Bulletin de sécurité Microsoft MS09-010 - Critique

Des vulnérabilités dans les convertisseurs de texte WordPad et Office pourraient permettre l'exécution de code à distance (960477)

Paru le: mardi 14 avril 2009 | Mis(e) à jour: mercredi 17 juin 2009

Version: 1.3

Informations générales

Synthèse

Cette mise à jour de sécurité corrige deux vulnérabilités révélées publiquement et deux vulnérabilités signalées confidentiellement dans les convertisseurs de texte de Microsoft WordPad et Microsoft Office. Ces vulnérabilités pourraient permettre l'exécution de code à distance si un fichier spécialement conçu était ouvert dans WordPad ou dans Microsoft Office Word. N'ouvrez pas de fichiers Microsoft Office, RTF, Write ou WordPerfect provenant de sources non fiables à l'aide des versions concernées de WordPad ou Microsoft Office Word.

Cette mise à jour de sécurité est de niveau « critique » pour toutes les éditions en cours de support de Microsoft Office Word 2000. Cette mise à jour de sécurité est de niveau « important » pour les éditions en cours de support de Microsoft Office Word 2002, le Pack de conversion Microsoft Office et WordPad sur toutes les éditions en cours de support de Microsoft Windows 2000, Windows XP et Windows Server 2003. Pour plus d'informations, consultez la sous-section « Logiciels concernés et non concernés » plus loin dans ce Bulletin.

Cette mise à jour de sécurité corrige ces vulnérabilités en modifiant la façon dont les convertisseurs de texte de Microsoft Office Word et d'Office traitent l'ouverture des documents Word 6.0, Windows Write et WordPerfect spécialement conçus. Cette mise à jour de sécurité corrige également ces vulnérabilités en appliquant des correctifs à WordPad et en empêchant WordPad d'ouvrir les fichiers Word 6.0 et Windows Write sur les plates-formes concernées. Pour obtenir plus d'informations sur les vulnérabilités, consultez la sous-section « Forum aux questions » spécifique à chaque vulnérabilité, dans la section « Informations par vulnérabilité ».

Cette mise à jour de sécurité concerne également la vulnérabilité décrite dans l'Avis de sécurité Microsoft 960906.

Recommandation. Microsoft recommande à ses clients d’appliquer cette mise à jour immédiatement.

Problèmes connus : L'Article 960477 de la Base de connaissances Microsoft décrit les problèmes connus auxquels les clients peuvent être confrontés lors de l'installation de cette mise à jour de sécurité. Cet article documente également les solutions palliatives recommandées.

Logiciels concernés et non concernés

Microsoft a testé les logiciels suivants afin de déterminer quelles versions ou éditions sont concernées. Toute autre version ou édition a soit atteint la fin de son cycle de vie ou bien n'est pas affectée. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre version ou édition.

Logiciels concernés

Composants et système d'exploitation Windows

Système d’exploitation	Composant	Impact de sécurité maximal	Indice de gravité cumulée	Bulletins remplacés par cette mise à jour
Microsoft Windows 2000 Service Pack 4 (KB923561)	Non concerné	Exécution de code à distance	Important	Aucun
Windows XP Service Pack 2 et Windows XP Service Pack 3 (KB923561)	Non concerné	Exécution de code à distance	Important	Aucun
Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 (KB923561)	Non concerné	Exécution de code à distance	Important	Aucun
Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2 (KB923561)	Non concerné	Exécution de code à distance	Important	Aucun
Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2 (KB923561)	Non concerné	Exécution de code à distance	Important	Aucun
Windows Server 2003 avec SP1 pour systèmes Itanium et Windows Server 2003 avec SP2 pour systèmes Itanium (KB923561)	Non concerné	Exécution de code à distance	Important	Aucun

Microsoft Office

Suite Office et autres logiciels	Composant	Impact de sécurité maximal	Indice de gravité cumulée	Bulletins remplacés par cette mise à jour
Composants et suites Microsoft Office
Microsoft Office 2000 Service Pack 3	Microsoft Office Word 2000 Service Pack 3 (KB921606)	Exécution de code à distance	Critique	MS04-027
Microsoft Office XP Service Pack 3	Microsoft Word 2002 Service Pack 3 (KB933399)	Exécution de code à distance	Important	MS04-027
Autres logiciels Office
Pack de conversion Microsoft Office (KB960476)	Non concerné	Exécution de code à distance	Important	MS08-044

Logiciels non concernés


Système d'exploitation Windows
Windows Vista et Windows Vista Service Pack 1
Windows Vista Édition x64 et Windows Vista Édition x64 Service Pack 1
Windows Server 2008 pour systèmes 32 bits*
Windows Server 2008 pour systèmes x64*
Windows Server 2008 pour systèmes Itanium
Office et autres logiciels
Microsoft Office Word 2003 Service Pack 3
Microsoft Office Word 2007 Service Pack 1
Microsoft Office Word Viewer 2003 Service Pack 3
Microsoft Office Word Viewer
Pack de compatibilité Office pour les formats de fichier Word, Excel et PowerPoint 2007
Pack de compatibilité Office pour les formats de fichier Word, Excel et PowerPoint 2007 Service Pack 1
Microsoft Office 2004 pour Mac
Microsoft Office 2008 pour Mac
Convertisseur de formats de fichier Open XML pour Mac
Microsoft Works 8.0
Microsoft Works 8.5
Microsoft Works 9.0
Microsoft Works Suite 2006

Forum aux questions concernant cette mise à jour de sécurité

Pourquoi ce Bulletin a-t-il été mis à jour le 20 mai 2009 ?
Ce Bulletin a été mis à jour afin d'indiquer que la section « Plus d'informations sur cette mise à jour de sécurité » des Articles 921606 et 933399 de la Base de connaissances Microsoft associés a été mise à jour. Les informations mises à jour précisent les comportements d'installation non attendus pour les fichiers Html32.cnv, Mswrd832.cnv et Msconv97.dll files fournis dans les packages concernant Microsoft Office Word 2000 Service Pack 3 (KB921606) et Office Word 2002 Service Pack 3 (KB933399).

Où se trouvent les informations sur les fichiers ?
Les informations sur les fichiers peuvent être consultées dans l'Article 960477 de la Base de connaissances Microsoft.

Quels sont les problèmes connus auxquels les clients peuvent être confrontés lors de l'installation de cette mise à jour de sécurité ?
L'Article 960477 de la Base de connaissances Microsoft décrit les problèmes connus auxquels les clients peuvent être confrontés lors de l'installation de cette mise à jour de sécurité. Cet article documente également les solutions palliatives recommandées.

Pourquoi cette mise à jour corrige-t-elle plusieurs vulnérabilités de sécurité ?
Cette mise à jour concerne plusieurs vulnérabilités car les modifications nécessaires à leur correction résident dans des fichiers apparentés. Nos clients n’ont ainsi qu’une mise à jour à installer, plutôt que plusieurs mises à jour presque identiques.

Cette mise à jour comporte-t-elle d'autres modifications de sécurité affectant les fonctionnalités ?
Oui, outre la mise en œuvre de solutions pour les vulnérabilités de sécurité, cette mise à jour de sécurité traite également ces vulnérabilités en empêchant WordPad d'ouvrir les fichiers Word 6.0 et Write sur les plates-formes concernées. Lorsque WordPad tente d'ouvrir un fichier Word 6.0 ou Write, ce fichier ne s'ouvre pas et une boîte de dialogue s'affiche. Pour plus d'informations, consultez l'Article 960477 de la Base de connaissances Microsoft.

Cette mise à jour apporte-t-elle des modifications supplémentaires aux convertisseurs ?
En plus de corriger les vulnérabilités décrites dans ce Bulletin, cette mise à jour remplace également les convertisseurs de texte RTF, HTML et Word 97 utilisés par WordPad et Microsoft Office. Ces convertisseurs de texte sont remplacés pour corriger des problèmes supplémentaires identifiés au cours des recherches sur les vulnérabilités décrites dans ce Bulletin de sécurité.

J'utilise une version antérieure du logiciel décrit dans ce Bulletin de sécurité. Que dois-je faire ?
Microsoft a testé les logiciels répertoriés dans ce Bulletin afin de déterminer quelles versions sont concernées. Les autres versions ont atteint la fin de leurs cycles de vie. Consultez le site Web Politique de Support Microsoft afin de connaître les modalités de support de votre version de logiciel.

Les clients qui utilisent une version ancienne de ces logiciels doivent prioritairement passer à une version prise en charge, afin de prévenir leur exposition potentielle aux vulnérabilités. Pour plus d’informations sur le cycle de support des produits Windows, visitez le site Web Politique de Support Microsoft. Pour plus d'informations sur la période de support étendu des mises à jour de sécurité pour ces versions ou éditions de logiciels, consultez le site Web des services de support technique de Microsoft.

Les clients nécessitant un support supplémentaire pour des versions antérieures doivent prendre contact avec leur responsable de compte Microsoft, leur responsable technique de compte ou le partenaire Microsoft approprié pour connaître les options de support personnalisé. Les clients ne bénéficiant pas d'un Contrat Alliance, Premier ou Authorized peuvent appeler leur agence commerciale locale Microsoft. Pour les informations de contact, visitez le site Web Microsoft Worldwide Information, sélectionnez le pays puis cliquez sur Go pour afficher une liste de numéros de téléphone. Pour plus d'informations, consultez le Forum aux questions sur la politique de support des systèmes d'exploitation Windows.

Informations par vulnérabilité

Indices de gravité et identificateurs de vulnérabilité

Les indices de gravité suivants considèrent l'impact potentiel maximal de la vulnérabilité. Pour plus d'informations sur les risques dans les 30 jours suivant la publication d'un Bulletin concernant l'exploitabilité de la vulnérabilité par rapport à son indice de gravité et à son impact, consultez l'Indice d'exploitabilité dans la synthèse des Bulletins de sécurité d'avril. Pour plus d'informations, consultez l'Indice d'exploitabilité Microsoft.

Indice de gravité par vulnérabilité et Impact de sécurité maximal par logiciel concerné
Logiciels concernés	Vulnérabilité de corruption de mémoire dans le convertisseur texte de WordPad et d'Office - CVE-2009-0087	Vulnérabilité liée au dépassement de capacité de la pile dans le convertisseur texte Word 97 de WordPad - CVE-2008-4841	Vulnérabilité de corruption de la pile dans le convertisseur WordPerfect 6.x de Word 2000 - CVE-2009-0088	Vulnérabilité liée au dépassement de capacité de la pile dans le convertisseur texte Word 97 de WordPad - CVE-2009-0235	Indice de gravité cumulée
Composants et système d'exploitation
Microsoft Windows 2000 Service Pack 4	Important Exécution de code à distance	Important Exécution de code à distance	Non concerné	Important Exécution de code à distance	Important
Windows XP Service Pack 2	Modéré Exécution de code à distance	Important Exécution de code à distance	Non concerné	Important Exécution de code à distance	Important
Windows XP Service Pack 3	Modéré Exécution de code à distance	Non concerné	Non concerné	Important Exécution de code à distance	Important
Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 :	Modéré Exécution de code à distance	Important Exécution de code à distance	Non concerné	Important Exécution de code à distance	Important
Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2	Modéré Exécution de code à distance	Important Exécution de code à distance	Non concerné	Important Exécution de code à distance	Important
Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2	Modéré Exécution de code à distance	Important Exécution de code à distance	Non concerné	Important Exécution de code à distance	Important
Windows Server 2003 avec SP1 pour systèmes Itanium et Windows Server 2003 avec SP2 pour systèmes Itanium	Modéré Exécution de code à distance	Important Exécution de code à distance	Non concerné	Important Exécution de code à distance	Important
Logiciels et composants Office
Microsoft Office Word 2000 Service Pack 3	Critique Exécution de code à distance	Non concerné	Critique Exécution de code à distance	Non concerné	Critique
Microsoft Word 2002 Service Pack 3	Important Exécution de code à distance	Non concerné	Non concerné	Non concerné	Important
Pack de conversion Microsoft Office	Non concerné	Non concerné	Important Exécution de code à distance	Non concerné	Important

Vulnérabilité de corruption de mémoire dans le convertisseur texte de WordPad et d'Office - CVE-2009-0087

Il existe une vulnérabilité d'exécution de code à distance dans la façon dont les convertisseurs de texte dans WordPad et Microsoft Office traitent la mémoire lorsqu'un utilisateur ouvre un fichier Word 6 spécialement conçu contenant des données mal formées.

Pour afficher cette vulnérabilité en tant qu'entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez la référence CVE-2009-0087.

Facteurs atténuants concernant la vulnérabilité de corruption de mémoire dans le convertisseur texte de WordPad et d'Office - CVE-2009-0087

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

Dans le cas d'une attaque Web l'attaquant devrait héberger un site Web qui contient une page Web conçue pour exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen de forcer un utilisateur à visiter un site Web malveillant. Il devrait y attirer l'utilisateur, l'incitant à cliquer sur un lien qui mène à ce site. Une fois que l'utilisateur a cliqué sur le lien, l'attaquant doit l'inviter à exécuter plusieurs actions. L'attaque ne peut intervenir qu'après exécution de ces actions.
La vulnérabilité ne peut pas être exploitée automatiquement par le biais des messages électroniques. Pour qu'une attaque aboutisse, il faut que l'utilisateur ouvre la pièce jointe du message électronique correspondant.
Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux disposant de privilèges d'administrateur.
Dans toutes les versions en cours de support de Windows XP et de Windows Server 2003, le composant concerné est désactivé par défaut, ce qui réduit l'exposition à cette vulnérabilité. Ces systèmes d'exploitation sont vulnérables lorsqu'un administrateur active manuellement le composant concerné. Les éditions en cours de support de Windows Vista et Windows Server 2008 ne contiennent pas le composant concerné et ne sont donc pas affectées.

Les systèmes Microsoft Windows 2000 Service Pack 4 sont plus exposés car le convertisseur est activé dans l'installation par défaut. Toutefois, sur les systèmes Microsoft Windows 2000 Service Pack 4 ayant appliqué la mise à jour MS04-041, le convertisseur Word pour Windows 6.0 est désactivé par défaut.
Les utilisateurs qui ont installé et qui utilisent l'Outil de confirmation à l'ouverture pour Office 2000 (Office Document Open Confirmation Tool for Office 2000) seront invités à Ouvrir, Enregistrer ou Annuler avant d'ouvrir un document. Les fonctionnalités de l'Outil de confirmation à l'ouverture pour Office (Office Document Open Confirmation Tool) sont intégrées dans Office XP et versions ultérieures.

Solutions de contournement concernant la vulnérabilité de corruption de mémoire dans le convertisseur texte de WordPad et d'Office - CVE-2009-0087

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

N'ouvrez pas ou n'enregistrez pas les fichiers Microsoft Office provenant de sources non fiables ou reçus de sources fiables de manière inattendue avec les versions concernées de WordPad ou de Microsoft Office.
N'ouvrez pas de documents Office, RTF ou Write provenant de sources non fiables à l'aide de l'un des logiciels répertoriés comme logiciels concernés dans ce Bulletin sur des systèmes qui n'ont pas bénéficié des mises à jour de sécurité accompagnant ce Bulletin. Cette vulnérabilité pourrait être exploitée lorsqu’un utilisateur ouvre un fichier spécialement conçu.
Cela inclut les fichiers ayant des associations .wri, .rtf et .doc. WordPad et Office pourraient également être utilisés pour ouvrir des documents manuellement. Cela comprend tous les fichiers ayant une extension .wri, .rtf .doc, ainsi que des fichiers ayant d'autres extensions. Vous devez avoir conscience que WordPad pourrait également être utilisé pour ouvrir des documents spécialement conçus, quelle qu'en soit l'extension.
Désactiver le convertisseur Word 6 en limitant l'accès
Un administrateur peut appliquer une liste de contrôle d'accès aux convertisseurs concernés pour garantir que le convertisseur n'est plus chargé par WordPad et Office. Cela empêche efficacement d'exploiter ce problème à l'aide de ce vecteur d'attaque.
Avertissement : Annulez cette solution de contournement avant d'installer cette mise à jour de sécurité.
Pour appliquer la liste de contrôle d'accès, exécutez la commande suivante à partir d'une invite de commande. Notez que certaines de ces commandes peuvent générer un message d'erreur, ceci est prévu.
echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd6.wpc" /E /P everyone:N echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\TextConv\mswrd632.wpc" /E /P everyone:N echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\TextConv\mswrd632.cnv" /E /P everyone:N echo y| cacls "%ProgramFiles(x86)%\Common Files\Microsoft Shared\TextConv\mswrd632.wpc" /E /P everyone:N echo y| cacls "%ProgramFiles(x86)%\Common Files\Microsoft Shared\TextConv\mswrd632.cnv" /E /P everyone:N echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd664.wpc" /E /P everyone:N echo y| cacls "%ProgramFiles(x86)%\Windows NT\Accessories\mswrd6.wpc" /E /P everyone:N
Impact de cette solution de contournement : Après avoir appliqué cette solution de contournement, l'utilisateur ne peut plus convertir les documents Word 6 en documents RTF WordPad ou Word 2003. Microsoft Office Word retournera une erreur indiquant que le fichier semble corrompu.
Comment annuler la solution de contournement.
echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd6.wpc" /E /R everyone echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\TextConv\mswrd632.wpc" /E /R everyone echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\TextConv\mswrd632.cnv" /E /R everyone echo y| cacls "%ProgramFiles(x86)%\Common Files\Microsoft Shared\TextConv\mswrd632.wpc" /E /R everyone echo y| cacls "%ProgramFiles(x86)%\Common Files\Microsoft Shared\TextConv\mswrd632.cnv" /E /R everyone echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd664.wpc" /E /R everyone echo y| cacls "%ProgramFiles(x86)%\Windows NT\Accessories\mswrd6.wpc" /E /R everyone

Forum aux questions concernant la vulnérabilité de corruption de mémoire dans le convertisseur texte de WordPad et d'Office - CVE-2009-0087

Quelle est la portée de cette vulnérabilité ?
Il s'agit d'une vulnérabilité d'exécution de code à distance. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral à distance d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Quelle est la cause de cette vulnérabilité ?
Il existe une vulnérabilité dans les convertisseurs texte de WordPad et d'Office qui permettrait à un attaquant d'exécuter du code à distance lorsqu'un utilisateur ouvre un document spécialement conçu. Cette vulnérabilité est liée à la façon dont le convertisseur Word 6 traite ce document spécialement conçu.

Que sont les convertisseurs de texte WordPad et Office ?
WordPad est un composant par défaut des systèmes d'exploitation Microsoft Windows. Les convertisseurs de texte dans WordPad permettent aux utilisateurs ne possédant pas Microsoft Office Word d'ouvrir des documents aux formats Windows Write (.wri), Word 6.0, Word 97, Word 2000 et Word 2002 (.doc). Ces convertisseurs de texte permettent également d'enregistrer des documents au format de fichier Word 6.0.

Les convertisseurs texte sont également un composant par défaut de Microsoft Office permettant aux utilisateurs d'ouvrir et d'enregistrer des documents aux formats de fichier Office plus anciens, notamment le format Word 6.0.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant pourrait exécuter du code arbitraire dans le contexte de l'utilisateur connecté. Si un utilisateur est connecté avec des privilèges d'administrateur, un attaquant pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ?
Cette vulnérabilité nécessite qu'un utilisateur ouvre un document spécialement conçu avec une version affectée de Microsoft Office Word.

Dans le cas d'une attaque par courrier électronique, un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier spécialement conçu à un utilisateur et en persuadant celui-ci de l'ouvrir à l'aide de WordPad ou de Microsoft Office.

Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web contenant un document spécialement conçu pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus provenant d'utilisateurs pourraient contenir un élément malveillant susceptible d'exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. Il devrait y attirer l'utilisateur, l'incitant à cliquer sur un lien qui mène à ce site.

De quelle manière les éditions en cours de support de Microsoft Windows 2000, Windows XP et Windows Server 2003 sont-elles concernées par cette vulnérabilité ?
Le convertisseur Word pour Windows 6.0 n'est pas activé par défaut sur les systèmes exécutant les éditions en cours de support de Windows XP et Windows Server 2003. Toutefois, si le convertisseur Word pour Windows 6.0 a été activé manuellement, notamment en appliquant les instructions fournies dans l'Article 870883 de la Base de connaissances Microsoft, le système est exposé à cette vulnérabilité. Si le convertisseur Word pour Windows 6.0 a été activé, consultez la solution de contournement Désactiver le convertisseur Word 6 en limitant son accès pour plus d'informations sur sa désactivation.

Sur les systèmes Microsoft Windows 2000 Service Pack 4, l'indice de gravité de ce Bulletin est de niveau « important » car le convertisseur est activé dans les installations par défaut. Toutefois, sur les systèmes Microsoft Windows 2000 Service Pack 4 ayant appliqué la mise à jour MS04-041, le convertisseur Word pour Windows 6.0 est désactivé par défaut.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Tous les systèmes exécutant WordPad ou Microsoft Office Word sur lesquels sont ouverts des documents Word provenant de sources non fiables sont les plus exposés. Les serveurs pourraient être plus exposés si les administrateurs autorisent les utilisateurs à ouvrir une session sur ces serveurs et à y exécuter des programmes. Néanmoins, les meilleures pratiques recommandent fortement de ne pas autoriser cela.

Que fait cette mise à jour ?
Cette mise à jour supprime cette vulnérabilité en désactivant les convertisseurs de texte WordPad Word 6 et Windows Write.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?
Oui. Cette vulnérabilité a été révélée publiquement. Elle a reçu le numéro « Common Vulnerability and Exposure » CVE-2009-0087.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?
Il existe un code d'exploitation publiquement disponible lié à une variante de ce problème et pouvant entraîner un déni de service dans WordPad. Microsoft n'a pas connaissance d'un code d'exploitation public permettant l'exécution de code à distance.

L'application de cette mise à jour de sécurité contribue-t-elle à la protection des clients du code publié qui tente d'exploiter cette vulnérabilité ?
Oui. Cette mise à jour de sécurité corrige la vulnérabilité actuellement exploitée.

Vulnérabilité liée au dépassement de capacité de la pile dans le convertisseur texte Word 97 de WordPad - CVE-2008-4841

Il existe une vulnérabilité d'exécution de code à distance dans la façon dont Microsoft WordPad traite la mémoire lors du traitement d'un document Word 97 spécialement conçu. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Word spécialement conçu contenant une structure de liste mal formée.

Pour afficher cette vulnérabilité en tant qu'entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez la référence CVE-2008-4841.

Facteurs atténuants concernant la vulnérabilité liée au dépassement de capacité de la pile dans le convertisseur texte Word 97 de WordPad - CVE-2008-4841

Solutions de contournement concernant la vulnérabilité liée au dépassement de capacité de la pile dans le convertisseur texte Word 97 de WordPad - CVE-2008-4841

N'ouvrez pas ou n'enregistrez pas les fichiers Microsoft Office, RTF ou Write provenant de sources non fiables ou reçus de sources fiables de manière inattendue. Cette vulnérabilité pourrait être exploitée lorsqu’un utilisateur ouvre un fichier spécialement conçu.
Cela comprend tous les fichiers ayant une extension .wri, .rtf .doc, ainsi que des fichiers ayant d'autres extensions. Vous devez avoir conscience que WordPad pourrait également être utilisé pour ouvrir des documents spécialement conçus, quelle qu'en soit l'extension.
Désactiver le convertisseur Word 6 en limitant l'accès à mswrd8.wpc
Un administrateur peut appliquer une liste de contrôle d'accès au convertisseur concerné pour garantir qu'il n'est plus chargé par WordPad. Cela empêche efficacement d'exploiter ce problème.
Avertissement : Annulez cette solution de contournement avant d'installer cette mise à jour de sécurité.
Pour appliquer la liste de contrôle d'accès, exécutez la commande suivante à partir d'une invite de commande. Notez que certaines de ces commandes peuvent générer un message d'erreur. Ce message d'erreur est attendu.
echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\TextConv\mswrd832.cnv" /E /P everyone:N echo y| cacls "%ProgramFiles(x86)%\Common Files\Microsoft Shared\TextConv\mswrd832.cnv" /E /P everyone:N echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd8.wpc" /E /P everyone:N echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd864.wpc" /E /P everyone:N echo y| cacls "%ProgramFiles(x86)%\Windows NT\Accessories\mswrd8.wpc" /E /P everyone:N
Impact de cette solution de contournement : WordPad ne chargera plus les documents Word 97 (Word 6.0).
Comment annuler la solution de contournement.
echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\TextConv\mswrd832.cnv" /E /R everyone echo y| cacls "%ProgramFiles(x86)%\Common Files\Microsoft Shared\TextConv\mswrd832.cnv" /E /R everyone echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd8.wpc" /E /R everyone echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd864.wpc" /E /R everyone echo y| cacls "%ProgramFiles(x86)%\Windows NT\Accessories\mswrd8.wpc" /E /R everyone

Forum aux questions concernant la vulnérabilité liée au dépassement de capacité de la pile dans le convertisseur texte Word 97 de WordPad - CVE-2008-4841

Quelle est la cause de cette vulnérabilité ?
Cette vulnérabilité nécessite qu'un utilisateur ouvre un fichier Word 97 spécialement conçu avec une version affectée de WordPad.

Que sont les convertisseurs texte de WordPad ?
WordPad est un composant par défaut des systèmes d'exploitation Microsoft Windows. Les convertisseurs de texte dans WordPad permettent aux utilisateurs ne possédant pas Microsoft Office Word d'ouvrir des documents aux formats Windows Write (.wri), Word 6.0, Word 97, Word 2000 et Word 2002 (.doc). Ces convertisseurs de texte permettent également d'enregistrer des documents au format de fichier Word 6.0.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ?
Dans le cas d'une attaque par courrier électronique, un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier Word 97 spécialement conçu à l'utilisateur et en le persuadant d'ouvrir ce fichier.

Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web qui contient un document Word 97 spécialement conçu pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus provenant d'utilisateurs pourraient contenir un élément malveillant susceptible d'exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. Il devrait y attirer l'utilisateur, l'incitant à cliquer sur un lien qui mène à ce site.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Tous les systèmes où WordPad est utilisé pour ouvrir des documents Word provenant de sources non fiables, tels que les postes de travail ou les serveurs Terminal Server, sont les plus exposés. Les serveurs pourraient être plus exposés si les administrateurs autorisent les utilisateurs à ouvrir une session sur ces serveurs et à y exécuter des programmes. Néanmoins, les meilleures pratiques recommandent fortement de ne pas autoriser cela.

Que fait cette mise à jour ?
Cette mise à jour supprime cette vulnérabilité en modifiant la façon dont les convertisseurs texte de WordPad traitent l'ouverture des fichiers Word 97 spécialement conçus.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?
Oui. Cette vulnérabilité avait été révélée publiquement lors de la première publication de ce Bulletin. Elle a reçu le numéro « Common Vulnerability and Exposure » CVE-2008-4841. Cette vulnérabilité a d'abord été décrite dans l'Avis de sécurité Microsoft 960906.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?
Oui. Microsoft a connaissance d'attaques limitées et ciblées visant à exploiter cette vulnérabilité.

Vulnérabilité de corruption de la pile dans le convertisseur WordPerfect 6.x de Word 2000 - CVE-2009-0088

Il existe dans le convertisseur WordPerfect 6.x, inclus dans Microsoft Office Word 2000, une vulnérabilité d'exécution de code à distance liée au traitement de la mémoire lors de l'analyse d'un document WordPerfect spécialement conçu.

Pour afficher cette vulnérabilité en tant qu'entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez la référence CVE-2009-0088.

Facteurs atténuants concernant la vulnérabilité de corruption de la pile dans le convertisseur WordPerfect 6.x de Word 2000 - CVE-2009-0088

Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus ou des annonces provenant d'utilisateurs pourraient contenir un contenu malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site. Une fois que l'utilisateur a cliqué sur le lien, l'attaquant doit l'inviter à exécuter plusieurs actions. L'attaque ne peut intervenir qu'après exécution de ces actions.
La vulnérabilité ne peut pas être exploitée automatiquement par le biais des messages électroniques. Pour qu'une attaque aboutisse, il faut que l'utilisateur ouvre la pièce jointe du message électronique correspondant.
Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux disposant de privilèges d'administrateur.
Les utilisateurs qui ont installé et qui utilisent l'Outil de confirmation à l'ouverture pour Office 2000 (Office Document Open Confirmation Tool for Office 2000) seront invités à Ouvrir, Enregistrer ou Annuler avant d'ouvrir un document. Les fonctionnalités de l'Outil de confirmation à l'ouverture pour Office (Office Document Open Confirmation Tool) sont intégrées dans Office XP et versions ultérieures.

Solutions de contournement concernant la vulnérabilité de corruption de la pile dans le convertisseur WordPerfect 6.x de Word 2000 - CVE-2009-0088

Forum aux questions concernant la vulnérabilité de corruption de la pile dans le convertisseur WordPerfect 6.x de Word 2000 - CVE-2009-0088

Quelle est la cause de cette vulnérabilité ?
Cette vulnérabilité nécessite qu'un utilisateur ouvre un document WordPerfect 6.x spécialement conçu avec une version affectée de Microsoft Word 2000.

Que est le convertisseur Microsoft Office WordPerfect 6.x et le Pack de conversion Microsoft Office ?
Le convertisseur Microsoft Office WordPerfect 6.x permet aux utilisateurs de convertir des documents depuis les formats de fichier Corel WordPerfect 6.x vers les formats de fichiers Microsoft Office Word. Le convertisseur WordPerfect 6.x est inclus dans toutes les versions d'Office et est également disponible séparément dans le Pack de conversion Microsoft Office.

Le Pack de conversion Microsoft Office associe des convertisseurs de fichiers et des filtres non inclus dans les versions antérieures d'Office. Ces convertisseurs et ces filtres permettent à Office d'utiliser des formats de fichiers qui n'étaient pas pris en charge dans la version d'origine. Le Pack de conversion Microsoft Office est disponible en tant que téléchargement Web.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ?
Dans le cas d'une attaque par courrier électronique, un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier WordPerfect 6.x spécialement conçu à l'utilisateur et en le persuadant d'ouvrir ce fichier.

Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web contenant un document WordPerfect 6.x spécialement conçu pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus provenant d'utilisateurs pourraient contenir un élément malveillant susceptible d'exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. Il devrait y attirer l'utilisateur, l'incitant à cliquer sur un lien qui mène à ce site.

Que fait cette mise à jour ?
La mise à jour supprime cette vulnérabilité en modifiant la façon dont Word valide la longueur d'une chaîne lors du traitement d'un document WordPerfect.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information faisant état d'une divulgation publique de cette vulnérabilité.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce Bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Vulnérabilité liée au dépassement de capacité de la pile dans le convertisseur texte Word 97 de WordPad - CVE-2009-0235

Il existe une vulnérabilité d'exécution de code à distance dans WordPad suite à une corruption de la mémoire lorsqu'un utilisateur ouvre un fichier Word spécialement conçu.

Pour afficher cette vulnérabilité en tant qu'entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez la référence CVE-2009-0235.

Facteurs atténuants concernant la vulnérabilité liée au dépassement de capacité de la pile dans le convertisseur texte Word 97 de WordPad - CVE-2009-0235

Solutions de contournement concernant la vulnérabilité liée au dépassement de capacité de la pile dans le convertisseur texte Word 97 de WordPad - CVE-2009-0235

N'ouvrez pas ou n'enregistrez pas les fichiers Microsoft Office, RTF ou Write provenant de sources non fiables ou reçus de sources fiables de manière inattendue. Cette vulnérabilité pourrait être exploitée lorsqu’un utilisateur ouvre un fichier spécialement conçu. Cela comprend tous les fichiers ayant une extension .wri, .rtf .doc, ainsi que des fichiers ayant d'autres extensions. Vous devez avoir conscience que WordPad pourrait également être utilisé pour ouvrir des documents spécialement conçus, quelle qu'en soit l'extension.
Désactiver le convertisseur Word 6 en limitant l'accès à mswrd8.wpc
Un administrateur peut appliquer une liste de contrôle d'accès au convertisseur concerné pour garantir qu'il n'est plus chargé par WordPad. Cela empêche efficacement d'exploiter ce problème.
Avertissement : Annulez cette solution de contournement avant d'installer cette mise à jour de sécurité.
Pour appliquer la liste de contrôle d'accès, exécutez la commande suivante à partir d'une invite de commande. Notez que certaines de ces commandes peuvent générer un message d'erreur, ceci est prévu.
echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\TextConv\mswrd832.cnv" /E /P everyone:N echo y| cacls "%ProgramFiles(x86)%\Common Files\Microsoft Shared\TextConv\mswrd832.cnv" /E /P everyone:N echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd8.wpc" /E /P everyone:N echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd864.wpc" /E /P everyone:N echo y| cacls "%ProgramFiles(x86)%\Windows NT\Accessories\mswrd8.wpc" /E /P everyone:N
Impact de cette solution de contournement : Après avoir appliqué cette solution de contournement, l'utilisateur ne peut plus convertir les documents Word 6 en documents RTF WordPad ou Word 2003. Microsoft Office Word retournera une erreur indiquant que le fichier semble corrompu.
Comment annuler la solution de contournement.
echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\TextConv\mswrd832.cnv" /E /R everyone echo y| cacls "%ProgramFiles(x86)%\Common Files\Microsoft Shared\TextConv\mswrd832.cnv" /E /R everyone echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd8.wpc" /E /R everyone echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd864.wpc" /E /R everyone echo y| cacls "%ProgramFiles(x86)%\Windows NT\Accessories\mswrd8.wpc" /E /R everyone

Forum aux questions concernant la vulnérabilité liée au dépassement de capacité de la pile dans le convertisseur texte Word 97 de WordPad - CVE-2009-0235

Quelle est la cause de cette vulnérabilité ?
Cette vulnérabilité nécessite qu'un utilisateur ouvre un fichier Word 97 spécialement conçu avec une version affectée de WordPad.

Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web qui contient un document Word 97 spécialement conçu pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus provenant d'utilisateurs pourraient contenir un élément malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Informations concernant la mise à jour

Outils de détection, de déploiement et Conseils

Gérez les mises à jour logicielles et de sécurité que vous avez besoin de déployer vers vos serveurs, ordinateurs de bureau et ordinateurs portables dans votre organisation. Pour plus d'informations, consultez le site TechNet Update Management Center. Le site Web Espace Sécurité TechNet fournit des informations complémentaires sur la sécurité dans les produits Microsoft.

Les mises à jour de sécurité sont disponibles sur Microsoft Update, Windows Update et Office Update. Les mises à jour de sécurité sont également disponibles sur le Centre de téléchargement Microsoft. La méthode la plus simple est celle qui consiste à effectuer une recherche sur le mot-clé « security update ».

Enfin, les mises à jour de sécurité peuvent être téléchargées à partir du Catalogue Microsoft Update. Le Catalogue Microsoft Update permet de rechercher les contenus mis à disposition sur Windows Update et Microsoft Update, comme par exemple les mises à jour de sécurité, les pilotes de périphériques et les Service Packs. En utilisant le numéro de Bulletin comme critère de recherche (par exemple "MS07-036"), vous pouvez ajouter toutes les mises à jour concernées à votre panier (ainsi que plusieurs langues pour une même mise à jour) et les télécharger dans le dossier de votre choix. Pour plus d'informations sur le Catalogue Microsoft Update, consultez le Forum aux questions du Catalogue Microsoft Update.

Conseils sur la détection et le déploiement

Microsoft a mis à votre disposition des conseils sur la détection et le déploiement des mises à jour de sécurité de ce mois. Ces conseils aideront également les informaticiens à utiliser divers outils afin de déployer ces mises à jour : Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), l'outil de détection Microsoft Office, Microsoft Systems Management Server (SMS) et l'Outil étendu d'inventaire des mises à jour de sécurité (Extended SUIT). Pour plus d’informations, consultez l’Article 910723 de la Base de connaissances Microsoft.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) permet aux administrateurs de rechercher les mises à jour manquantes et les erreurs de configuration de sécurité sur les systèmes locaux et distants. Pour plus d'informations sur l'outil MBSA, consultez le site Web Microsoft Baseline Security Analyzer.

Le tableau suivant fournit le résumé de détection MBSA pour cette mise à jour de sécurité.

Logiciels	MBSA 2.1
Microsoft Windows 2000 Service Pack 4	Oui
Windows XP Service Pack 2	Oui
Windows XP Service Pack 3	Oui
Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 :	Oui
Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2	Oui
Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2	Oui
Windows Server 2003 avec SP1 pour systèmes Itanium et Windows Server 2003 avec SP2 pour systèmes Itanium	Oui
Microsoft Office Word 2000 Service Pack 3	Non
Microsoft Word 2002 Service Pack 3	Oui
Pack de conversion Microsoft Office	Oui

Pour plus d'informations sur MBSA 2.1, consultez le Forum aux questions de MBSA 2.1.

Remarque : Pour les clients utilisant des logiciels d'ancienne génération non pris en charge par MBSA 2.1, Microsoft Update et Windows Server Update Services : Consultez la page Microsoft Baseline Security Analyzer et lisez la section Prise en charge des produits d'ancienne génération (en anglais) pour savoir comment créer une détection complète des mises à jour de sécurité avec des outils d'ancienne génération.

Windows Server Update Services

Windows Server Update Services (WSUS) permet aux administrateurs de déployer les dernières mises à jour critiques et les mises à jour de sécurité pour les systèmes d'exploitation Windows 2000 et versions ultérieures, Office XP et versions ultérieures, Exchange Server 2003 et SQL Server 2000. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services.

Systems Management Server

Le tableau suivant présente les capacités de détection et de déploiement par SMS pour cette mise à jour de sécurité.

Logiciels	SMS 2.0	SMS 2003 avec SUSFP	SMS 2003 avec ITMU	Configuration Manager 2007
Microsoft Windows 2000 Service Pack 4	Oui	Oui	Oui	Oui
Windows XP Service Pack 2	Oui	Oui	Oui	Oui
Windows XP Service Pack 3	Oui	Oui	Oui	Oui
Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 :	Non	Non	Oui	Oui
Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2	Oui	Oui	Oui	Oui
Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2	Non	Non	Oui	Oui
Windows Server 2003 avec SP1 pour systèmes Itanium et Windows Server 2003 avec SP2 pour systèmes Itanium	Non	Non	Oui	Oui
Microsoft Office Word 2000 Service Pack 3	Oui	Oui	Non	Non
Microsoft Word 2002 Service Pack 3	Oui	Oui	Oui	Oui
Pack de conversion Microsoft Office	Oui	Oui	Oui	Oui

Pour SMS 2.0 et SMS 2003, le Feature Pack SUS de SMS (SUSFP), qui inclut l'Outil d'inventaire des mises à jour (SUIT), peut être utilisé par SMS pour détecter des mises à jour de sécurité. Consultez également les Téléchargements pour Systems Management Server 2.0.

SMS 2003 peut utiliser l'Outil d'inventaire SMS 2003 pour les mises à jour Microsoft (SMS 2003 Inventory Tool for Microsoft Updates - ITMU) afin de détecter les mises à jour de sécurité proposées par Microsoft Update et prises en charge par Windows Server Update Services. Pour plus d'informations concernant l'Outil d'inventaire SMS 2003 pour les mises à jour Microsoft (SMS 2003 Inventory Tool for Microsoft Updates - ITMU), veuillez consulter le site Web suivant. SMS 2003 peut également utiliser l'Outil d'inventaire des mises à jour de Microsoft Office pour détecter les mises à jour des applications Microsoft Office. Pour plus d'informations sur l'Outil d'inventaire des mises à jour d'Office et les autres outils d'analyse, voir les Outils d'analyse de SMS 2003 Software Update. Consultez également les Téléchargements pour Systems Management Server 2003.

System Center Configuration Manager 2007 utilise WSUS 3.0 pour la détection des mises à jour. Pour obtenir plus d'informations sur la gestion des mises à jour logicielles de Configuration Manager 2007, consultez la page System Center Configuration Manager 2007.

Pour plus d'informations sur SMS, consultez le site Web SMS.

Pour plus d’informations, consultez l’Article 910723 de la Base de connaissances Microsoft : Synthèse des articles mensuels prodiguant des conseils sur la détection et le déploiement.

Remarque : Si vous avez utilisé une installation administrative pour déployer Office 2000, Office XP ou Office 2003, il se peut que vous ne puissiez pas déployer cette mise à jour à l'aide de SMS si vous avez mis à jour le point d'installation administrative depuis la référence d'origine. Pour plus d'informations, reportez-vous au titre « Point d'installation administrative d'Office » de cette section.

Point d'installation administrative d'Office

Si vous avez installé votre application depuis un emplacement sur un serveur, l'administrateur du serveur doit mettre à jour cet emplacement avec la mise à jour administrative et déployer cette mise à jour sur votre système.

Pour les versions de Microsoft Office 2000 en cours de support, consultez la page « Création d'un point d'installation administrative » (en anglais). Pour plus d'informations sur la manière de modifier la source pour un client depuis une installation administrative mise à jour vers une source de référence Office 2000 Service Pack 3 (SP3), consultez l'Article 932889 de la Base de connaissances Microsoft.

Remarque : Si vous prévoyez de gérer des mises à jour logicielles de façon centralisée à partir d'une image administrative mise à jour, des informations complémentaires sont disponibles dans l'article Mise à jour des clients Office 2000 à partir d'une image administrative corrigée.
Pour les versions de Microsoft Office XP en cours de support, consultez « Création d'un point d'installation administrative ». Pour plus d'informations sur la manière de modifier la source pour un client depuis une installation administrative mise à jour vers une source de référence Office XP d'origine, consultez l'Article 922665 de la Base de connaissances Microsoft.

Remarque : Si vous prévoyez de gérer des mises à jour logicielles de façon centralisée à partir d'une image administrative mise à jour, des informations complémentaires sont disponibles dans l'article Mise à jour des clients Office XP à partir d'une image administrative corrigée.
Pour les versions de Microsoft Office 2003 en cours de support, voir « Création d'un point d'installation administrative ». Pour plus d'informations sur la manière de modifier la source pour un client depuis une installation administrative mise à jour vers une source de référence Office 2003 d'origine ou vers le Service Pack 3 (SP3), consultez l'Article 902349 de la Base de connaissances Microsoft.

Remarque : Si vous prévoyez de gérer des mises à jour logicielles de façon centralisée à partir d'une image administrative mise à jour, des informations complémentaires sont disponibles dans l'article Distribution de mises à niveau du produit Office 2003.
Pour les versions en cours de support de Microsoft Office System 2007, consultez « Création d'un point d'installation réseau pour le système Office 2007 ».

Remarque : Pour gérer les mises à jour de sécurité de façon centralisée, utilisez Windows Server Update Services. Pour plus d'informations sur le déploiement des mises à jour de sécurité pour Microsoft Office System 2007 avec Windows Server Update Services, consultez le site Web Windows Server Update Services.

Outils d'évaluation de la compatibilité des mises à jour et des applications

Les mises à jour écrivent souvent sur les mêmes fichiers et paramètres de registre nécessaires à l'exécution de vos applications. Ceci peut déclencher des incompatibilités et augmenter le temps nécessaire au déploiement des mises à jour de sécurité. Vous pouvez rationaliser le test et la validation des mises à jour Windows par rapport aux applications installées avec les composants d'Évaluation de compatibilité des mises à jour fournis avec les Outils d'analyse de compatibilité des applications 5.0.

Les outils d'analyse de compatibilité des applications comprennent les outils et la documentation nécessaires pour évaluer et limiter les problèmes de compatibilité des applications avant le déploiement de Windows Vista, d'une mise à jour Windows, d'une mise à jour de sécurité Microsoft ou d'une nouvelle version d'Internet Explorer dans votre environnement.

Déploiement de la mise à jour de sécurité


Inclusion dans les futurs Service Packs :	La mise à jour concernant ce problème pourra être inclus dans un futur ensemble de mises à jour.
Déploiement
Installation sans l'intervention de l'utilisateur	Pour Microsoft Windows 2000 Service Pack 4 : Windows2000-KB923561-x86-ENU /quiet
Installation sans redémarrage	Pour Microsoft Windows 2000 Service Pack 4 : Windows2000-KB923561-x86-ENU /norestart
Fichier journal	Pour Microsoft Windows 2000 Service Pack 4 : kb923561.log
Informations complémentaires	Consultez la sous-section « Outils de détection, de déploiement et Conseils »
Nécessité de redémarrer
Redémarrage nécessaire ?	Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité
HotPatching	Non concerné
Informations sur la désinstallation	Microsoft Windows 2000 Service Pack 4 : Utilisez l'outil Ajout/Suppression de programmes du Panneau de configuration ou l'utilitaire Spuninst.exe situé dans le dossier %Windir%\$NTUninstallKB923561$\Spuninst.
Informations sur les fichiers	Consultez l'Article 960477 de la Base de connaissances Microsoft.
Vérification de la clé de Registre	Pour Microsoft Windows Service Pack 4 : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB923561\Filelist

Options d'installation de la mise à jour de sécurité prises en charge
Option	Description
/help	Affiche les options de ligne de commande.
Modes d'installation
/passive	Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes.
/quiet	Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent.
Options de redémarrage
/norestart	Ne redémarre pas l’ordinateur une fois l’installation terminée.
/forcerestart	Redémarre l'ordinateur après l'installation et force les autres applications à se fermer lors de l'arrêt, sans enregistrer préalablement les fichiers ouverts.
/warnrestart[:x]	Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans X secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive.
/promptrestart	Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage.
Options spéciales
/overwriteoem	Écrase les fichiers OEM sans message d’invite.
/nobackup	Ne crée pas de copie de sauvegarde des fichiers nécessaires à la désinstallation.
/forceappsclose	Force les autres programmes à se fermer lorsque l’ordinateur s’arrête.
/log:path	Permet la redirection des fichiers journaux d'installation.
/extract[:path]	Extrait les fichiers sans exécuter le programme d’installation.
/ER	Autorise un rapport d'erreurs étendu.
/verbose	Autorise une journalisation détaillée. Crée le journal %Windir%\CabBuild.log pendant l'installation. Ce journal détaille les fichiers qui sont copiés. L'utilisation de cette option peut ralentir l'installation.

Options Spuninst.exe prises en charge
Option	Description
/help	Affiche les options de ligne de commande.
Modes d'installation
/passive	Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes.
/quiet	Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent.
Options de redémarrage
/norestart	Ne redémarre pas l’ordinateur une fois l’installation terminée.
/forcerestart	Redémarre l'ordinateur après l'installation et force les autres applications à se fermer lors de l'arrêt, sans enregistrer préalablement les fichiers ouverts.
/warnrestart[:x]	Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans X secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive.
/promptrestart	Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage.
Options spéciales
/forceappsclose	Force les autres programmes à se fermer lorsque l’ordinateur s’arrête.
/log:path	Permet la redirection des fichiers journaux d'installation.


Inclusion dans les futurs Service Packs :	La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.
Déploiement
Installation sans l'intervention de l'utilisateur	Windows XP Service Pack 2 et Windows XP Service Pack 3 : WindowsXP-KB923561-x86-ENU /quiet
	Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 : WindowsServer2003.WindowsXP-KB923561-x64-ENU /quiet
Installation sans redémarrage	Windows XP Service Pack 2 et Windows XP Service Pack 3 : WindowsXP-KB923561-x86-ENU /norestart
	Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 : WindowsServer2003.WindowsXP-KB923561-x64-ENU /norestart
Fichier journal	KB923561.log
Informations complémentaires	Consultez la sous-section « Outils de détection, de déploiement et Conseils »
Nécessité de redémarrer
Redémarrage nécessaire ?	Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité
HotPatching	Non concerné
Informations sur la désinstallation	Utilisez l'outil Ajout/Suppression de programmes du Panneau de configuration ou l'utilitaire Spuninst.exe situé dans le dossier %Windir%\$NTUninstallKB923561$\Spuninst.
Informations sur les fichiers	Consultez l'Article 960477 de la Base de connaissances Microsoft.
Vérification de la clé de Registre	Pour toutes les éditions 32 bits de Windows XP en cours de support : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB923561\Filelist
	Pour toutes les éditions x64 de Windows XP en cours de support : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB923561/filelist

Options d'installation de la mise à jour de sécurité prises en charge
Option	Description
/help	Affiche les options de ligne de commande.
Modes d'installation
/passive	Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes.
/quiet	Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent.
Options de redémarrage
/norestart	Ne redémarre pas l’ordinateur une fois l’installation terminée.
/forcerestart	Redémarre l'ordinateur après l'installation et force les autres applications à se fermer lors de l'arrêt, sans enregistrer préalablement les fichiers ouverts.
/warnrestart[:x]	Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans X secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive.
/promptrestart	Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage.
Options spéciales
/overwriteoem	Écrase les fichiers OEM sans message d’invite.
/nobackup	Ne crée pas de copie de sauvegarde des fichiers nécessaires à la désinstallation.
/forceappsclose	Force les autres programmes à se fermer lorsque l’ordinateur s’arrête.
/log:path	Permet la redirection des fichiers journaux d'installation.
/integrate:path	Intègre la mise à jour aux fichiers source Windows situés au chemin spécifié. Ces fichiers sont situés au chemin spécifié par cette option.
/extract[:path]	Extrait les fichiers sans exécuter le programme d’installation.
/ER	Autorise un rapport d'erreurs étendu.
/verbose	Autorise une journalisation détaillée. Crée le journal %Windir%\CabBuild.log pendant l'installation. Ce journal détaille les fichiers qui sont copiés. L'utilisation de cette option peut ralentir l'installation.

Options Spuninst.exe prises en charge
Option	Description
/help	Affiche les options de ligne de commande.
Modes d'installation
/passive	Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes.
/quiet	Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent.
Options de redémarrage
/norestart	Ne redémarre pas l'ordinateur une fois l'installation terminée
/forcerestart	Redémarre l'ordinateur après l'installation et force les autres applications à se fermer lors de l'arrêt, sans enregistrer préalablement les fichiers ouverts.
/warnrestart[:x]	Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans X secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive.
/promptrestart	Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage.
Options spéciales
/forceappsclose	Force les autres programmes à se fermer lorsque l’ordinateur s’arrête.
/log:path	Permet la redirection des fichiers journaux d'installation.


Inclusion dans les futurs Service Packs :	La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.
Déploiement
Installation sans l'intervention de l'utilisateur	Pour toutes les éditions 32 bits de Windows Server 2003 en cours de support : WindowsServer2003-KB923561-x86-ENU /quiet
	Pour toutes les éditions x64 de Windows Server 2003 en cours de support : WindowsServer2003.WindowsXP-KB923561-x64-ENU /quiet
	Pour toutes les éditions pour systèmes Itanium Windows Server 2003 en cours de support : WindowsServer2003-KB923561-ia64-ENU /quiet
Installation sans redémarrage	Pour toutes les éditions 32 bits de Windows Server 2003 en cours de support : WindowsServer2003-KB923561-x86-ENU /norestart
	Pour toutes les éditions x64 de Windows Server 2003 en cours de support : WindowsServer2003.WindowsXP-KB923561-x64-ENU /norestart
	Pour toutes les éditions pour systèmes Itanium Windows Server 2003 en cours de support : WindowsServer2003-KB923561-ia64-ENU /norestart
Fichier journal	KB923561.log
Informations complémentaires	Consultez la sous-section « Outils de détection, de déploiement et Conseils »
Nécessité de redémarrer
Redémarrage nécessaire ?	Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
HotPatching	Cette mise à jour de sécurité ne prend pas en charge le HotPatching. Pour plus d’informations sur le HotPatching, consultez l’Article 897341 de la Base de connaissances Microsoft.
Informations sur la désinstallation	Utilisez l'outil Ajout/Suppression de programmes du Panneau de configuration ou l'utilitaire Spuninst.exe situé dans le dossier %Windir%\$NTUninstallKB923561$\Spuninst.
Informations sur les fichiers	Consultez l'Article 960477 de la Base de connaissances Microsoft.
Vérification de la clé de Registre	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB923561\Filelist

Options d'installation de la mise à jour de sécurité prises en charge
Option	Description
/help	Affiche les options de ligne de commande.
Modes d'installation
/passive	Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes.
/quiet	Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent.
Options de redémarrage
/norestart	Ne redémarre pas l’ordinateur une fois l’installation terminée.
/forcerestart	Redémarre l'ordinateur après l'installation et force les autres applications à se fermer lors de l'arrêt, sans enregistrer préalablement les fichiers ouverts.
/warnrestart[:x]	Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans X secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive.
/promptrestart	Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage.
Options spéciales
/overwriteoem	Écrase les fichiers OEM sans message d’invite.
/nobackup	Ne crée pas de copie de sauvegarde des fichiers nécessaires à la désinstallation.
/forceappsclose	Force les autres programmes à se fermer lorsque l’ordinateur s’arrête.
/log:path	Permet la redirection des fichiers journaux d'installation.
/integrate:path	Intègre la mise à jour aux fichiers source Windows situés au chemin spécifié. Ces fichiers sont situés au chemin spécifié par cette option.
/extract[:path]	Extrait les fichiers sans exécuter le programme d’installation.
/ER	Autorise un rapport d'erreurs étendu.
/verbose	Autorise une journalisation détaillée. Crée le journal %Windir%\CabBuild.log pendant l'installation. Ce journal détaille les fichiers qui sont copiés. L'utilisation de cette option peut ralentir l'installation.

Options Spuninst.exe prises en charge
Option	Description
/help	Affiche les options de ligne de commande.
Modes d'installation
/passive	Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes.
/quiet	Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent.
Options de redémarrage
/norestart	Ne redémarre pas l’ordinateur une fois l’installation terminée.
/forcerestart	Redémarre l'ordinateur après l'installation et force les autres applications à se fermer lors de l'arrêt, sans enregistrer préalablement les fichiers ouverts.
/warnrestart[:x]	Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans X secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive.
/promptrestart	Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage.
Options spéciales
/forceappsclose	Force les autres programmes à se fermer lorsque l’ordinateur s’arrête.
/log:path	Permet la redirection des fichiers journaux d'installation.


Inclusion dans les futurs Service Packs :	Aucun futur Service Pack n'est prévu pour ce logiciel. Le correctif de ce problème pourra être inclus dans un futur ensemble de mises à jour.
Déploiement
Installation sans l'intervention de l'utilisateur	office2000-kb921606-fullfile-enu /q:a
Installation sans redémarrage	office2000-kb921606-fullfile-enu /r:n
Fichier journal	Non concerné
Informations complémentaires	Pour la détection et le déploiement, consultez la sous-section « Outils de détection, de déploiement et Conseils Microsoft ». Pour les fonctionnalités que vous pouvez choisir d'installer, reportez-vous à la sous-section « Fonctionnalités d'Office pour installations administratives » de cette section.
Nécessité de redémarrer
Redémarrage nécessaire ?	Dans certains cas, cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Cependant, si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer. Pour éviter la nécessité d'un redémarrage, arrêtez tous les services affectés et fermez toutes les applications susceptibles d'utiliser les fichiers affectés avant d'installer la mise à jour de sécurité. Pour plus d'informations sur les raisons pouvant justifier un redémarrage, consultez l'Article 887012 de la Base de connaissances Microsoft.
HotPatching	Non concerné
Informations sur la désinstallation	Après installation de cette mise à jour, vous ne pouvez plus la désinstaller. Pour rétablir l'état antérieur à la mise à jour, vous devez supprimer l’application, puis la réinstaller à partir de la source d’origine.
Informations sur les fichiers	Consultez l'Article 960477 de la Base de connaissances Microsoft.
Vérification de la clé de Registre	Non concerné

Produit	Composant
MSPUB, O9PUB, 09PB	ProductFiles,PubPrimary,MSDrawFiles
O9EXL	ProductFiles, EXCELNonBootFiles
O9PRM	ProductFiles, OUTLOOKNonBootFiles, WORDNonBootFiles, ACCESSNonBootFiles, EXCELNonBootFiles, FPClientNonBootFiles, PPTNonBootFiles, ProductNonBootFiles
O9PRO	ProductFiles, OUTLOOKNonBootFiles, WORDNonBootFiles, ACCESSNonBootFiles, EXCELNonBootFiles, PPTNonBootFiles
O9SBE, produit 9327_o9procd1_sbe_coxs_slv_data1	ProductFiles, OUTLOOKNonBootFiles,WORDNonBootFiles, EXCELNonBootFiles
O9FP	ProductFiles, FPClientNonBootFiles, ProductNonBootFiles
O9PIPC1	ProductFiles, OUTLOOKNonBootFiles, MSDrawFiles, WORDNonBootFiles, EXCELNonBootFiles
O9PIPC2	ProductFiles, MSDrawFiles, WORDNonBootFiles, EXCELNonBootFiles
O9PRMCD2	ProductFiles, AccessRuntimeMaster, PubPrimary, MSDrawFiles, SBCMNonBootFiles
O9STD	ProductFiles, OUTLOOKNonBootFiles, WORDNonBootFiles, EXCELNonBootFiles, PPTNonBootFiles

Options d'installation de la mise à jour de sécurité prises en charge
Option	Description
/q	Indique le mode silencieux ou supprime les messages lors de l’extraction des fichiers.
/q:u	Indique le mode silencieux utilisateur, qui affiche quelques boîtes de dialogue.
/q:a	Indique le mode silencieux administrateur, qui n’affiche aucune boîte de dialogue.
/t:path	Indique le dossier cible dans lequel les fichiers sont extraits.
/c	Extrait les fichiers sans exécuter le programme d’installation. Si /t:path n’est pas spécifié, le programme demande le nom du dossier cible.
/c:path	Remplace la commande d'installation définie par l’auteur. Indique le chemin d’accès et le nom du fichier .inf ou .exe d’installation.
/r:n	Ne redémarre pas le système après l’installation.
/r:I	Demande à l’utilisateur de redémarrer le système si cela est requis, sauf lorsque cette option est utilisée en conjonction avec /q:a.
/r:a	Redémarre toujours le système après l'installation.
/r:s	Redémarre le système après l'installation sans le demander à l'utilisateur.
/n:v	Aucune vérification de version - Le programme est installé sur n’importe quelle version antérieure.


Inclusion dans les futurs Service Packs :	Aucun futur Service Pack n'est prévu pour ce logiciel. Le correctif de ce problème pourra être inclus dans un futur ensemble de mises à jour.
Déploiement
Installation sans l'intervention de l'utilisateur	officexp-KB933399-FullFile-ENU /q:a
Installation sans redémarrage	officexp-KB933399-FullFile-ENU /r:n
Fichier journal	Non concerné
Informations complémentaires	Pour la détection et le déploiement, consultez la sous-section « Outils de détection, de déploiement et Conseils Microsoft ». Pour les fonctionnalités que vous pouvez choisir d'installer, reportez-vous à la sous-section « Fonctionnalités d'Office pour installations administratives » de cette section.
Nécessité de redémarrer
Redémarrage nécessaire ?	Dans certains cas, cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Cependant, si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer. Pour éviter la nécessité d'un redémarrage, arrêtez tous les services affectés et fermez toutes les applications susceptibles d'utiliser les fichiers affectés avant d'installer la mise à jour de sécurité. Pour plus d'informations sur les raisons pouvant justifier un redémarrage, consultez l'Article 887012 de la Base de connaissances Microsoft.
HotPatching	Non concerné
Informations sur la désinstallation	Utilisez Ajout/Suppression de programmes dans le Panneau de configuration. Remarque : Lorsque vous supprimez cette mise à jour, on vous demandera peut-être d'insérer le CD Microsoft Office XP dans le lecteur CD. En outre, vous ne pourrez peut-être pas désinstaller la mise à jour avec l'outil Ajout/Suppression de programmes dans le Panneau de configuration. Il existe plusieurs raisons à ce problème. Pour plus d’informations sur la désinstallation, consultez l’Article 903771 de la Base de connaissances Microsoft.
Informations sur les fichiers	Consultez l'Article 960477 de la Base de connaissances Microsoft.
Vérification de la clé de Registre	Non concerné

Produit	Composant
ACCESS, FP, OUTLOOK, PPT, ACCESSRT, PUB	ProductFiles
PIPC1, PROPLUS, PRO, SBE, STD, STDEDU	ProductFiles
EXCEL	EXCELNonBootFiles, ProductFiles

Options d'installation de la mise à jour de sécurité prises en charge
Option	Description
/q	Indique le mode silencieux ou supprime les messages lors de l’extraction des fichiers.
/q:u	Indique le mode silencieux utilisateur, qui affiche quelques boîtes de dialogue.
/q:a	Indique le mode silencieux administrateur, qui n’affiche aucune boîte de dialogue.
/t:path	Indique le dossier cible dans lequel les fichiers sont extraits.
/c	Extrait les fichiers sans exécuter le programme d’installation. Si /t:path n’est pas spécifié, le programme demande le nom du dossier cible.
/c:path	Remplace la commande d'installation définie par l’auteur. Indique le chemin d’accès et le nom du fichier .inf ou .exe d’installation.
/r:n	Ne redémarre pas le système après l’installation.
/r:I	Demande à l’utilisateur de redémarrer le système si cela est requis, sauf lorsque cette option est utilisée en conjonction avec /q:a.
/r:a	Redémarre toujours le système après l'installation.
/r:s	Redémarre le système après l'installation sans le demander à l'utilisateur.
/n:v	Aucune vérification de version - Le programme est installé sur n’importe quelle version antérieure.


Inclusion dans les futurs Service Packs :	Aucun futur Service Pack n'est prévu pour ce logiciel. Le correctif de ce problème pourra être inclus dans un futur ensemble de mises à jour.
Déploiement
Installation sans l'intervention de l'utilisateur	Office2003-kb960476-fullfile-enu /q:a
Installation sans redémarrage	Office2003-kb960476-fullfile-enu /r:n
Fichier journal	Non concerné
Informations complémentaires	Pour la détection et le déploiement, consultez la sous-section « Outils de détection, de déploiement et Conseils Microsoft ».
Nécessité de redémarrer
Redémarrage nécessaire ?	Dans certains cas, cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Cependant, si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer. Pour éviter la nécessité d'un redémarrage, arrêtez tous les services affectés et fermez toutes les applications susceptibles d'utiliser les fichiers affectés avant d'installer la mise à jour de sécurité. Pour plus d'informations sur les raisons pouvant justifier un redémarrage, consultez l'Article 887012 de la Base de connaissances Microsoft.
HotPatching	Non concerné
Informations sur la désinstallation	Utilisez Ajout/Suppression de programmes dans le Panneau de configuration.
Informations sur les fichiers	Consultez l'Article 960477 de la Base de connaissances Microsoft.
Vérification de la clé de Registre	Non concerné

Options d'installation de la mise à jour de sécurité prises en charge
Option	Description
/q	Indique le mode silencieux ou supprime les messages lors de l’extraction des fichiers.
/q:u	Indique le mode silencieux utilisateur, qui affiche quelques boîtes de dialogue.
/q:a	Indique le mode silencieux administrateur, qui n’affiche aucune boîte de dialogue.
/t:path	Indique le dossier cible dans lequel les fichiers sont extraits.
/c	Extrait les fichiers sans exécuter le programme d’installation. Si /t:path n’est pas spécifié, le programme demande le nom du dossier cible.
/c:path	Remplace la commande d'installation définie par l’auteur. Indique le chemin d’accès et le nom du fichier .inf ou .exe d’installation.
/r:n	Ne redémarre pas le système après l’installation.
/r:I	Demande à l’utilisateur de redémarrer le système si cela est requis, sauf lorsque cette option est utilisée en conjonction avec /q:a.
/r:a	Redémarre toujours le système après l'installation.
/r:s	Redémarre le système après l'installation sans le demander à l'utilisateur.
/n:v	Aucune vérification de version - Le programme est installé sur n’importe quelle version antérieure.

Autres informations

Remerciements

Microsoft remercie les organismes ci-dessous pour avoir contribué à la protection de ses clients :

Sean Larsson et Jun Mao de VeriSign iDefense Labs pour avoir signalé la vulnérabilité liée au dépassement de capacité de la pile dans le convertisseur de texte WordPad Word 97 - CVE-2009-0235 (CVE-2009-0235)
Un chercheur collaborant avec l'équipe de recherche de Fortinet FortiGuard Global Security pour avoir signalé la vulnérabilité de corruption de mémoire dans le convertisseur de texte WordPad et Office (CVE-2009-0087)
Un chercheur collaborant avec VeriSign iDefense Labs pour avoir signalé la vulnérabilité de corruption de la pile dans le convertisseur Word 2000 WordPerfect 6.x (CVE-2009-0088)

Microsoft Active Protections Program (MAPP)

Pour améliorer la protection de ses clients, Microsoft fournit des informations sur les vulnérabilités aux principaux fournisseurs de logiciels de sécurité avant chaque mise à jour de sécurité mensuelle. Les fournisseurs de logiciels de sécurité peuvent ainsi utiliser ces informations pour fournir des protections mises à jour à leurs clients via leurs logiciels ou périphériques de sécurité, tels que les antivirus et les systèmes de détection ou de prévention d'intrusion basés sur le réseau ou sur les hôtes. Pour déterminer si des protections actives sont disponibles, visitez les sites Web des partenaires fournisseurs de logiciels de sécurité, répertoriés sur la page Microsoft Active Protections Program (MAPP) Partners.

Support technique

En cas de problème, contactez les services de support sécurité Microsoft. Les appels au Support technique concernant les mises à jour de sécurité ne sont pas facturés par Microsoft. Pour plus d'informations sur les options de support disponibles, consultez le site Web Aide et de support Microsoft.
Nos clients internationaux peuvent joindre le Support technique de leur filiale Microsoft locale. Le support technique ayant trait aux mises à jour de sécurité n'est pas facturé par Microsoft. Pour savoir comment contacter le Support Microsoft, consultez le site International Support.

Dédit de responsabilité

Les informations contenues dans la Base de connaissances Microsoft sont fournies « en l'état », sans garantie d'aucune sorte. Microsoft exclut toute garantie, expresse ou implicite, notamment toute garantie de qualité et d'adéquation à un usage particulier. En aucun cas la société Microsoft ou ses fournisseurs ne pourront être tenus pour responsables de quelque dommage que ce soit, y compris toute perte de bénéfices directe, indirecte ou accessoire, ou de dommages spéciaux, même si la société Microsoft a été prévenue de l'éventualité de tels dommages. Certains pays n'autorisent pas l'exclusion ou la limitation de responsabilité pour les dommages indirects ou accessoires, de sorte que la restriction mentionnée ci-dessus peut ne pas vous concerner.

Révisions

V1.0 (14 avril 2009) : Bulletin publié.
V1.1 (16 avril 2009) : Ajout d'un avertissement aux solutions de contournement « désactivation des convertisseurs » : il est nécessaire d'annuler la solution de contournement avant d'installer cette mise à jour de sécurité. Il s'agit d'une modification purement informative.
V1.2 (20 mai 2009) : Ajout d'une réponse au « Forum aux questions concernant cette mise à jour de sécurité » afin d'indiquer que les Articles 921606 et 933399 de la Base de connaissances Microsoft associés ont été mis à jour pour refléter les comportements d'installation non attendus pour certains fichiers de la mise à jour. Il s'agit d'une modification purement informative.
V1.3 (17 juin 2009) : Correction des bulletins remplacés pour le package de mise à jour du Pack de conversion Microsoft Office (KB960476). Il s'agit d'une modification purement informative. Nos clients ayant déjà installé cette mise à jour n'ont pas à la réinstaller.