installation de l’ancien installe également ce dernier. Par conséquent, les clients qui ont installé .NET Framework 3.0 Service Pack 2 doivent installer les mises à jour de sécurité pour .NET Framework 2.0 Service Pack 2.

J’ai installé .NET Framework 3.5 Service Pack 1. Dois-je installer des mises à jour supplémentaires ?
Ce bulletin décrit une vulnérabilité dans la couche de fonctionnalités .NET Framework 2.0 et .NET Framework 4. Les chaînes d’installation de .NET Framework 3.5 Service Pack 1 dans la configuration de .NET Framework 2.0 Service Pack 2 et la configuration de .NET Framework 3.0 Service Pack 2. Par conséquent, les clients qui ont installé .NET Framework 3.5 Service Pack 1 doivent également installer les mises à jour de sécurité pour .NET Framework 2.0 Service Pack 2.

J’utilise une version plus ancienne du logiciel abordé dans ce bulletin de sécurité. Que dois-je faire ?
Les logiciels concernés répertoriés dans ce bulletin ont été testés pour déterminer quelles versions sont affectées. D’autres versions sont passées au-delà de leur cycle de vie de support. Pour plus d’informations sur le cycle de vie des produits, visitez le site web Support Microsoft Cycle de vie.

Il doit s’agir d’une priorité pour les clients qui ont des versions antérieures du logiciel à migrer vers des versions prises en charge afin d’éviter toute exposition potentielle aux vulnérabilités. Pour déterminer le cycle de vie de prise en charge de votre version logicielle, consultez Sélectionner un produit pour les informations de cycle de vie. Pour plus d’informations sur les Service Packs pour ces versions logicielles, consultez La politique de support du cycle de vie service Pack.

Les clients qui ont besoin d’un support personnalisé pour les logiciels plus anciens doivent contacter leur représentant de l’équipe de compte Microsoft, leur responsable de compte technique ou le représentant partenaire Microsoft approprié pour les options de support personnalisé. Les clients sans contrat Alliance, Premier ou Autorisé peuvent contacter leur bureau de vente Microsoft local. Pour obtenir des informations de contact, visitez le site web Microsoft Worldwide Information , sélectionnez le pays dans la liste des informations de contact, puis cliquez sur Atteindre pour afficher la liste des numéros de téléphone. Lorsque vous appelez, demandez à parler avec le directeur commercial premier support local. Pour plus d’informations, consultez le FAQ Support Microsoft politique de cycle de vie.

Informations sur les vulnérabilités

Évaluations de gravité et identificateurs de vulnérabilité

Les évaluations de gravité suivantes supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son impact sur la gravité et la sécurité, consultez l’index exploitabilité dans le résumé du bulletin de décembre. Pour plus d’informations, consultez Microsoft Exploitability Index.

Logiciel affecté	Les collisions dans HashTable peuvent entraîner une vulnérabilité DoS - CVE-2011-3414	Redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415	vulnérabilité de contournement de l’authentification par formulaire ASP.Net - CVE-2011-3416	vulnérabilité de mise en cache des tickets d’authentification par formulaire ASP.NET - CVE-2011-3417	Évaluation de gravité agrégée
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows XP Service Pack 3	Déni de service important	Non applicable	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2	Déni de service important	Non applicable	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 1.1 Service Pack 1 sur Windows Server 2003 Service Pack 2	Déni de service important	Non applicable	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 1.1 Service Pack 1 installé sur Windows Server 2003 x64 Edition Service Pack 2	Déni de service important	Non applicable	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 1.1 Service Pack 1 installé sur Windows Server 2003 Itanium Edition Service Pack 2	Déni de service important	Non applicable	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows Vista Service Pack 2	Déni de service important	Non applicable	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Vista x64 Edition Service Pack 2	Déni de service important	Non applicable	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2*	Déni de service important	Non applicable	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2*	Déni de service important	Non applicable	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour les systèmes Itanium Service Pack 2	Déni de service important	Non applicable	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 2.0 Service Pack 2 quand il est installé sur Windows XP Service Pack 3	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 2.0 Service Pack 2 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 2.0 Service Pack 2 quand il est installé sur Windows Server 2003 Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 2.0 Service Pack 2 quand il est installé sur Windows Server 2003 x64 Edition Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Windows Server 2003 avec SP2 pour les systèmes itanium	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 2.0 Service Pack 2 quand il est installé sur Windows Vista Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 2.0 Service Pack 2 quand il est installé sur Windows Vista x64 Edition Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2**	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2**	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 2.0 Service Pack 2 lorsqu’il est installé sur Windows Server 2008 pour les systèmes Itanium Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5 Service Pack 1
Microsoft .NET Framework 3.5 Service Pack 1 quand il est installé sur Windows XP Service Pack 3	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5 Service Pack 1 lorsqu’il est installé sur Windows XP Professional x64 Edition Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Server 2003 Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Server 2003 x64 Edition Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Server 2003 avec SP2 pour les systèmes Itanium	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5 Service Pack 1 quand il est installé sur Windows Vista Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5 Service Pack 1 lorsqu’il est installé sur Windows Vista x64 Edition Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2**	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Server 2008 pour systèmes x64 Service Pack 2**	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5 Service Pack 1 installé sur Windows Server 2008 pour les systèmes Itanium Service Pack 2	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5.1
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1*	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes Itanium et Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0
Microsoft .NET Framework 4.0 sur Windows XP Service Pack 3^[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows XP Professional x64 Edition Service Pack 2^[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows Server 2003 Service Pack 2^[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows Server 2003 x64 Edition Service Pack 2^[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows Server 2003 avec SP2 pour les systèmes^itanium[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows Vista Service Pack 2^[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows Vista x64 Edition Service Pack 2^[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2**^[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows Server 2008 pour systèmes x64 Service Pack 2**^[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows Server 2008 pour les systèmes Itanium Service Pack 2^[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows 7 pour les systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1[1^]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1[1^]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows Server 2008 R2 pour systèmes^x64[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1*^[1]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique
Microsoft .NET Framework 4.0 sur Windows Server 2008 R2 pour les systèmes Itanium et Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1[1^]	Déni de service important	Usurpation d’identité modérée	Élévation critique des privilèges	Élévation de privilège importante	Critique

^[1]. Profil client NET Framework 4 et .NET Framework 4 affecté. Les packages redistribuables .NET Framework version 4 sont disponibles dans deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. Le profil client .NET Framework 4 est un sous-ensemble du .NET Framework 4. La vulnérabilité traitée dans cette mise à jour affecte le .NET Framework 4 et le profil client .NET Framework 4. Pour plus d’informations, consultez l’article MSDN, installation du .NET Framework.

Les collisions dans HashTable peuvent entraîner une vulnérabilité DoS - CVE-2011-3414

Une vulnérabilité par déni de service existe de la façon dont ASP.NET Framework gère les requêtes spécialement conçues, provoquant une collision de hachage. Un attaquant qui a réussi à exploiter cette vulnérabilité peut envoyer un petit nombre de requêtes spécialement conçues à un serveur ASP.NET, ce qui entraîne une dégradation significative des performances pour provoquer une condition de déni de service.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2011-3414.

Atténuation des facteurs de collisions dans HashTable peut entraîner une vulnérabilité DoS - CVE-2011-3414

L’atténuation fait référence à un paramètre, à une configuration courante ou à une meilleure pratique générale, existant dans un état par défaut, qui peut réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs d’atténuation suivants peuvent être utiles dans votre situation :

Par défaut, IIS n’est pas activé sur un système d’exploitation Windows
Les sites qui interdisent l’application/x-www-form-urlencoded ou multipart/form-data http types ne sont pas vulnérables
Par défaut, ASP.NET n’est pas installé lorsque .NET Framework est installé. Seuls les clients qui installent et activent manuellement ASP.NET sont susceptibles d’être vulnérables à ce problème.

Solutions de contournement pour les collisions dans HashTable peut entraîner une vulnérabilité DoS - CVE-2011-3414

La solution de contournement fait référence à un paramètre ou à une modification de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui permet de bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion si une solution de contournement réduit les fonctionnalités :

Solution de contournement basée sur la configuration

La solution de contournement suivante configure la limite de la taille de requête maximale que ASP.NET acceptera d’un client. La diminution de la taille maximale de la demande diminue la sensibilité du serveur ASP.NET à une attaque par déni de service.

Remarque : Sauvegardez votre configuration avant d’y apporter des modifications.

Cette valeur de configuration peut être appliquée globalement à tous les sites ASP.NET sur un serveur en ajoutant l’entrée à root web.config ou applicationhost.config. Vous pouvez également limiter cette configuration à un site ou une application particulier en l’ajoutant à un fichier web.config pour le site ou l’application particulier. Pour plus d’informations sur la configuration ASP.NET, reportez-vous à l’article MSDN ASP.NET Vue d’ensemble de la configuration.
1. Si votre application utilise ViewState, ajoutez la configuration suivante dans le fichier de configuration approprié ASP.NET pour limiter la taille maximale de la demande que ASP.NET acceptera d’un client à 200 Ko.
```
<configuration>
```

<system.web><httpruntime maxrequestlength="200 » /></system.web></configuration> ''''

2.  If your application does not use ASP.NET ViewState, add the following configuration in the appropriate ASP.NET configuration file to limit the maximum request size that ASP.NET will accept from a client to 20 KB.

    ```
    &lt;configuration&gt;
        &lt;system.web&gt;
        &lt;httpRuntime maxRequestLength=">

</system.web> ```

2.  If your application does not use ASP.NET ViewState, add the following configuration in the appropriate ASP.NET configuration file to limit the maximum request size that ASP.NET will accept from a client to 20 KB.

    ```
    <configuration>

<system.web><httpruntime maxrequestlength="20 » /></system.web></configuration> ''''

For more information on the maxRequestLength configuration option, please refer to MSDN documentation on the [httpRuntime Element](https://msdn.microsoft.com/library/e1f13641.aspx).

**Note:** Increasing the default HTTP querystring and request header size limits will increase the susceptibility of the server to the denial of service issue being described in this advisory. For more information about how to set these limits, see [Http.sys registry settings for IIS](https://support.microsoft.com/kb/820129).

**Impact of workaround:** Client requests that exceed the configured maxRequestLength will result in a ConfigurationErrorsException thrown on the server-side and an http error status returned to the client. The limits configured previously should be used as a baseline and can be adjusted to avoid application failures. Configuring the maxRequestLength value with a smaller value also reduces the server’s susceptibility to this particular denial of service. Applications that accept client file uploads and those that generate a large viewstate are examples of applications that may be impacted by this workaround.

After you apply this workaround, the following client request failure may appear in Application event log.

```
    Event code: 3004
    Event message: Post size exceeded allowed limits.
     Exception information:
          Exception type: HttpException     
          Exception message: Maximum request length exceeded.   
    at System.Web.HttpRequest.GetEntireRawContent()   
    at System.Web.HttpRequest.FillInFormCollection()   
    at System.Web.HttpRequest.get_Form()   
    at System.Web.HttpRequest.get_HasForm()   
    at System.Web.UI.Page.GetCollectionBasedOnMethod(Boolean dontReturnNull)   
    at System.Web.UI.Page.DeterminePostBackMode()  
    at System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
```

Alternatively, the request failure may result in the following entry in an IIS log file.

```
    #Fields: s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status time-taken
```     

``` 
    127.0.0.1 POST /webSite/Default.aspx - 80 - 127.0.0.1 - 500 0 0 1268
```

**Removing workaround:** To undo the workaround, remove the configuration sections that were added in this workaround or revert to a backup of the configuration before the workarounds.

FAQ sur les collisions dans HashTable peut entraîner une vulnérabilité DoS - CVE-2011-3414

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité de déni de service. Cette vulnérabilité permet à un attaquant non authentifié de dégrader les performances d’un site ASP.NET créant une condition de déni de service.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité existe en raison de la façon dont ASP.NET hachages spécialement conçus et insère ces données dans une table de hachage à l’origine d’une collision de hachage. Lorsque la plupart de ces collisions sont chaînées ensemble, les performances de la table de hachage sont considérablement dégradées, ce qui entraîne un déni de service.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant peut utiliser cette vulnérabilité pour provoquer une attaque par déni de service et perturber la disponibilité des sites qui utilisent ASP.NET.

Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Un attaquant non authentifié peut envoyer un petit nombre de demandes de ASP.NET spécialement conçues à un site ASP.NET affecté, provoquant un déni de service.

Quels systèmes sont principalement exposés à la vulnérabilité ?
Les systèmes accessibles sur Internet avec ASP.NET installés sont principalement exposés à cette vulnérabilité. En outre, les sites web internes qui utilisent ASP.NET l’authentification par formulaire peuvent être exposés à cette vulnérabilité.

Que fait la mise à jour ?
La mise à jour résout cette vulnérabilité en corrigeant la façon dont .NET Framework gère les requêtes spécialement conçues.

Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Oui. Cette vulnérabilité a été divulguée publiquement. Il a été affecté à la vulnérabilité commune et au numéro d’exposition CVE-2011-3414.

Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Non. Microsoft n’avait reçu aucune information pour indiquer que cette vulnérabilité avait été utilisée publiquement pour attaquer les clients lorsque ce bulletin de sécurité a été émis à l’origine.

Est-ce un problème d’industrie ?
Les attaques ciblant ce type de vulnérabilité sont génériques appelées attaques par collision de hachage. Les attaques telles que celles-ci ne sont pas spécifiques aux technologies Microsoft et affectent d’autres fournisseurs de logiciels de service web. Les clients doivent contacter leurs fournisseurs de plateforme web pour obtenir des conseils ou des mises à jour.

Redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

Une vulnérabilité d’usurpation existe de la façon dont .NET Framework vérifie les URL de retour pendant le processus d’authentification par formulaire. Un attaquant qui a réussi à exploiter cette vulnérabilité serait en mesure de rediriger un utilisateur vers un site web du choix de l’attaquant sans connaître l’utilisateur. L’attaquant peut ensuite effectuer une attaque par hameçonnage pour obtenir des informations de l’utilisateur qu’il n’a pas l’intention de divulguer. Cette vulnérabilité ne permettrait pas à un attaquant d’exécuter du code ou d’élever directement ses droits d’utilisateur, mais elle pourrait être utilisée pour compromettre davantage les informations utilisateur destinées à rester privées.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2011-3415.

Atténuation des facteurs de redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

Cette vulnérabilité ne permet pas à un attaquant d’exécuter du code ou d’élever directement ses droits d’utilisateur, mais il peut être utilisé pour produire des informations qui pourraient être utilisées pour tenter de compromettre davantage les informations utilisateur.
Par défaut, l’installation de ASP.NET n’active pas l’authentification par formulaire. Il doit être configuré explicitement par application pour être activé.
Par défaut, IIS n’est pas installé.
Par défaut, ASP.NET n’est pas installé lorsque .NET Framework est installé. Seuls les clients qui installent et activent manuellement ASP.NET sont susceptibles d’être vulnérables à ce problème.
L’attaquant aurait à convaincre l’utilisateur de cliquer sur un lien pour exploiter la vulnérabilité.

Solutions de contournement pour la redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

Désactiver l’authentification par formulaire dans web.config
1. Ouvrez l’application ou le fichier web.config global après avoir pris une copie de sauvegarde
2. Définissez le mode d’authentification sur Windows, Passport ou None.
```
&lt;system.web&gt;

    &lt;authentication mode=">
```

</system.web> ```

For more information on the maxRequestLength configuration option, please refer to MSDN documentation on the [httpRuntime Element](https://msdn.microsoft.com/library/e1f13641.aspx).

**Note:** Increasing the default HTTP querystring and request header size limits will increase the susceptibility of the server to the denial of service issue being described in this advisory. For more information about how to set these limits, see [Http.sys registry settings for IIS](https://support.microsoft.com/kb/820129).

**Impact of workaround:** Client requests that exceed the configured maxRequestLength will result in a ConfigurationErrorsException thrown on the server-side and an http error status returned to the client. The limits configured previously should be used as a baseline and can be adjusted to avoid application failures. Configuring the maxRequestLength value with a smaller value also reduces the server’s susceptibility to this particular denial of service. Applications that accept client file uploads and those that generate a large viewstate are examples of applications that may be impacted by this workaround.

After you apply this workaround, the following client request failure may appear in Application event log.

```
    Event code: 3004
    Event message: Post size exceeded allowed limits.
     Exception information:
          Exception type: HttpException     
          Exception message: Maximum request length exceeded.   
    at System.Web.HttpRequest.GetEntireRawContent()   
    at System.Web.HttpRequest.FillInFormCollection()   
    at System.Web.HttpRequest.get_Form()   
    at System.Web.HttpRequest.get_HasForm()   
    at System.Web.UI.Page.GetCollectionBasedOnMethod(Boolean dontReturnNull)   
    at System.Web.UI.Page.DeterminePostBackMode()  
    at System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
```

Alternatively, the request failure may result in the following entry in an IIS log file.

```
    #Fields: s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status time-taken
```     

``` 
    127.0.0.1 POST /webSite/Default.aspx - 80 - 127.0.0.1 - 500 0 0 1268
```

**Removing workaround:** To undo the workaround, remove the configuration sections that were added in this workaround or revert to a backup of the configuration before the workarounds.

FAQ sur les collisions dans HashTable peut entraîner une vulnérabilité DoS - CVE-2011-3414

Que fait la mise à jour ?
La mise à jour résout cette vulnérabilité en corrigeant la façon dont .NET Framework gère les requêtes spécialement conçues.

Redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2011-3415.

Atténuation des facteurs de redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

Cette vulnérabilité ne permet pas à un attaquant d’exécuter du code ou d’élever directement ses droits d’utilisateur, mais il peut être utilisé pour produire des informations qui pourraient être utilisées pour tenter de compromettre davantage les informations utilisateur.
Par défaut, l’installation de ASP.NET n’active pas l’authentification par formulaire. Il doit être configuré explicitement par application pour être activé.
Par défaut, IIS n’est pas installé.
Par défaut, ASP.NET n’est pas installé lorsque .NET Framework est installé. Seuls les clients qui installent et activent manuellement ASP.NET sont susceptibles d’être vulnérables à ce problème.
L’attaquant aurait à convaincre l’utilisateur de cliquer sur un lien pour exploiter la vulnérabilité.

Solutions de contournement pour la redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

Désactiver l’authentification par formulaire dans web.config
1. Ouvrez l’application ou le fichier web.config global après avoir pris une copie de sauvegarde
2. Définissez le mode d’authentification sur Windows, Passport ou None.
```
<system.web>
```

```

    Details of each mode can be found at <https:>.

    **How to undo the workaround.** 

    Restore your web.config file from your backup copy.

FAQ sur la redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’usurpation d’identité. Cette vulnérabilité peut permettre à un attaquant de rediriger un utilisateur vers un site web du choix de l’attaquant sans connaître l’utilisateur. L’attaquant peut ensuite effectuer une attaque par hameçonnage pour obtenir des informations de l’utilisateur qu’il n’a pas l’intention de divulguer. Cette vulnérabilité ne permettrait pas à un attaquant d’exécuter du code ou d’élever directement ses droits d’utilisateur, mais elle pourrait être utilisée pour compromettre davantage les informations utilisateur destinées à rester privées.

Qu’est-ce que le hameçonnage ?
Le hameçonnage en ligne (prononcé comme la pêche) est un moyen d’inciter les utilisateurs de l’ordinateur à révéler des informations personnelles ou financières par le biais d’un e-mail ou d’un site web frauduleux. Un hameçonnage en ligne courant commence par un e-mail qui ressemble à un avis officiel d’une source approuvée, comme une banque, un crédit carte société ou un marchand en ligne réputé. Dans le message électronique, les destinataires sont dirigés vers un site web frauduleux où ils sont invités à fournir des informations personnelles, telles qu’un numéro de compte ou un mot de passe. Ces informations sont ensuite utilisées pour le vol d’identité.

Quelles sont les causes de la vulnérabilité ?
Cette vulnérabilité est due au fait que .NET Framework vérifie incorrectement les URL renvoyées pendant le processus d’authentification par formulaire.

Qu’est-ce que l’authentification par formulaire dans ASP.NET ?
L’authentification par formulaire utilise un ticket d’authentification créé lorsqu’un utilisateur se connecte à un site, puis effectue le suivi de l’utilisateur dans tout le site. Le ticket d’authentification par formulaire est généralement contenu dans un cookie. Toutefois, ASP.NET version 2.0 prend en charge l’authentification par formulaire sans cookie, ce qui entraîne le passage du ticket dans une chaîne de requête. Pour plus d’informations, consultez l’article MSDN, Expliqué : Authentification par formulaire dans ASP.NET 2.0.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité peut rediriger un utilisateur vers un site web du choix de l’attaquant sans connaître l’utilisateur. Cette vulnérabilité ne permettrait pas à un attaquant d’exécuter du code ou d’élever directement ses droits d’utilisateur, mais elle pourrait être utilisée pour compromettre davantage les informations utilisateur destinées à rester privées.

Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Un attaquant peut créer une URL spécialement conçue et convaincre un utilisateur de cliquer dessus. Une fois qu’un utilisateur se connecte à un site web attendu, l’attaquant redirige ensuite l’utilisateur vers un site web contrôlé par l’attaquant. Ensuite, l’attaquant pourrait convaincre l’utilisateur de divulguer des informations autrement destinées à rester privées. Dans tous les cas, toutefois, un attaquant n’aurait aucun moyen de forcer les utilisateurs à afficher le contenu contrôlé par l’attaquant. Au lieu de cela, un attaquant devra convaincre les utilisateurs de prendre des mesures, généralement en cliquant sur un lien dans un e-mail ou dans un message Instantané Messenger qui amène les utilisateurs sur le site web de l’attaquant après s’être connecté à un site web attendu.

Que fait la mise à jour ?
La mise à jour résout cette vulnérabilité en corrigeant la façon dont .NET Framework vérifie les URL de retour pendant l’authentification par formulaire.

Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Non. Microsoft a reçu des informations sur cette vulnérabilité par le biais d’une divulgation coordonnée des vulnérabilités.

vulnérabilité de contournement de l’authentification par formulaire ASP.Net - CVE-2011-3416

Une vulnérabilité d’élévation de privilèges existe de la façon dont .NET Framework authentifie les utilisateurs. Pour exploiter cette vulnérabilité, un attaquant non authentifié doit pouvoir inscrire un compte sur l’application ASP.NET et doit connaître un nom de compte existant pour un utilisateur ciblé. L’attaquant peut ensuite créer une demande web spéciale à l’aide d’un nom de compte précédemment inscrit pour accéder à ce compte. L’attaquant peut alors prendre n’importe quelle action dans le contexte de l’utilisateur ciblé, y compris l’exécution de commandes arbitraires sur le site.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2011-3416.

Atténuation des facteurs pour ASP.Net vulnérabilité de contournement de l’authentification par formulaire - CVE-2011-3416

Un attaquant doit être en mesure d’inscrire un compte sur l’application ASP.NET et de connaître un nom d’utilisateur existant.
Par défaut, l’installation de ASP.NET n’active pas l’authentification par formulaire. Il doit être configuré explicitement par application pour être activé.
Par défaut, IIS n’est pas installé.
Par défaut, ASP.NET n’est pas installé lorsque .NET est installé. Seuls les clients qui installent et activent manuellement ASP.NET sont susceptibles d’être vulnérables à ce problème.

Solutions de contournement pour ASP.Net vulnérabilité de contournement de l’authentification par formulaire - CVE-2011-3416

Définir ticketCompatibilityMode sur Framework40

Cela s’applique uniquement aux sites qui exécutent ASP.NET 4 et versions ultérieures, car le paramètre ticketCompatibilityMode a été introduit dans ASP.NET v4.0.
1. Ouvrez l’application ou le fichier web.config global après avoir pris une copie de sauvegarde
2. Définissez ticketCompatibilityMode sur Framework40. Notez que la valeur par défaut de ce paramètre est « Framework20 »
```
<system.web>
```

```

**How to undo the workaround.** 

Restore your web.config file from your backup copy.

Désactiver l’authentification par formulaire dans web.config
1. Ouvrez l’application ou le fichier web.config global après avoir pris une copie de sauvegarde
2. Définissez le mode d’authentification sur Windows, Passport ou None.
```
<system.web>

  <authentication mode="Windows | Passport | None">
```

</system.web> '''

    Details of each mode can be found at </https:><https:>.

    **How to undo the workaround.** 

    Restore your web.config file from your backup copy.

FAQ sur ASP.Net vulnérabilité de contournement de l’authentification par formulaire - CVE-2011-3416

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges où un attaquant non authentifié distant peut accéder à un autre compte sur l’application ASP.NET, ce qui permet à un attaquant d’exécuter des commandes arbitraires sur le site dans le contexte de l’utilisateur ciblé.

Quelles sont les causes de la vulnérabilité ?
Cette vulnérabilité est due au fait que l’infrastructure ASP.NET authentifie incorrectement les noms d’utilisateur spécialement conçus.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre n’importe quelle action dans le contexte de l’utilisateur ciblé, y compris l’exécution de commandes arbitraires sur le site.

Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Pour exploiter cette vulnérabilité, un attaquant non authentifié doit d’abord avoir connaissance d’un nom de compte existant pour emprunter l’identité sur le site. L’attaquant peut ensuite créer une demande web spéciale à l’aide d’un nom de compte précédemment inscrit pour accéder à ce compte. L’attaquant peut alors prendre n’importe quelle action dans le contexte de l’utilisateur ciblé, y compris l’exécution de commandes arbitraires sur le site.

Si mon site web utilise une batterie de serveurs web, dois-je mettre à jour tous lesordinateurs de la batterie de serveursweb ?
Oui. Cette mise à jour modifie le format du ticket d’authentification par formulaire d’une manière incompatible avec le format précédent. Cela signifie que les tickets générés à l’aide du nouveau comportement ne peuvent pas être lus par les ordinateurs à l’aide de l’ancien comportement, et vice versa. Administration istrateurs dont les applications utilisent l’authentification basée sur des formulaires doivent prendre des mesures spécifiques lors du déploiement de cette mise à jour de sécurité pour garantir que tous leurs serveurs basculent simultanément vers le nouveau comportement.

Pour plus d’informations, consultez l’article Microsoft TechNet 2659968.

Est-il possible de mettre à jour lesordinateurs de ma batterie de serveursweb un à la foisau lieu d’être tous les deux en même temps ?
Oui. S’il n’est pas possible de déployer MS11-100 sur tous les serveurs d’une batterie de serveurs web donnée simultanément, vous pouvez définir un commutateur de compatibilité dans votre fichier web.config ou machine.config avant d’installer la mise à jour pour forcer l’ancien comportement après l’installation de la mise à jour. Le commutateur de compatibilité à utiliser est le suivant :

<appsettings>
<add key="aspnet:UseLegacyFormsAuthenticationTicketCompatibility" value="true">
</add></appsettings>

La définition de ce commutateur autorise les batteries de serveurs web avec uniquement certaines machines mises à jour pour continuer à fonctionner correctement. Toutefois, il est important de savoir que les ordinateurs avec le jeu de commutateurs de configuration sont dans un état non sécurisé et ne bénéficieront pas du correctif dans cette mise à jour de sécurité. Une fois MS11-100 déployé sur tous les ordinateurs d’une batterie de serveurs, le commutateur de configuration doit être supprimé pour activer le nouveau comportement sécurisé.

Cette mise à jour respecte-t-elle le paramètre ticketCompatibilityMode d’authentification par formulaire de mon site ?
Non. Étant donné que le correctif de cette mise à jour de sécurité modifie le format des tickets d’authentification par formulaire, le paramètre de configuration ticketCompatibilityMode n’est plus pris en charge une fois MS11-100 installé.

Que fait la mise à jour ?
La mise à jour résout cette vulnérabilité en corrigeant la façon dont le ASP.NET Framework authentifie les utilisateurs.

vulnérabilité de mise en cache des tickets d’authentification par formulaire ASP.NET - CVE-2011-3417

Une vulnérabilité d’élévation de privilèges existe de la façon dont ASP.NET Framework gère le contenu mis en cache lorsque l’authentification par formulaire est utilisée avec l’expiration glissante. Un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre des mesures, y compris l’exécution de commandes arbitraires que l’utilisateur pourrait entreprendre sur le site dans le contexte de l’utilisateur cible. Dans un scénario d’attaque par e-mail, un attaquant peut exploiter la vulnérabilité en envoyant un lien spécialement conçu à l’utilisateur et en convainquant l’utilisateur de cliquer sur le lien. Un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter le site web. Au lieu de cela, un attaquant devra convaincre les utilisateurs de prendre des mesures, généralement en cliquant sur un lien dans un e-mail ou dans un message Instantané Messenger.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2011-3417.

Atténuation des facteurs de ASP.NET vulnérabilité de mise en cache des tickets d’authentification par formulaire - CVE-2011-3417

Par défaut, ASP.NET réponses ne sont pas mises en cache par OutputCache. Le développeur du site doit choisir de mettre en cache de sortie via la directive OutputCache sur une page.
Un attaquant qui a réussi à exploiter cette vulnérabilité peut obtenir les mêmes droits d’utilisateur que l’utilisateur cible. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
Par défaut, IIS n’est pas installé sur une version du système d’exploitation affectée. Seuls les clients qui installent manuellement ce problème sont susceptibles d’être vulnérables à ce problème.
Par défaut, ASP.NET n’est pas installé lorsque .NET est installé. Seuls les clients qui installent et activent manuellement ASP.NET sont susceptibles d’être vulnérables à ce problème.

Solutions de contournement pour ASP.NET vulnérabilité de mise en cache des tickets d’authentification par formulaire - CVE-2011-3417

Restreindre les cookies d’authentification par formulaire aux canaux SSL

Ouvrez l’application ou le fichier web.config global après avoir pris une copie de sauvegarde.

Définissez requireSSL="true » sur l’élément <forms> , comme indiqué dans le code suivant.
```
    <forms loginurl="Secure\Login.aspx" requiressl="true">
```
Comment annuler la solution de contournement.

Restaurez votre fichier web.config à partir de votre copie de sauvegarde.
Désactiver l’expiration glissante pour les cookies d’authentification par formulaire
1. Ouvrez l’application ou le fichier web.config global après avoir pris une copie de sauvegarde
2. Définissez slidingExpiration="false » sur l’élément <forms> , comme indiqué dans le code suivant.
```
</forms><forms slidingexpiration="false">
```
Impact de la solution de contournement. Les utilisateurs sont obligés de se reconnecter une fois leurs tickets expirés.

Comment annuler la solution de contournement.

Restaurez votre fichier web.config à partir de votre copie de sauvegarde.
Désactiver OutputCache
1. Sauvegardez votre dossier d’application web.
2. Supprimez toutes les <directives %@ OutputCache %> dans vos pages web.
3. Si votre site web est une application MVC, supprimez également tous les attributs OutputCache de vos actions de contrôleur.
Impact de la solution de contournement. Les utilisateurs sont obligés de se reconnecter une fois leurs tickets expirés.

Comment annuler la solution de contournement.

Restaurez votre dossier d’application web.

FAQ sur ASP.NET vulnérabilité de mise en cache des tickets d’authentification par formulaire - CVE-2011-3417

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges où un attaquant non authentifié distant accède à un autre compte sur l’application .NET.

Quelles sont les causes de la vulnérabilité ?
Cette vulnérabilité est due au fait que le .NET Framework gère incorrectement le contenu mis en cache lorsque l’authentification par formulaire est utilisée avec une expiration glissante.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité peut entreprendre toute action que l’utilisateur peut entreprendre sur le site dans le contexte de l’utilisateur ciblé, y compris l’exécution de commandes arbitraires.

Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Dans un scénario d’attaque par e-mail, un attaquant peut exploiter la vulnérabilité en envoyant un lien spécialement conçu à l’utilisateur et en convainquant l’utilisateur de cliquer sur le lien. Un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter le site web. Au lieu de cela, un attaquant devra convaincre les utilisateurs de prendre des mesures, généralement en cliquant sur un lien dans un e-mail ou dans un message Instantané Messenger.

Quels systèmes sont principalement exposés à la vulnérabilité ?
Les systèmes accessibles sur Internet avec IIS et ASP.NET installés sont principalement exposés à cette vulnérabilité. En outre, les sites web internes qui utilisent ASP.NET l’authentification par formulaire peuvent être exposés à cette vulnérabilité.

Que fait la mise à jour ?
La mise à jour traite la façon dont ASP.NET gère le contenu mis en cache.

Mettre à jour les informations

Outils et conseils de détection et de déploiement

Security Central

Gérez les mises à jour logicielles et de sécurité que vous devez déployer sur les serveurs, les ordinateurs de bureau et les systèmes mobiles de votre organisation. Pour plus d’informations, consultez le Centre de gestion des mises à jour TechNet. Le site web Microsoft TechNet Security fournit des informations supplémentaires sur la sécurité dans les produits Microsoft.

Les mises à jour de sécurité sont disponibles à partir de Microsoft Update et de Windows Update. Les mises à jour de sécurité sont également disponibles à partir du Centre de téléchargement Microsoft. Vous pouvez les trouver plus facilement en effectuant une recherche mot clé pour « mise à jour de sécurité ».

Enfin, les mises à jour de sécurité peuvent être téléchargées à partir du catalogue Microsoft Update. Le catalogue Microsoft Update fournit un catalogue pouvant faire l’objet d’une recherche de contenu mis à disposition via Windows Update et Microsoft Update, y compris les mises à jour de sécurité, les pilotes et les Service Packs. En recherchant à l’aide du numéro de bulletin de sécurité (par exemple, « MS07-036 »), vous pouvez ajouter toutes les mises à jour applicables à votre panier (y compris différentes langues pour une mise à jour) et télécharger dans le dossier de votre choix. Pour plus d’informations sur le catalogue Microsoft Update, consultez le FAQ sur le catalogue Microsoft Update.

Conseils de détection et de déploiement

Microsoft fournit des conseils de détection et de déploiement pour les mises à jour de sécurité. Ce guide contient des recommandations et des informations qui peuvent aider les professionnels de l’informatique à comprendre comment utiliser différents outils pour la détection et le déploiement des mises à jour de sécurité. Pour plus d’informations, consultez l’article 961747 de la Base de connaissances Microsoft.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (Mo SA) permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes ainsi que les configurations incorrectes de sécurité courantes. Pour plus d’informations sur Mo SA, visitez Microsoft Baseline Security Analyzer.

Le tableau suivant fournit le résumé de la détection Mo SA pour cette mise à jour de sécurité.

Logiciel	Mo SA
Windows XP Service Pack 3	Oui
Windows XP Professional x64 Edition Service Pack 2	Oui
Windows Server 2003 Service Pack 2	Oui
Windows Server 2003 x64 Edition Service Pack 2	Oui
Windows Server 2003 avec SP2 pour les systèmes Itanium	Oui
Windows Vista Service Pack 2	Oui
Windows Vista x64 Edition Service Pack 2	Oui
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Oui
Windows Server 2008 pour systèmes x64 Service Pack 2	Oui
Windows Server 2008 pour les systèmes Itanium Service Pack 2	Oui
Windows 7 pour systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1	Oui
Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1	Oui
Windows Server 2008 R2 pour systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Oui
Windows Server 2008 R2 pour les systèmes Itanium et Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1	Oui

Remarque Pour les clients qui utilisent des logiciels hérités non pris en charge par la dernière version de Mo SA, Microsoft Update et Windows Server Update Services, consultez Microsoft Baseline Security Analyzer et référencez la section Support produit hérité sur la façon de créer une détection complète des mises à jour de sécurité avec les outils hérités.

Windows Server Update Services

Windows Server Update Services (WSUS) permet aux administrateurs de technologies de l’information de déployer les dernières mises à jour de produits Microsoft sur les ordinateurs exécutant le système d’exploitation Windows. Pour plus d’informations sur le déploiement des mises à jour de sécurité à l’aide de Windows Server Update Services, consultez l’article TechNet, Windows Server Update Services.

Serveur d’administration des systèmes

Le tableau suivant fournit le résumé de la détection et du déploiement SMS pour cette mise à jour de sécurité.

Logiciel	SMS 2003 avec ITMU	Configuration Manager 2007
Windows XP Service Pack 3	Oui	Oui
Windows XP Professional x64 Edition Service Pack 2	Oui	Oui
Windows Server 2003 Service Pack 2	Oui	Oui
Windows Server 2003 x64 Edition Service Pack 2	Oui	Oui
Windows Server 2003 avec SP2 pour les systèmes Itanium	Oui	Oui
Windows Vista Service Pack 2	Oui	Oui
Windows Vista x64 Edition Service Pack 2	Oui	Oui
Windows Server 2008 pour systèmes 32 bits Service Pack 2	Oui	Oui
Windows Server 2008 pour systèmes x64 Service Pack 2	Oui	Oui
Windows Server 2008 pour les systèmes Itanium Service Pack 2	Oui	Oui
Windows 7 pour systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1	Oui	Oui
Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1	Oui	Oui
Windows Server 2008 R2 pour systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1	Oui	Oui
Windows Server 2008 R2 pour les systèmes Itanium et Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1	Oui	Oui

Notez que Microsoft a interrompu la prise en charge de SMS 2.0 le 12 avril 2011. Pour SMS 2003, Microsoft a également supprimé la prise en charge de l’outil d’inventaire des mises à jour de sécurité (SUIT) le 12 avril 2011. Les clients sont encouragés à effectuer une mise à niveau vers System Center Configuration Manager 2007. Pour les clients restants sur SMS 2003 Service Pack 3, l’outil d’inventaire pour Microsoft Mises à jour (ITMU) est également une option.

Pour SMS 2003, l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour (ITMU) peut être utilisé par SMS pour détecter les mises à jour de sécurité proposées par Microsoft Update et prises en charge par Windows Server Update Services. Pour plus d’informations sur l’ITMU SMS 2003, consultez l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour. Pour plus d’informations sur les outils d’analyse SMS, consultez SMS 2003 Software Update Scan Tools. Voir aussi Téléchargements pour Systems Management Server 2003.

System Center Configuration Manager 2007 utilise WSUS 3.0 pour la détection des mises à jour. Pour plus d’informations sur Configuration Manager 2007 Software Update Management, visitez System Center Configuration Manager 2007.

Pour plus d’informations sur SMS, visitez le site web SMS.

Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft 910723 : liste récapitulative des articles sur la détection et le déploiement mensuels.

Mettre à jour l’évaluateur de compatibilité et les Shared Computer Toolkit de compatibilité des applications

Mises à jour souvent écrire dans les mêmes fichiers et paramètres de Registre requis pour que vos applications s’exécutent. Cela peut déclencher des incompatibilités et augmenter le temps nécessaire pour déployer des mises à jour de sécurité. Vous pouvez simplifier le test et la validation des mises à jour Windows sur les applications installées avec les composants de l’évaluateur de compatibilité des mises à jour incluses dans les Shared Computer Toolkit de compatibilité des applications.

Le Shared Computer Toolkit de compatibilité des applications (ACT) contient les outils et la documentation nécessaires pour évaluer et atténuer les problèmes de compatibilité des applications avant de déployer Windows Vista, une mise à jour de sécurité Windows, une mise à jour de sécurité Microsoft ou une nouvelle version de Windows Internet Explorer dans votre environnement.

Déploiement des mises à jour de sécurité

Logiciel affecté

Pour plus d’informations sur la mise à jour de sécurité spécifique pour votre logiciel concerné, cliquez sur le lien approprié :

Windows XP (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows XP Service Pack 3 :\ NPD1.1SP1-Ko 2656353-x86.exe /q
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows XP Service Pack 3 :\ NDP20SP2-Ko 2656352-x86.exe /q
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows XP Service Pack 3 :\ NDP35SP1-Ko 2657424-x86.exe /q
Pour Microsoft .NET Framework 4 quand il est installé sur Windows XP Service Pack 3 :\ NPD40-Ko 2656351-x86.exe /q
Pour Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ NPD1.1SP1-Ko 2656353-x64.exe /q
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows XP Professional Edition x64 Edition Service Pack 2 :\ NDP20SP2-Ko 2656352-x64.exe /q
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows XP Professional Edition x64 Edition Service Pack 2 :\ NDP35SP1-Ko 2657424-x64.exe /q
Pour Microsoft .NET Framework 4 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ NPD40-Ko 2656351-x64.exe /q
Installation sans redémarrage	Pour Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows XP Service Pack 3 :\ NPD1.1SP1-Ko 2656353-x86.exe /norestart
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows XP Service Pack 3 :\ NDP20SP2-Ko 2656352-x86.exe /norestart
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows XP Service Pack 3 :\ NDP35SP1-Ko 2657424-x86.exe /norestart
Pour Microsoft .NET Framework 4 quand il est installé sur Windows XP Service Pack 3 :\ NPD40-Ko 2656351-x86.exe /norestart
Pour Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ NPD1.1SP1-Ko 2656353-x64.exe /norestart
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows XP Professional Edition x64 Edition Service Pack 2 :\ NDP20SP2-Ko 2656352-x64.exe /norestart
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows XP Professional Edition x64 Edition Service Pack 2 :\ NDP35SP1-Ko 2657424-x64.exe /norestart
Pour Microsoft .NET Framework 4 quand il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ NPD40-Ko 2656351-x64.exe /norestart
Mettre à jour le fichier journal	Pour Microsoft .NET Framework 1.1 Service Pack 1 :\ NPD1.1SP1-Ko 2656353-x86-msi.0.log\ NPD1.1SP1-Ko 2656353-x86-wrapper.log
Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Microsoft .NET Framework 2.0-Ko 2656352_-msi0.txt\ Microsoft .NET Framework 2.0-Ko 2656352_.html
Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ Microsoft .NET Framework 2.0-Ko 2657424_-msi0.txt\ Microsoft .NET Framework 2.0-Ko 2657424_.html
Pour Microsoft .NET Framework 4 :\ Ko 2656351_*-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2656351_*.html
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement etconseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching	Non applicable
Informations de suppression	Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2638420 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows XP Service Pack 3 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour. NETFramework\1.1\M2656353\ « Installé » = DWORD :1
Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 2.0 Service Pack 2\SP2\Ko 2656352\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.5 Service Pack 1\SP1\Ko 2657424\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 sur Windows XP Service Pack 3 :\ HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656351\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows XP Professional x64 Edition Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656351\ « ThisVersionInstalled » = « Y »

Notez que la mise à jour pour les versions prises en charge de Windows XP Professionnel x64 Edition s’applique également aux versions prises en charge de Windows Server 2003 x64 Edition.

Informations de déploiement

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d’installation case activée indique si un ou plusieurs fichiers mis à jour sur votre système ont déjà été mis à jour par un correctif logiciel Microsoft.

Si vous avez déjà installé un correctif logiciel pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Sinon, le programme d’installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variantes de ces fichiers. Pour plus d’informations sur ce comportement, consultez l’article 824994 de la Base de connaissances Microsoft.

Pour plus d’informations sur le programme d’installation, consultez l’article 832475 de la Base de connaissances Microsoft.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft .NET Framework 1.1 Service Pack 1.

Commutateur	Description
/?	Affiche les options de ligne de commande.
Modes d’installation
/q	Installation silencieuse.
Options d’installation
/I	Installer (action par défaut)
/U	Désinstaller
/Xp[:p ath]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
Options de journalisation
/l<LogFile>	Générer un fichier journal
**/l[d	p	f ] <LogFile>**	d - Détails du package de journal
p - Produits affectés dans les journaux
f - Fichiers inclus dans les journaux

Pour plus d’informations sur le programme d’installation, visitez le site web MSDN.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft .NET Framework 2.0 Service Pack 2 et Microsoft .NET Framework 3.5 Service Pack 1 et Microsoft .NET Framework 4.

Commutateur	Description
/? /h /help	Affiche la boîte de dialogue Utilisation.
Modes d’installation
**/q[n.	b	r	f]**	Définit le niveau d’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète (par défaut)
Options d’installation
/extract [directory]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre toujours l'ordinateur après l'installation.
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire.
Options de journalisation
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <LogFile>*	Définit les options de journalisation
i - messages d’état
w - avertissements non irrécupérables
e - tous les messages d’erreur
a - démarrage d’actions
r - enregistrements spécifiques à l’action
u - demande de l’utilisateur
c - paramètres d’interface utilisateur initiaux
m - informations de sortie insuffisantes ou irrécupérables
o - messages d’espace disque insuffisant
p - Propriétés du terminal
v - sortie détaillée
x - informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - vider chaque ligne dans le journal
* - journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>

Suppression de la mise à jour

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft .NET Framework 1.1 Service Pack 1.

Commutateur	Description
/?	Affiche les options de ligne de commande.
Modes d’installation
/q	Installation silencieuse.
Options d’installation
/I	Installer (action par défaut)
/U	Désinstaller
/Xp[:p ath]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
Options de journalisation
/l<LogFile>	Générer un fichier journal
**/l[d	p	f ] <LogFile>**	d - Détails du package de journal
p - Produits affectés dans les journaux
f - Fichiers inclus dans les journaux

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 Service Pack 1 et Microsoft .NET Framework 4.

Commutateur	Description
/? /h /help	Affiche la boîte de dialogue Utilisation.
Modes d’installation
**/q[n.	b	r	f]**	Définit le niveau d’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète (par défaut)
Options d’installation
/extract [directory]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre toujours l'ordinateur après l'installation.
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire.
Options de journalisation
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <LogFile>*	Définit les options de journalisation
i - messages d’état
w - avertissements non irrécupérables
e - tous les messages d’erreur
a - démarrage d’actions
r - enregistrements spécifiques à l’action
u - demande de l’utilisateur
c - paramètres d’interface utilisateur initiaux
m - informations de sortie insuffisantes ou irrécupérables
o - messages d’espace disque insuffisant
p - Propriétés du terminal
v - sortie détaillée
x - informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - vider chaque ligne dans le journal
* - journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
Vérification de la clé de Registre

Vous pouvez également vérifier les fichiers installés par cette mise à jour de sécurité en examinant les clés de Registre répertoriées dans le tableau de référence de cette section.

Ces clés de Registre peuvent ne pas contenir la liste complète des fichiers installés. En outre, ces clés de Registre peuvent ne pas être créées correctement lorsqu’un administrateur ou un OEM intègre ou glisse cette mise à jour de sécurité dans les fichiers sources d’installation Windows.

Windows Server 2003 (toutes les éditions)

Tableau de référence

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour Microsoft .NET Framework 1.1 Service Pack 1 sur les systèmes Windows Server 2003 32 bits :\ WindowsServer2003-Ko 2656358-x86.exe /quiet
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2003 Service Pack 2 :\ NDP20SP2-Ko 2656352-x86.exe /q
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2003 Service Pack 2 :\ NDP35SP1-Ko 2657424-x86.exe /q
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2003 Service Pack 2 :\ NPD40-Ko 2656351-x86.exe /q
	Pour Microsoft .NET Framework 1.1 Service Pack 1 sur les systèmes Windows Server 2003 x64 :\ NPD1.1SP1-Ko 2656353-x64.exe /quiet
	Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2003 x64 Edition Service Pack 2 :\ NDP20SP2-Ko 2656352-x64.exe /q
	Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2003 x64 Edition Service Pack 2 :\ NDP35SP1-Ko 2657424-x64.exe /q
	Pour Microsoft .NET Framework 4 quand il est installé sur Windows Server 2003 édition x64 Édition Service Pack 2 :\ NPD40-Ko 2656351-x64.exe /q
Pour Microsoft .NET Framework 1.1 Service Pack 1 sur les systèmes Itanium Windows Server 2003 :\ NPD1.1SP1-Ko 2656353-ia64.exe /quiet
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2003 avec SP2 pour les systèmes Itanium :\ NDP20SP2-Ko 2656352-ia64.exe /q
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2003 avec SP2 pour les systèmes itanium :\ NDP35SP1-Ko 2657424-ia64.exe /q
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2003 avec SP2 pour les systèmes itanium :\ NPD40-Ko 2656351-ia64.exe /q
Installation sans redémarrage	Pour Microsoft .NET Framework 1.1 Service Pack 1 sur les systèmes Windows Server 2003 32 bits :\ WindowsServer2003-Ko 2656358-x86.exe /norestart
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2003 Service Pack 2 :\ NDP20SP2-Ko 2656352-x86.exe /norestart
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2003 Service Pack 2 :\ NDP35SP1-Ko 2657424-x86.exe /norestart
Pour Microsoft .NET Framework 4 quand il est installé sur Windows Server 2003 Service Pack 2 :\ NPD40-Ko 2656351-x86.exe /norestart
	Pour Microsoft .NET Framework 1.1 Service Pack 1 sur les systèmes Windows Server 2003 x64 :\ NPD1.1SP1-Ko 2656353-x64.exe /norestart
	Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2003 x64 Edition Service Pack 2 :\ NDP20SP2-Ko 2656352-x64.exe /norestart
	Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2003 x64 Edition Service Pack 2 :\ NDP35SP1-Ko 2657424-x64.exe /norestart
	Pour Microsoft .NET Framework 4 quand il est installé sur Windows Server 2003 x64 Edition Service Pack 2 :\ NPD40-Ko 2656351-x64.exe /norestart
Pour Microsoft .NET Framework 1.1 Service Pack 1 sur les systèmes Itanium Windows Server 2003 :\ NPD1.1SP1-Ko 2656353-ia64.exe /norestart
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2003 avec SP2 pour les systèmes Itanium :\ NDP20SP2-Ko 2656352-ia64.exe /norestart
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2003 avec SP2 pour les systèmes Itanium :\ NDP35SP1-Ko 2657424-ia64.exe /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2003 avec SP2 pour les systèmes itanium :\ NPD40-Ko 2656351-ia64.exe /norestart
Mettre à jour le fichier journal	Pour Microsoft .NET Framework 1.1 Service Pack 1 sur les systèmes Windows Server 2003 32 bits :\ Ko 2656358.log
Pour Les systèmes Microsoft .NET Framework 1.1 Service Pack 1 sur Windows Server 2003 x64 et Itanium :\ NPD1.1SP1-Ko 2656353-x86-msi.0.log\ NPD1.1SP1-Ko 2656353-x86-wrapper.log
Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Microsoft .NET Framework 2.0-Ko 2656352_-msi0.txt\ Microsoft .NET Framework 2.0-Ko 2656352_.html
Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ Microsoft .NET Framework 2.0-Ko 2657424_-msi0.txt\ Microsoft .NET Framework 2.0-Ko 2657424_.html
Pour Microsoft .NET Framework 4 :\ Ko 2656351_*-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ Ko 2656351_*.html
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.\ Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching	Cette mise à jour de sécurité ne prend pas en charge HotPatching. Pour plus d’informations sur HotPatching, consultez l’article de la Base de connaissances Microsoft 897341.
Informations de suppression	Pour toutes les versions prises en charge de Microsoft .NET Framework, utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier	Consultez l’article 2638420 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour Microsoft .NET Framework 1.1 Service Pack 1 sur les systèmes Windows Server 2003 32 bits :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Windows Server 2003\SP3\Ko 2656358\Filelist
Pour Les systèmes Microsoft .NET Framework 1.1 Service Pack 1 sur Windows Server 2003 x64 et Itanium :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour. NETFramework\1.1\M2656353\ « Installé » = dword :1
Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 2.0 Service Pack 2\SP2\Ko 2656352\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.5 Service Pack 1\SP1\Ko 2657424\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 installé sur Windows Server 2003 Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656351\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2003 édition x64 Edition Service Pack 2 et Windows Server 2003 Itanium Edition Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656351\ « ThisVersionInstalled » = « Y »

Notez que la mise à jour pour les versions prises en charge de Windows Server 2003 x64 Edition s’applique également aux versions prises en charge de Windows XP Professional x64 Edition.

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur le programme d’installation, consultez l’article 832475 de la Base de connaissances Microsoft.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft .NET Framework 1.1 Service Pack 1 sur Windows Server 2003 Service Pack 2.

Commutateur	Description
/help	Affiche les options de ligne de commande.
Modes d’installation
/passive	Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’état de l’installation s’affiche. Si un redémarrage est requis à la fin de l’installation, une boîte de dialogue s’affiche à l’utilisateur avec un avertissement du minuteur indiquant que l’ordinateur redémarre en 30 secondes.
/quiet	Mode silencieux. Il s’agit du même mode sans assistance, mais aucun état ou message d’erreur n’est affiché.
Options d’installation
/forceappsclose	Force d’autres programmes à fermer lorsque l’ordinateur s’arrête.
/nobackup	Ne sauvegardez pas les fichiers à désinstaller.
/overwriteoem	Remplacez les fichiers OEM sans demander d’invite.
/integrate :path	Intègre les mises à jour logicielles dans les fichiers sources d’installation Windows situés sur le chemin spécifié. Notez que :p ath fait référence au dossier qui contient le dossier i386.
/ER	Activez le rapport d’erreurs étendu.
/d :chemin d’accès	Spécifie un répertoire de sauvegarde pour l’installation de Windows Service Pack. :p ath indique le dossier de destination des fichiers de sauvegarde. L’emplacement de sauvegarde par défaut est %Systemdrive%\$ntservicepackuninstall$.
/extract[ :path]	Extrait les fichiers sans démarrer le programme d’installation. Si « :p ath » n’est pas inclus, vous êtes invité à entrer le chemin d’accès d’un dossier de destination pour extraire les fichiers. Si « :p ath » est utilisé, les fichiers sont extraits dans le dossier de destination spécifié.
/hotpatch :disable	Désactive la fonctionnalité hotpatching et installe uniquement le correctif froid.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre l’ordinateur après l’installation et force d’autres applications à fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart	Présente une boîte de dialogue avec un minuteur indiquant à l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart	Affiche une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage.
Options de journalisation
/log :chemin d’accès	Autorise la redirection des fichiers journaux d’installation.
/verbose	Active la journalisation détaillée. Pendant l’installation, crée %Windir%\CabBuild.log. Ce journal détaille les fichiers copiés. L’utilisation de ce commutateur peut entraîner la progression de l’installation plus lentement.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants sur Microsoft .NET Framework 1.1 Service Pack 1 sur Windows Server 2003 x64 Edition Service Pack 2 et Windows Server 2003 Itanium Edition Service Pack 2.

Commutateur	Description
/?	Affiche les options de ligne de commande.
Modes d’installation
/q	Installation silencieuse.
Options d’installation
/I	Installer (action par défaut)
/U	Désinstaller
/Xp[:p ath]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
Options de journalisation
/l<LogFile>	Générer un fichier journal
**/l[d	p	f ] <LogFile>**	d - Détails du package de journal
p - Produits affectés dans les journaux
f - Fichiers inclus dans les journaux

Pour plus d’informations sur le programme d’installation, visitez le site web MSDN.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Commutateur	Description
/? /h /help	Affiche la boîte de dialogue Utilisation.
Modes d’installation
**/q[n.	b	r	f]**	Définit le niveau d’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète (par défaut)
Options d’installation
/extract [directory]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre toujours l'ordinateur après l'installation.
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire.
Options de journalisation
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <LogFile>*	Définit les options de journalisation
i - messages d’état
w - avertissements non irrécupérables
e - tous les messages d’erreur
a - démarrage d’actions
r - enregistrements spécifiques à l’action
u - demande de l’utilisateur
c - paramètres d’interface utilisateur initiaux
m - informations de sortie insuffisantes ou irrécupérables
o - messages d’espace disque insuffisant
p - Propriétés du terminal
v - sortie détaillée
x - informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - vider chaque ligne dans le journal
* - journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>

Suppression de la mise à jour

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft .NET Framework 1.1 Service Pack 1 sur Windows Server 2003 Service Pack 2.

Commutateur	Description
/help	Affiche les options de ligne de commande.
Modes d’installation
/passive	Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’état de l’installation s’affiche. Si un redémarrage est requis à la fin de l’installation, une boîte de dialogue s’affiche à l’utilisateur avec un avertissement du minuteur indiquant que l’ordinateur redémarre en 30 secondes.
/quiet	Mode silencieux. Il s’agit du même mode sans assistance, mais aucun état ou message d’erreur n’est affiché.
Options d’installation
/forceappsclose	Force d’autres programmes à fermer lorsque l’ordinateur s’arrête.
/nobackup	Ne sauvegardez pas les fichiers à désinstaller.
/overwriteoem	Remplacez les fichiers OEM sans demander d’invite.
/integrate :path	Intègre les mises à jour logicielles dans les fichiers sources d’installation Windows situés sur le chemin spécifié. Notez que :p ath fait référence au dossier qui contient le dossier i386.
/ER	Activez le rapport d’erreurs étendu.
/d :chemin d’accès	Spécifie un répertoire de sauvegarde pour l’installation de Windows Service Pack. :p ath indique le dossier de destination des fichiers de sauvegarde. L’emplacement de sauvegarde par défaut est %Systemdrive%\$ntservicepackuninstall$.
/extract[ :path]	Extrait les fichiers sans démarrer le programme d’installation. Si « :p ath » n’est pas inclus, vous êtes invité à entrer le chemin d’accès d’un dossier de destination pour extraire les fichiers. Si « :p ath » est utilisé, les fichiers sont extraits dans le dossier de destination spécifié.
/hotpatch :disable	Désactive la fonctionnalité hotpatching et installe uniquement le correctif froid.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre l’ordinateur après l’installation et force d’autres applications à fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart	Présente une boîte de dialogue avec un minuteur indiquant à l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart	Affiche une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage.
Options de journalisation
/log :chemin d’accès	Autorise la redirection des fichiers journaux d’installation.
/verbose	Active la journalisation détaillée. Pendant l’installation, crée %Windir%\CabBuild.log. Ce journal détaille les fichiers copiés. L’utilisation de ce commutateur peut entraîner la progression de l’installation plus lentement.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft .NET Framework 1.1 Service Pack 1 sur Windows Server 2003 x64 Edition Service Pack 2 et Windows Server 2003 Itanium Edition Service Pack 2.

Commutateur	Description
/?	Affiche les options de ligne de commande.
Modes d’installation
/q	Installation silencieuse.
Options d’installation
/I	Installer (action par défaut)
/U	Désinstaller
/Xp[:p ath]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
Options de journalisation
/l<LogFile>	Générer un fichier journal
**/l[d	p	f ] <LogFile>**	d - Détails du package de journal
p - Produits affectés dans les journaux
f - Fichiers inclus dans les journaux

Commutateur	Description
/? /h /help	Affiche la boîte de dialogue Utilisation.
Modes d’installation
**/q[n.	b	r	f]**	Définit le niveau d’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète (par défaut)
Options d’installation
/extract [directory]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre toujours l'ordinateur après l'installation.
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire.
Options de journalisation
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <LogFile>*	Définit les options de journalisation
i - messages d’état
w - avertissements non irrécupérables
e - tous les messages d’erreur
a - démarrage d’actions
r - enregistrements spécifiques à l’action
u - demande de l’utilisateur
c - paramètres d’interface utilisateur initiaux
m - informations de sortie insuffisantes ou irrécupérables
o - messages d’espace disque insuffisant
p - Propriétés du terminal
v - sortie détaillée
x - informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - vider chaque ligne dans le journal
* - journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer, puis sur Rechercher.
2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
Vérification de la clé de Registre

Vous pouvez également vérifier les fichiers installés par cette mise à jour de sécurité en examinant les clés de Registre répertoriées dans le tableau de référence de cette section.

Ces clés de Registre peuvent ne pas contenir la liste complète des fichiers installés. En outre, ces clés de Registre peuvent ne pas être créées correctement lorsqu’un administrateur ou un OEM intègre ou glisse cette mise à jour de sécurité dans les fichiers sources d’installation Windows.

Windows Vista (toutes les éditions)

Tableau de référence

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows Vista Service Pack 2 :\ NPD1.1sp1-Ko 2656353-X86.exe /q
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista Service Pack 2 :\ Windows6.0-Ko 2656362-x86.msu /quiet
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Vista Service Pack 2 :\ NPD35sp1-Ko 2657424-x86.exe /q
Pour Microsoft .NET Framework 4 quand il est installé sur Windows Vista Service Pack 2 :\ NPD40-Ko 2656351-x86.exe /q
Pour Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows Vista x64 Edition Service Pack 2 :\ NPD1.1sp1-Ko 2656353-X86.exe /q
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista x64 Edition Service Pack 2 :\ Windows6.0-Ko 2656362-x64.msu /quiet
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Vista x64 Edition Service Pack 2 :\ NPD35sp1-Ko 2657424-x64.exe /q
Pour Microsoft .NET Framework 4 quand il est installé sur Windows Vista x64 Edition Service Pack 2 :\ NPD40-Ko 2656351-x64.exe /q
Installation sans redémarrage	Pour Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows Vista Service Pack 2 :\ NPD1.1sp1-Ko 2656353-X86.exe /norestart
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista Service Pack 2 :\ Windows6.0-Ko 2656362-x86.msu /quiet /norestart
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Vista Service Pack 2 :\ NPD35sp1-Ko 2657424-x86.exe /norestart
Pour Microsoft .NET Framework 4 quand il est installé sur Windows Vista Service Pack 2 :\ NPD40-Ko 2656351-x86.exe /norestart
Pour Microsoft .NET Framework 1.1 Service Pack 1 quand il est installé sur Windows Vista x64 Edition Service Pack 2 :\ NPD1.1sp1-Ko 2656353-X86.exe /norestart
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista x64 Edition Service Pack 2 :\ Windows6.0-Ko 2656362-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Vista x64 Edition Service Pack 2 :\ NPD35sp1-Ko 2657424-x64.exe /norestart
Pour Microsoft .NET Framework 4 quand il est installé sur Windows Vista x64 Edition Service Pack 2 :\ NPD40-Ko 2656351-x64.exe /norestart
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
HotPatching	Non applicable.
Informations de suppression	Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour.
Informations sur le fichier	Consultez l’article 2638420 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour Microsoft .NET Framework 1.1 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour. NETFramework\1.1\M2656353\ « Installé » = dword :1
Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.5 Service Pack 1\SP1\Ko 2657424\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 installé sur Windows Vista Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656351\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 installé sur Windows Vista x64 Edition Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656351\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Installation de la mise à jour pour Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656353)

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/?	Affiche les options de ligne de commande.
Modes d’installation
/q	Installation silencieuse.
Options d’installation
/I	Installer (action par défaut)
/U	Désinstaller
/Xp[:p ath]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
Options de journalisation
/l<LogFile>	Générer un fichier journal
**/l[d	p	f ] <LogFile>**	d - Détails du package de journal
p - Produits affectés dans les journaux
f - Fichiers inclus dans les journaux

Pour plus d’informations sur le programme d’installation, visitez le site web MSDN.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Installation de la mise à jourpour Microsoft .NETFramework 2.0Service Pack 2(Ko 2656362)

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft .NET Framework 2.0 Service Pack 2.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/ ?, /h, /help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’état ou d’erreur.
/norestart	Lorsqu’il est combiné à /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Installation de la mise à jourpour Microsoft .NETFramework 3.5 Service Pack 1 etMicrosoft .NET Framework 4 (Ko 2572063)

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft .NET Framework 3.5 Service Pack 1 et Microsoft .NET Framework 4.

Commutateur	Description
/? /h /help	Affiche la boîte de dialogue Utilisation.
Modes d’installation
**/q[n.	b	r	f]**	Définit le niveau d’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète (par défaut)
Options d’installation
/extract [directory]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre toujours l'ordinateur après l'installation.
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire.
Options de journalisation
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <LogFile>*	Définit les options de journalisation
i - messages d’état
w - avertissements non irrécupérables
e - tous les messages d’erreur
a - démarrage d’actions
r - enregistrements spécifiques à l’action
u - demande de l’utilisateur
c - paramètres d’interface utilisateur initiaux
m - informations de sortie insuffisantes ou irrécupérables
o - messages d’espace disque insuffisant
p - Propriétés du terminal
v - sortie détaillée
x - informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - vider chaque ligne dans le journal
* - journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Windows Server 2008 (toutes éditions)

Tableau de référence

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ NPD1.1sp1-Ko 2656353-X86.exe /q
Pour Microsoft .NET Framework 2.0 Service Pack 2 Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ Windows6.0-Ko 2656362-x86.msu /quiet
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ NDP35SP1-Ko 2657424-x86.exe /q
Pour Microsoft .NET Framework 4 quand il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ NPD40-Ko 2656351-x86.exe /q
Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ NPD1.1sp1-Ko 2656353-X86.exe /q
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ Windows6.0-Ko 2656362-x64.msu /quiet
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ NDP35SP1-Ko 2657424-x64.exe /q
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ NPD40-Ko 2656351-x64.exe /q
Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour les systèmes Itanium Service Pack 2 :\ NPD1.1sp1-Ko 2656353-X86.exe /q
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 avec SP2 pour les systèmes Itanium :\ Windows6.0-Ko 2656362-ia64.msu /quiet
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2008 avec SP2 pour les systèmes Itanium :\ NDP35SP1-Ko 2657424-ia64.exe /q
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour les systèmes Itanium Service Pack 2 :\ NPD40-Ko 2656351-ia64.exe /q
Installation sans redémarrage	Pour Microsoft .NET Framework 1.1 Service Pack 1 installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ NPD1.1sp1-Ko 2656353-X86.exe /norestart
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ Windows6.0-Ko 2656362-x86.msu /quiet /norestart
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ NDP35SP1-Ko 2657424-x86.exe /norestart
Pour Microsoft .NET Framework 4 installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ NPD40-Ko 2656351-x86.exe /norestart
Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ NPD1.1sp1-Ko 2656353-X86.exe /norestart
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ Windows6.0-Ko 2656362-x64.msu /quiet /norestart
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ NDP35SP1-Ko 2657424-x64.exe /norestart
Pour Microsoft .NET Framework 4 quand il est installé sur Windows Server 2008 pour systèmes x64 Service Pack 2 :\ NPD40-Ko 2656351-x64.exe /norestart
Pour Microsoft .NET Framework 1.1 Service Pack 1 lorsqu’il est installé sur Windows Server 2008 pour les systèmes Itanium Service Pack 2 :\ NPD1.1sp1-Ko 2656353-X86.exe /norestart
Pour Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 avec SP2 pour les systèmes Itanium :\ Windows6.0-Ko 2656362-ia64.msu /quiet /norestart
Pour Microsoft .NET Framework 3.5 Service Pack 1 sur Windows Server 2008 avec SP2 pour les systèmes Itanium :\ NDP35SP1-Ko 2657424-ia64.exe /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour les systèmes Itanium Service Pack 2 :\ NPD40-Ko 2656351-ia64.exe /norestart
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
HotPatching	Non applicable.
Informations de suppression	Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour.
Informations sur le fichier	Consultez l’article 2638420 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour Microsoft .NET Framework 1.1 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour. NETFramework\1.1\M2656353\ « Installé » = dword :1
Pour Microsoft .NET Framework 2.0 Service Pack 2 :\ Une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 3.5 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Mises à jour\Microsoft .NET Framework 3.5 Service Pack 1\SP1\Ko 2657424\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656351\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 pour les systèmes x64 Service Pack 2 et Windows Server 2008 pour les systèmes itanium Service Pack 2 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656351\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Installation de la mise à jour pour Microsoft .NET Framework 1.1 Service Pack 1 (Ko 2656353)

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur	Description
/?	Affiche les options de ligne de commande.
Modes d’installation
/q	Installation silencieuse.
Options d’installation
/I	Installer (action par défaut)
/U	Désinstaller
/Xp[:p ath]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
Options de journalisation
/l<LogFile>	Générer un fichier journal
**/l[d	p	f ] <LogFile>**	d - Détails du package de journal
p - Produits affectés dans les journaux
f - Fichiers inclus dans les journaux

Pour plus d’informations sur le programme d’installation, visitez le site web MSDN.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Installation de la mise à jourpour Microsoft .NETFramework 2.0 Service Pack 2 (Ko 2656362)

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft .NET Framework 2.0 Service Pack 2.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/ ?, /h, /help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’état ou d’erreur.
/norestart	Lorsqu’il est combiné à /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.

Installation de la mise à jourpour Microsoft .NETFramework 3.5 Service Pack 1 etMicrosoft .NET Framework 4 (Ko 2572063)

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants pour Microsoft .NET Framework 3.5 Service Pack 1 et Microsoft .NET Framework 4.

Commutateur	Description
/? /h /help	Affiche la boîte de dialogue Utilisation.
Modes d’installation
**/q[n.	b	r	f]**	Définit le niveau d’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète (par défaut)
Options d’installation
/extract [directory]	Extrayez le package dans le répertoire spécifié.
Options de redémarrage
/norestart	Ne redémarre pas une fois l’installation terminée.
/forcerestart	Redémarre toujours l'ordinateur après l'installation.
/promptrestart	Invite l’utilisateur à redémarrer si nécessaire.
Options de journalisation
**/l[i	w	e	a	r	u	c	m	o	p	v	x	+	!	] <LogFile>*	Définit les options de journalisation
i - messages d’état
w - avertissements non irrécupérables
e - tous les messages d’erreur
a - démarrage d’actions
r - enregistrements spécifiques à l’action
u - demande de l’utilisateur
c - paramètres d’interface utilisateur initiaux
m - informations de sortie insuffisantes ou irrécupérables
o - messages d’espace disque insuffisant
p - Propriétés du terminal
v - sortie détaillée
x - informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - vider chaque ligne dans le journal
* - journaliser toutes les informations, à l’exception des options v et x
/log <LogFile>	Équivalent de /l* <LogFile>

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Windows 7 (toutes les éditions)

Tableau de référence

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits :\ Windows6.1-Ko 2656355-x86.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1 :\ Windows6.1-Ko 2656356-x86.msu /quiet
Pour Microsoft .NET Framework 4 quand il est installé sur Windows 7 pour les systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1 :\ NPD40-Ko 2656351-x86.exe /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 :\ Windows6.1-Ko 2656355-x64.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1 :\ Windows6.1-Ko 2656356-x64.msu /quiet
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1 :\ NPD40-Ko 2656351-x64.exe /quiet
Installation sans redémarrage	Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits :\ Windows6.1-Ko 2656355-x86.msu /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1 :\ Windows6.1-Ko 2656356-x86.msu /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour les systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1 :\ NPD40-Ko 2656351-x86.exe /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 :\ Windows6.1-Ko 2656355-x64.msu /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1 :\ Windows6.1-Ko 2656356-x64.msu /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1 :\ NPD40-Ko 2656351-x64.exe /norestart
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
HotPatching	Non applicable.
Informations de suppression	Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour.
Informations sur le fichier	Consultez l’article 2638420 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour Microsoft .NET Framework 3.5.1 sur Windows 7 :\ Une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour les systèmes 32 bits et Windows 7 pour systèmes 32 bits Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656351\ « ThisVersionInstalled » = « Y »
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows 7 pour systèmes x64 et Windows 7 pour systèmes x64 Service Pack 1 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656351\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/ ?, /h, /help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’état ou d’erreur.
/norestart	Lorsqu’il est combiné à /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.
/warnrestart :<seconds>	Lorsqu’il est combiné à /quiet, le programme d’installation avertit l’utilisateur avant de lancer le redémarrage.
/promptrestart	Lorsqu’il est combiné à /quiet, le programme d’installation invite avant de lancer le redémarrage.
/forcerestart	En cas de combinaison avec /quiet, le programme d’installation ferme les applications avec force et lance le redémarrage.
/log :<file name>	Active la journalisation dans le fichier spécifié.
/extract :<destination>	Extrait le contenu du package dans le dossier de destination.
/uninstall /kb :<Ko Number>	Désinstalle la mise à jour de sécurité.

Remarque Pour plus d’informations sur le programme d’installation de wusa.exe, consultez « Programme d’installation autonome de Windows Update » dans l’article TechNet, Modifications diverses dans Windows 7.

Vérification del’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone de recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Windows Server 2008 R2 (toutes éditions)

Tableau de référence

Inclusion dans les Service Packs futurs	La mise à jour de ce problème sera incluse dans un correctif cumulatif ou un correctif cumulatif
Déploiement
Installation sans intervention de l’utilisateur	Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 :\ Windows6.1-Ko 2656355-x64.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ Windows6.1-Ko 2656356-x64.msu /quiet
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour les systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ NPD40-Ko 2656351-x64.exe /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes itanium :\ Windows6.1-Ko 2656355-ia64.msu /quiet
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 :\ Windows6.1-Ko 2656356-ia64.msu /quiet
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour les systèmes Itanium et Windows Server 2008 R2 pour les systèmes itanium Service Pack 1 :\ NPD40-Ko 2656351-ia64.exe/quiet
Installation sans redémarrage	Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 :\ Windows6.1-Ko 2656355-x64.msu /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ Windows6.1-Ko 2656356-x64.msu /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour les systèmes x64 et Windows Server 2008 R2 pour systèmes x64 Service Pack 1 :\ NPD40-Ko 2656351-x64.exe /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes itanium :\ Windows6.1-Ko 2656355-ia64.msu /norestart
Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 :\ Windows6.1-Ko 2656356-ia64.msu /norestart
Pour Microsoft .NET Framework 4 lorsqu’il est installé sur Windows Server 2008 R2 pour les systèmes Itanium et Windows Server 2008 R2 pour les systèmes Itanium Service Pack 1 :\ NPD40-Ko 2656351-ia64.exe /norestart
Informations supplémentaires	Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ?	Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
HotPatching	Non applicable.
Informations de suppression	Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis sélectionnez dans la liste des mises à jour.
Informations sur le fichier	Consultez l’article 2638420 de la Base de connaissances Microsoft
Vérification de la clé de Registre	Pour Microsoft .NET Framework 3.5.1 :\ Une clé de Registre n’existe pas pour valider la présence de cette mise à jour.
Pour Microsoft .NET Framework 4 :\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Mises à jour\Microsoft .NET Framework 4 Client Profile\Ko 2656351\ « ThisVersionInstalled » = « Y »

Informations de déploiement

Installation de la mise à jour

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur	Description
/ ?, /h, /help	Affiche de l’aide sur les commutateurs pris en charge.
/quiet	Supprime l’affichage des messages d’état ou d’erreur.
/norestart	Lorsqu’il est combiné à /quiet, le système ne sera pas redémarré après l’installation, même si un redémarrage est nécessaire pour terminer l’installation.
/warnrestart :<seconds>	Lorsqu’il est combiné à /quiet, le programme d’installation avertit l’utilisateur avant de lancer le redémarrage.
/promptrestart	Lorsqu’il est combiné à /quiet, le programme d’installation invite avant de lancer le redémarrage.
/forcerestart	En cas de combinaison avec /quiet, le programme d’installation ferme les applications avec force et lance le redémarrage.
/log :<file name>	Active la journalisation dans le fichier spécifié.
/extract :<destination>	Extrait le contenu du package dans le dossier de destination.
/uninstall /kb :<Ko Number>	Désinstalle la mise à jour de sécurité.

Vérification de l’application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.
Vérification de version de fichier

Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.
1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
  Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.
5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Autres informations

Remerciements

Microsoft remercie ce qui suit pour nous aider à protéger les clients :

Irene Abezgauz de Seeker pour signaler la redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET (CVE-2011-3415)
Kestutis Gudinavicius de SEC Consult pour signaler la vulnérabilité de contournement de l’authentification par formulaire ASP.NET (CVE-2011-3416)
Oliver Dewdney de LBi pour signaler la vulnérabilité de mise en cache des tickets d’authentification par formulaire ASP.NET (CVE-2011-3417)

Programme Microsoft Active Protections (MAPP)

Pour améliorer les protections de sécurité pour les clients, Microsoft fournit des informations sur les vulnérabilités aux principaux fournisseurs de logiciels de sécurité avant chaque version mensuelle de la mise à jour de sécurité. Les fournisseurs de logiciels de sécurité peuvent ensuite utiliser ces informations de vulnérabilité pour fournir des protections mises à jour aux clients via leurs logiciels ou appareils de sécurité, tels que les systèmes antivirus, les systèmes de détection d’intrusion basés sur le réseau ou les systèmes de prévention des intrusions basés sur l’hôte. Pour déterminer si les protections actives sont disponibles auprès des fournisseurs de logiciels de sécurité, visitez les sites web de protection actifs fournis par les partenaires du programme, répertoriés dans microsoft Active Protections Program (MAPP) Partners.

Support

Les clients aux États-Unis et au Canada peuvent recevoir un soutien technique du support technique du support de sécurité ou du 1-866-PCSAFETY. Il n’existe aucun frais pour les appels de support associés aux mises à jour de sécurité. Pour plus d’informations sur les options de support disponibles, consultez Aide et support Microsoft.
Les clients internationaux peuvent recevoir du support de leurs filiales Microsoft locales. Il n’existe aucun frais pour la prise en charge associée aux mises à jour de sécurité. Pour plus d’informations sur la façon de contacter Microsoft pour connaître les problèmes de support, visitez le site web du support international.

Exclusion de responsabilité

Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie. Microsoft exclut toutes les garanties, expresses ou implicites, y compris les garanties de marchandabilité et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne sont responsables de dommages-intérêts, y compris les dommages directs, indirects, accessoires, accessoires, les pertes de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages- intérêts. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires afin que la limitation ci-dessus ne s’applique pas.

Révisions

V1.0 (29 décembre 2011) : Bulletin publié.
V1.1 (30 décembre 2011) : ajout de l’entrée au FORUM aux questions sur la mise à jour pour traiter les modifications évaluées sur la sécurité apportées aux fonctionnalités contenues dans cette mise à jour et ajouter une atténuation pour CVE-2011-3414.
V1.2 (17 janvier 2012) : Ajout de l’entrée au FAQ sur la mise à jour pour annoncer que les mises à jour de sécurité pour Microsoft .NET Framework 3.5 sur Windows Developer Preview et Microsoft .NET Framework 4.5 sur Windows Developer Preview sont disponibles à partir de Microsoft Update et de Windows Update.
V1.3 (1er février 2012) : correction des clés de Registre et des commutateurs d’installation dans les tables de déploiement pour Windows Server 2003 et Windows Server 2008 et commutateurs d’installation dans la table de déploiement pour Windows Vista. Il s’agit d’une modification d’information uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité ou à la logique de détection.
V1.4 (11 mai 2012) : ajout de l’entrée au FORUM aux questions sur la mise à jour pour annoncer que Ko 2656353, proposé dans ce bulletin, traite également CVE-2012-0160 et CVE-2012-0161, qui sont documentés dans MS12-035.
V1.5 (22 mai 2012) : ajout de l’entrée au FORUM aux questions sur la mise à jour pour annoncer une modification de détection pour Ko 2656352 pour Microsoft .NET Framework 2.0 Service Pack 2 afin de corriger un problème d’installation. Il s’agit d’une modification de détection uniquement. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin d’agir.
V1.6 (10 juillet 2012) : Microsoft a révisé ce bulletin pour communiquer un changement de détection mineur pour Ko 2657424 pour Microsoft .NET Framework 3.5 Service Pack 1 afin de corriger un problème d’offre. Aucune modification n’a été apportée aux fichiers de mise à jour de sécurité. Les clients qui ont déjà mis à jour leurs systèmes n’ont pas besoin d’agir.

Construit à 2014-04-18T13 :49 :36Z-07 :00</https :>

Bulletin de sécurité Microsoft MS11-100 - Critique

Les vulnérabilités dans .NET Framework pourraient autoriser l’élévation de privilèges (2638420)

Informations générales

Résumé

Logiciels affectés et non affectés

Questions fréquentes (FAQ) relatives à cette mise à jour de sécurité

Informations sur les vulnérabilités

Évaluations de gravité et identificateurs de vulnérabilité

Les collisions dans HashTable peuvent entraîner une vulnérabilité DoS - CVE-2011-3414

Atténuation des facteurs de collisions dans HashTable peut entraîner une vulnérabilité DoS - CVE-2011-3414

Solutions de contournement pour les collisions dans HashTable peut entraîner une vulnérabilité DoS - CVE-2011-3414

FAQ sur les collisions dans HashTable peut entraîner une vulnérabilité DoS - CVE-2011-3414

Redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

Atténuation des facteurs de redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

Solutions de contournement pour la redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

FAQ sur les collisions dans HashTable peut entraîner une vulnérabilité DoS - CVE-2011-3414

Redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

Atténuation des facteurs de redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

Solutions de contournement pour la redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

FAQ sur la redirection non sécurisée dans la vulnérabilité d’authentification par formulaire .NET - CVE-2011-3415

vulnérabilité de contournement de l’authentification par formulaire ASP.Net - CVE-2011-3416

Atténuation des facteurs pour ASP.Net vulnérabilité de contournement de l’authentification par formulaire - CVE-2011-3416

Solutions de contournement pour ASP.Net vulnérabilité de contournement de l’authentification par formulaire - CVE-2011-3416

FAQ sur ASP.Net vulnérabilité de contournement de l’authentification par formulaire - CVE-2011-3416

vulnérabilité de mise en cache des tickets d’authentification par formulaire ASP.NET - CVE-2011-3417

Atténuation des facteurs de ASP.NET vulnérabilité de mise en cache des tickets d’authentification par formulaire - CVE-2011-3417

Solutions de contournement pour ASP.NET vulnérabilité de mise en cache des tickets d’authentification par formulaire - CVE-2011-3417

FAQ sur ASP.NET vulnérabilité de mise en cache des tickets d’authentification par formulaire - CVE-2011-3417

Mettre à jour les informations

Outils et conseils de détection et de déploiement

Déploiement des mises à jour de sécurité

Windows XP (toutes les éditions)

Informations de déploiement

Windows Server 2003 (toutes les éditions)

Informations de déploiement

Windows Vista (toutes les éditions)

Informations de déploiement

Windows Server 2008 (toutes éditions)

Informations de déploiement

Windows 7 (toutes les éditions)

Informations de déploiement

Windows Server 2008 R2 (toutes éditions)

Informations de déploiement

Autres informations

Remerciements

Programme Microsoft Active Protections (MAPP)

Support

Exclusion de responsabilité

Révisions

Ressources supplémentaires