Bulletin de sécurité Microsoft MS09-028 - Critique

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

• Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
• Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus ou des annonces provenant d'utilisateurs pourraient contenir un contenu malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.
• Toutes les éditions prises en charge de Windows Vista et de Windows Server 2008 ne sont pas concernées par ce problème.

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

• Désactivation du traitement de contenu QuickTime dans quartz.dll

  Pour modifier la clé de Registre, procédez comme suit :

  Avertissement : Toute mauvaise utilisation de l’Éditeur du Registre peut générer des problèmes sérieux pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut garantir que les problèmes résultant d’une mauvaise utilisation de l’Éditeur du Registre pourront être résolus. L'utilisation de l'Éditeur du Registre relève de votre responsabilité. Pour savoir comment modifier le Registre, consultez la rubrique d’Aide « Modifier des clés et des valeurs » dans l’Éditeur du Registre (Regedit.exe) ou les rubriques d’Aide « Ajouter et supprimer des informations dans le Registre » et « Modifier les données du Registre » dans Regedt32.exe.

  Remarque : Nous vous recommandons de sauvegarder le Registre comme indiqué dans les étapes ci-dessous avant d'y apporter toute modification.

  Utilisation de la méthode interactive

  Pour les systèmes Windows 32 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Situez la sous-clé suivante :
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  3. Dans le menu Fichier, cliquez sur Exporter.
  4. Dans la boîte de dialogue Exporter un fichier du Registre, saisissez QuickTime_Parser_Backup.reg, puis cliquez sur Enregistrer.
     
     Remarque : Par défaut ceci crée une sauvegarde de cette clé de Registre dans le dossier « Mes Documents ».
  5. Appuyez sur la touche Suppr du clavier pour supprimer la clé de Registre. Lorsque vous êtes invité à supprimer la clé de Registre via la boîte de dialogue Confirmer la suppression de la clé, cliquez sur Oui.

  Pour les systèmes Windows 64 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Situez la sous-clé suivante :
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  3. Dans le menu Fichier, cliquez sur Exporter.
  4. Dans la boîte de dialogue Exporter un fichier du Registre, saisissez QuickTime_Parser_Backup1.reg, puis cliquez sur Enregistrer.
     
     Remarque : Par défaut ceci crée une sauvegarde de cette clé de Registre dans le dossier « Mes Documents ».
  5. Appuyez sur la touche Suppr du clavier pour supprimer la clé de Registre. Lorsque vous êtes invité à supprimer la clé de Registre via la boîte de dialogue Confirmer la suppression de la clé, cliquez sur Oui.
  6. Situez la sous-clé suivante :
     HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  7. Dans le menu Fichier, cliquez sur Exporter.
  8. Dans la boîte de dialogue Exporter un fichier du Registre, saisissez QuickTime_Parser_Backup2.reg, puis cliquez sur Enregistrer.
     
     Remarque : Par défaut ceci crée une sauvegarde de cette clé de Registre dans le dossier « Mes Documents ».
  9. Appuyez sur la touche Suppr du clavier pour supprimer la clé de Registre. Lorsque vous êtes invité à supprimer la clé de Registre via la boîte de dialogue Confirmer la suppression de la clé, cliquez sur Oui.

  Utilisation d'un script de déploiement

  1. Créez une copie de sauvegarde des clés de Registre à l'aide d'un script de déploiement contenant les commandes suivantes :
     
     Pour les systèmes Windows 32 bits :
     Regedit.exe /e QuickTime_Decoder_Backup.reg
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
     
     Pour les systèmes Windows 64 bits :
     Regedit.exe /e QuickTime_Decoder_Backup1.reg
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
     Regedit.exe /e QuickTime_Decoder_Backup2.reg
     HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  2. Ensuite, enregistrez ce qui suit dans un fichier portant l'extension .REG, tel que Disable_QuickTime_Parser.reg :
     
     Pour les systèmes Windows 32 bits :
     Windows Registry Editor Version 5.00
     [-HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]
     
     Pour les systèmes Windows 64 bits :
     Windows Registry Editor Version 5.00
     [-HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]
     [-HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]
  3. Exécutez le script de Registre ci-dessus sur la machine cible à l'aide de la commande suivante à partir d'une invite de commande avec privilèges élevés :
     Regedit.exe /s Disable_QuickTime_Parser.reg

  Impact de cette solution de contournement : La lecture de contenu QuickTime sera désactivée.

  Comment annuler la solution de contournement.

  Utilisation de la méthode interactive

  Pour les systèmes Windows 32 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Cliquez sur le menu Fichier et sélectionnez Importer.
  3. Dans la boîte de dialogue Importer un fichier du Registre, sélectionnez QuickTime_Parser_Backup.reg, puis cliquez sur Ouvrir.

  Pour les systèmes Windows 64 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Cliquez sur le menu Fichier et sélectionnez Importer.
  3. Dans la boîte de dialogue Importer un fichier du Registre, sélectionnez QuickTime_Parser_Backup1.reg, puis cliquez sur Ouvrir.
  4. Dans la boîte de dialogue Importer un fichier du Registre, sélectionnez QuickTime_Parser_Backup2.reg, puis cliquez sur Ouvrir.

  Utilisation d'un script de déploiement

  Pour les systèmes Windows 32 bits, restaurez l'état original en exécutant la commande suivante :

  Regedit.exe /s QuickTime_Parser_Backup.reg

  Pour les systèmes Windows 64 bits, restaurez l'état original en exécutant la commande suivante :

  Regedit.exe /s QuickTime_Parser_Backup1.reg
Regedit.exe /s QuickTime_Parser_Backup2.reg

• Modifier la liste de contrôle d'accès (ACL) pour quartz.dll

  Pour modifier la liste de contrôle d'accès pour quartz.dll afin qu'elle soit plus restrictive, suivez ces étapes :

  Sous Windows XP et Windows Server 2003 (toutes éditions), exécutez la commande suivante à partir d'une invite de commande (ceci requiert des privilèges d'administrateur) :

  Pour les systèmes Windows 32 bits :

  Echo y| cacls %WINDIR%\SYSTEM32\quartz.DLL /E /P everyone:N

  Pour les systèmes Windows 64 bits :

  Echo y| cacls %WINDIR%\SYSTEM32\quartz.DLL /E /P everyone:N
Echo y| cacls %WINDIR%\SYSWOW64\quartz.DLL /E /P everyone:N

  Impact de cette solution de contournement : Le lecteur Windows Media ne pourra plus lire de fichier .AVI ou .WAV.

  Comment annuler cette solution de contournement :

  Sous Windows XP et Windows Server 2003 (toutes éditions), exécutez la commande suivante à partir d'une invite de commande (ceci requiert des privilèges d'administrateur) :

  Pour les systèmes Windows 32 bits :

  cacls %WINDIR%\SYSTEM32\quartz.dll /E /R everyone

  Pour les systèmes Windows 64 bits :

  cacls %WINDIR%\SYSTEM32\quartz.dll /E /R everyone
cacls %WINDIR%\SYSWOW64\quartz.dll /E /R everyone

• Désinscription de quartz.dll

  Pour désinscrire cette DLL, exécutez la commande suivante depuis une invite de commandes avec privilèges élevés :

  Pour les systèmes Windows 32 bits :

  Regsvr32.exe –u %WINDIR%\system32\quartz.dll

  Pour les systèmes Windows 64 bits :

  Regsvr32.exe –u %WINDIR%\system32\quartz.dll
Regsvr32.exe –u %WINDIR%\syswow64\quartz.dll

  Impact de cette solution de contournement : Le lecteur Windows Media ne pourra plus lire de fichier .AVI ou .WAV.

  Comment annuler cette solution de contournement : Exécutez la commande suivante à partir d'une invite de commande avec privilèges élevés :

  Pour les systèmes Windows 32 bits :

  Regsvr32.exe %WINDIR%\system32\quartz.dll

  Pour les systèmes Windows 64 bits :

  Regsvr32.exe %WINDIR%\system32\quartz.dll
Regsvr32.exe %WINDIR%\syswow64\quartz.dll

• Pour les types de dossier non multimédia, le vecteur d'attaque par le shell Windows peut être atténué en utilisant les dossiers classiques de Windows

  Pour modifier les options des dossiers :

  1. Cliquez sur Démarrer, Panneau de configuration, Apparence et thèmes puis Options des dossiers. Ou, ouvrez n'importe quel dossier, par exemple Mes Documents, et dans le menu Outils, cliquez sur Options des dossiers.
  2. Sur l'onglet Général, sous Tâches, sélectionnez Utiliser les dossiers classiques de Windows.

Quelle est la portée de cette vulnérabilité ?  
Il s'agit d'une vulnérabilité d'exécution de code à distance. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral à distance d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Quelle est la cause de cette vulnérabilité ?  
Le composant Microsoft DirectShow ne traite pas correctement les fichiers multimédia QuickTime spécialement conçus.

Qu'est-ce que DirectX ?  
Microsoft DirectX est une fonctionnalité du système d'exploitation Windows. Elle est utilisée pour la transmission en continu de données multimédia sur les systèmes d'exploitation Microsoft Windows pour activer des graphiques et du son lorsque vous jouez ou regardez des vidéos.

Qu'est-ce que DirectShow ? DirectX est un ensemble d’interfaces de programmation de bas niveau utilisées par les programmes Windows pour la prise en charge du multimédia. Dans DirectX, la technologie DirectShow assure la source, la manipulation et le rendu audio et vidéo côté client.

Microsoft DirectShow sert à la transmission en continu de données multimédia sur les systèmes d'exploitation Microsoft Windows. DirectShow sert à capturer et diffuser les données multimédia. Il détecte et utilise automatiquement l'accélération matérielle vidéo et audio disponible tout en supportant les systèmes ne possédant pas d'accélération matérielle. DirectShow est également intégré aux autres technologies DirectX. Certains exemples d'applications que vous pouvez créer à l'aide de DirectShow comprennent les lecteurs DVD, les applications de montage vidéo, les convertisseurs AVI en ASF, les lecteurs MP3 et les applications de capture vidéo numériques.

Qu'est-ce que le filtre analyseur QuickTime Movie ?  
Le filtre analyseur QuickTime Movie partage les données en flux audio et vidéo. Il prend en charge QuickTime 2.0 et versions précédentes. Il se connecte à un filtre source tel que le filtre source de fichier async ou le filtre source de fichier URL. L'analyseur utilise le filtre décompresseur AVI ou décompresseur QT afin de décompresser les fichiers QuickTime. Le filtre crée une sortie pour le flux vidéo et une sortie pour le flux audio. Pour plus d'informations, consultez l'article MSDN sur le filtre QuickTime Movie Parser (en anglais).

Ce composant a été supprimé dans Windows Vista et dans les systèmes d'exploitation ultérieurs. Il est disponible sur les systèmes d'exploitation Windows 2000, Windows XP et Windows Server 2003.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Si un utilisateur a ouvert une session avec des privilèges d'administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ?  
Cette vulnérabilité nécessite que l'utilisateur ouvre un fichier QuickTime ou reçoive du contenu en continu spécialement conçus d'un site Web ou de toute application proposant du contenu Web.

Dans le cas d'une attaque par courrier électronique, un attaquant pourrait exploiter cette vulnérabilité en envoyant à l'utilisateur un fichier multimédia contenant un fichier QuickTime spécialement conçu et en le persuadant d'ouvrir ce fichier.

Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web contenant du contenu spécialement conçu destiné à exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus provenant d'utilisateurs pourraient contenir un élément malveillant susceptible d'exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Enfin, si un fichier QuickTime spécialement conçu est placé dans un dossier ou un partage réseau, il suffit de pointer la souris sur le fichier pour que le Shell Windows rencontre une défaillance.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?  
Les postes de travail et les serveurs Terminal Server sont les plus exposés. Les serveurs présentent plus de risques si des utilisateurs qui ne devraient pas disposer de permissions d’administration suffisantes sont autorisés à y ouvrir une session et à y exécuter des programmes. Néanmoins, les meilleures pratiques recommandent fortement de ne pas autoriser cela.

Que fait cette mise à jour ?  
Cette mise à jour corrige la vulnérabilité en modifiant la manière dont DirectShow analyse les fichiers multimédia QuickTime.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Bien que le rapport initial ait été fourni par divulgation responsable, la vulnérabilité a été publiée ultérieurement par un tiers. Ce bulletin de sécurité résout la vulnérabilité révélée publiquement, ainsi que les autres problèmes apparus lors des analyses menées en interne.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?  
Oui. Lors de la parution de ce Bulletin de sécurité, Microsoft avait été informé de l’exploitation de cette vulnérabilité.

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

• Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
• Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus ou des annonces provenant d'utilisateurs pourraient contenir un contenu malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.
• Toutes les éditions prises en charge de Windows Vista et de Windows Server 2008 ne sont pas concernées par ce problème.

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

• Désactivation du traitement de contenu QuickTime dans quartz.dll

  Pour modifier la clé de Registre, procédez comme suit :

  Avertissement : Toute mauvaise utilisation de l’Éditeur du Registre peut générer des problèmes sérieux pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut garantir que les problèmes résultant d’une mauvaise utilisation de l’Éditeur du Registre pourront être résolus. L'utilisation de l'Éditeur du Registre relève de votre responsabilité. Pour savoir comment modifier le Registre, consultez la rubrique d’Aide « Modifier des clés et des valeurs » dans l’Éditeur du Registre (Regedit.exe) ou les rubriques d’Aide « Ajouter et supprimer des informations dans le Registre » et « Modifier les données du Registre » dans Regedt32.exe.

  Remarque : Nous vous recommandons de sauvegarder le Registre comme indiqué dans les étapes ci-dessous avant d'y apporter toute modification.

  Utilisation de la méthode interactive

  Pour les systèmes Windows 32 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Situez la sous-clé suivante :
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  3. Dans le menu Fichier, cliquez sur Exporter.
  4. Dans la boîte de dialogue Exporter un fichier du Registre, saisissez QuickTime_Parser_Backup.reg, puis cliquez sur Enregistrer.
     
     Remarque : Par défaut ceci crée une sauvegarde de cette clé de Registre dans le dossier « Mes Documents ».
  5. Appuyez sur la touche Suppr du clavier pour supprimer la clé de Registre. Lorsque vous êtes invité à supprimer la clé de Registre via la boîte de dialogue Confirmer la suppression de la clé, cliquez sur Oui.

  Pour les systèmes Windows 64 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Situez la sous-clé suivante :
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  3. Dans le menu Fichier, cliquez sur Exporter.
  4. Dans la boîte de dialogue Exporter un fichier du Registre, saisissez QuickTime_Parser_Backup1.reg, puis cliquez sur Enregistrer.
     
     Remarque : Par défaut ceci crée une sauvegarde de cette clé de Registre dans le dossier « Mes Documents ».
  5. Appuyez sur la touche Suppr du clavier pour supprimer la clé de Registre. Lorsque vous êtes invité à supprimer la clé de Registre via la boîte de dialogue Confirmer la suppression de la clé, cliquez sur Oui.
  6. Situez la sous-clé suivante :
     HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  7. Dans le menu Fichier, cliquez sur Exporter.
  8. Dans la boîte de dialogue Exporter un fichier du Registre, saisissez QuickTime_Parser_Backup2.reg, puis cliquez sur Enregistrer.
     
     Remarque : Par défaut ceci crée une sauvegarde de cette clé de Registre dans le dossier « Mes Documents ».
  9. Appuyez sur la touche Suppr du clavier pour supprimer la clé de Registre. Lorsque vous êtes invité à supprimer la clé de Registre via la boîte de dialogue Confirmer la suppression de la clé, cliquez sur Oui.

  Utilisation d'un script de déploiement

  1. Créez une copie de sauvegarde des clés de Registre à l'aide d'un script de déploiement contenant les commandes suivantes :
     
     Pour les systèmes Windows 32 bits :
     Regedit.exe /e QuickTime_Decoder_Backup.reg
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
     
     Pour les systèmes Windows 64 bits :
     Regedit.exe /e QuickTime_Decoder_Backup1.reg
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
     Regedit.exe /e QuickTime_Decoder_Backup2.reg
     HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  2. Ensuite, enregistrez ce qui suit dans un fichier portant l'extension .REG, tel que Disable_QuickTime_Parser.reg :
     
     Pour les systèmes Windows 32 bits :
     Windows Registry Editor Version 5.00
     [-HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]
     
     Pour les systèmes Windows 64 bits :
     Windows Registry Editor Version 5.00
     [-HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]
     [-HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]
  3. Exécutez le script de Registre ci-dessus sur la machine cible à l'aide de la commande suivante à partir d'une invite de commande avec privilèges élevés :
     Regedit.exe /s Disable_QuickTime_Parser.reg

  Impact de cette solution de contournement : La lecture de contenu QuickTime sera désactivée.

  Comment annuler la solution de contournement.

  Utilisation de la méthode interactive

  Pour les systèmes Windows 32 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Cliquez sur le menu Fichier et sélectionnez Importer.
  3. Dans la boîte de dialogue Importer un fichier du Registre, sélectionnez QuickTime_Parser_Backup.reg, puis cliquez sur Ouvrir.

  Pour les systèmes Windows 64 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Cliquez sur le menu Fichier et sélectionnez Importer.
  3. Dans la boîte de dialogue Importer un fichier du Registre, sélectionnez QuickTime_Parser_Backup1.reg, puis cliquez sur Ouvrir.
  4. Dans la boîte de dialogue Importer un fichier du Registre, sélectionnez QuickTime_Parser_Backup2.reg, puis cliquez sur Ouvrir.

  Utilisation d'un script de déploiement

  Pour les systèmes Windows 32 bits, restaurez l'état original en exécutant la commande suivante :

  Regedit.exe /s QuickTime_Parser_Backup.reg

  Pour les systèmes Windows 64 bits, restaurez l'état original en exécutant la commande suivante :

  Regedit.exe /s QuickTime_Parser_Backup1.reg
Regedit.exe /s QuickTime_Parser_Backup2.reg

• Modifier la liste de contrôle d'accès (ACL) pour quartz.dll

  Pour modifier la liste de contrôle d'accès pour quartz.dll afin qu'elle soit plus restrictive, suivez ces étapes :

  Sous Windows XP et Windows Server 2003 (toutes éditions), exécutez la commande suivante à partir d'une invite de commande (ceci requiert des privilèges d'administrateur) :

  Pour les systèmes Windows 32 bits :

  Echo y| cacls %WINDIR%\SYSTEM32\quartz.DLL /E /P everyone:N

  Pour les systèmes Windows 64 bits :

  Echo y| cacls %WINDIR%\SYSTEM32\quartz.DLL /E /P everyone:N
Echo y| cacls %WINDIR%\SYSWOW64\quartz.DLL /E /P everyone:N

  Impact de cette solution de contournement : Le lecteur Windows Media ne pourra plus lire de fichier .AVI ou .WAV.

  Comment annuler cette solution de contournement :

  Sous Windows XP et Windows Server 2003 (toutes éditions), exécutez la commande suivante à partir d'une invite de commande (ceci requiert des privilèges d'administrateur) :

  Pour les systèmes Windows 32 bits :

  cacls %WINDIR%\SYSTEM32\quartz.dll /E /R everyone

  Pour les systèmes Windows 64 bits :

  cacls %WINDIR%\SYSTEM32\quartz.dll /E /R everyone
cacls %WINDIR%\SYSWOW64\quartz.dll /E /R everyone

• Désinscription de quartz.dll

  Pour désinscrire cette DLL, exécutez la commande suivante depuis une invite de commandes avec privilèges élevés :

  Pour les systèmes Windows 32 bits :

  Regsvr32.exe –u %WINDIR%\system32\quartz.dll

  Pour les systèmes Windows 64 bits :

  Regsvr32.exe –u %WINDIR%\system32\quartz.dll
Regsvr32.exe –u %WINDIR%\syswow64\quartz.dll

  Impact de cette solution de contournement : Le lecteur Windows Media ne pourra plus lire de fichier .AVI ou .WAV.

  Comment annuler cette solution de contournement : Exécutez la commande suivante à partir d'une invite de commande avec privilèges élevés :

  Pour les systèmes Windows 32 bits :

  Regsvr32.exe %WINDIR%\system32\quartz.dll

  Pour les systèmes Windows 64 bits :

  Regsvr32.exe %WINDIR%\system32\quartz.dll
Regsvr32.exe %WINDIR%\syswow64\quartz.dll

• Pour les types de dossier non multimédia, le vecteur d'attaque par le shell Windows peut être atténué en utilisant les dossiers classiques de Windows

  Pour modifier les options des dossiers :

  1. Cliquez sur Démarrer, Panneau de configuration, Apparence et thèmes puis Options des dossiers. Ou, ouvrez n'importe quel dossier, par exemple Mes Documents, et dans le menu Outils, cliquez sur Options des dossiers.
  2. Sur l'onglet Général, sous Tâches, sélectionnez Utiliser les dossiers classiques de Windows.

Quelle est la portée de cette vulnérabilité ?  
Il s'agit d'une vulnérabilité d'exécution de code à distance. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral à distance d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Quelle est la cause de cette vulnérabilité ?  
Le composant Microsoft DirectShow ne valide pas correctement certaines valeurs lors de la mise à jour d'un pointeur.

Qu'est-ce que DirectX ?  
Microsoft DirectX est une fonctionnalité du système d'exploitation Windows. Elle est utilisée pour la transmission en continu de données multimédia sur les systèmes d'exploitation Microsoft Windows pour activer des graphiques et du son lorsque vous jouez ou regardez des vidéos.

Qu'est-ce que DirectShow ? DirectX est un ensemble d’interfaces de programmation de bas niveau utilisées par les programmes Windows pour la prise en charge du multimédia. Dans DirectX, la technologie DirectShow assure la source, la manipulation et le rendu audio et vidéo côté client.

Microsoft DirectShow sert à la transmission en continu de données multimédia sur les systèmes d'exploitation Microsoft Windows. DirectShow sert à capturer et diffuser les données multimédia. Il détecte et utilise automatiquement l'accélération matérielle vidéo et audio disponible tout en supportant les systèmes ne possédant pas d'accélération matérielle. DirectShow est également intégré aux autres technologies DirectX. Certains exemples d'applications que vous pouvez créer à l'aide de DirectShow comprennent les lecteurs DVD, les applications de montage vidéo, les convertisseurs AVI en ASF, les lecteurs MP3 et les applications de capture vidéo numériques.

Qu'est-ce que le filtre analyseur QuickTime Movie ?  
Le filtre analyseur QuickTime Movie partage les données en flux audio et vidéo. Il prend en charge QuickTime 2.0 et versions précédentes. L'entrée est connectée à un filtre source comme le filtre de fichier source asynchrone ou le filtre d'URL de fichier source. L'analyseur utilise le filtre décompresseur AVI ou décompresseur QT afin de décompresser les fichiers QuickTime. Le filtre crée une sortie pour le flux vidéo et une sortie pour le flux audio. Pour plus d'informations, consultez l'article MSDN sur le filtre QuickTime Movie Parser (en anglais).

Ce composant a été supprimé dans Windows Vista et dans les systèmes d'exploitation ultérieurs. Il est disponible sur les systèmes d'exploitation Windows 2000, Windows XP et Windows Server 2003.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Si un utilisateur a ouvert une session avec des privilèges d'administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ?  
Cette vulnérabilité nécessite que l'utilisateur ouvre un fichier QuickTime ou reçoive du contenu en continu spécialement conçus d'un site Web ou de toute application proposant du contenu Web.

Dans le cas d'une attaque par courrier électronique, un attaquant pourrait exploiter cette vulnérabilité en envoyant à l'utilisateur un fichier multimédia contenant un fichier QuickTime spécialement conçu et en le persuadant d'ouvrir ce fichier.

Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web contenant du contenu spécialement conçu destiné à exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus provenant d'utilisateurs pourraient contenir un élément malveillant susceptible d'exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?  
Les postes de travail et les serveurs Terminal Server sont les plus exposés. Les serveurs présentent plus de risques si des utilisateurs qui ne devraient pas disposer de permissions d’administration suffisantes sont autorisés à y ouvrir une session et à y exécuter des programmes. Néanmoins, les meilleures pratiques recommandent fortement de ne pas autoriser cela.

Que fait cette mise à jour ?  
Cette mise à jour corrige la vulnérabilité en modifiant la façon dont DirectShow valide les valeurs lors de la mise à jour d'un pointeur.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?  
Non. Lors de la première publication de ce Bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

• Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
• Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus ou des annonces provenant d'utilisateurs pourraient contenir un contenu malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.
• Toutes les éditions prises en charge de Windows Vista et de Windows Server 2008 ne sont pas concernées par ce problème.

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

• Désactivation du traitement de contenu QuickTime dans quartz.dll

  Pour modifier la clé de Registre, procédez comme suit :

  Avertissement : Toute mauvaise utilisation de l’Éditeur du Registre peut générer des problèmes sérieux pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut garantir que les problèmes résultant d’une mauvaise utilisation de l’Éditeur du Registre pourront être résolus. L'utilisation de l'Éditeur du Registre relève de votre responsabilité. Pour savoir comment modifier le Registre, consultez la rubrique d’Aide « Modifier des clés et des valeurs » dans l’Éditeur du Registre (Regedit.exe) ou les rubriques d’Aide « Ajouter et supprimer des informations dans le Registre » et « Modifier les données du Registre » dans Regedt32.exe.

  Remarque : Nous vous recommandons de sauvegarder le Registre comme indiqué dans les étapes ci-dessous avant d'y apporter toute modification.

  Utilisation de la méthode interactive

  Pour les systèmes Windows 32 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Situez la sous-clé suivante :
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  3. Dans le menu Fichier, cliquez sur Exporter.
  4. Dans la boîte de dialogue Exporter un fichier du Registre, saisissez QuickTime_Parser_Backup.reg, puis cliquez sur Enregistrer.
     
     Remarque : Par défaut ceci crée une sauvegarde de cette clé de Registre dans le dossier « Mes Documents ».
  5. Appuyez sur la touche Suppr du clavier pour supprimer la clé de Registre. Lorsque vous êtes invité à supprimer la clé de Registre via la boîte de dialogue Confirmer la suppression de la clé, cliquez sur Oui.

  Pour les systèmes Windows 64 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Situez la sous-clé suivante :
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  3. Dans le menu Fichier, cliquez sur Exporter.
  4. Dans la boîte de dialogue Exporter un fichier du Registre, saisissez QuickTime_Parser_Backup1.reg, puis cliquez sur Enregistrer.
     
     Remarque : Par défaut ceci crée une sauvegarde de cette clé de Registre dans le dossier « Mes Documents ».
  5. Appuyez sur la touche Suppr du clavier pour supprimer la clé de Registre. Lorsque vous êtes invité à supprimer la clé de Registre via la boîte de dialogue Confirmer la suppression de la clé, cliquez sur Oui.
  6. Situez la sous-clé suivante :
     HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  7. Dans le menu Fichier, cliquez sur Exporter.
  8. Dans la boîte de dialogue Exporter un fichier du Registre, saisissez QuickTime_Parser_Backup2.reg, puis cliquez sur Enregistrer.
     
     Remarque : Par défaut ceci crée une sauvegarde de cette clé de Registre dans le dossier « Mes Documents ».
  9. Appuyez sur la touche Suppr du clavier pour supprimer la clé de Registre. Lorsque vous êtes invité à supprimer la clé de Registre via la boîte de dialogue Confirmer la suppression de la clé, cliquez sur Oui.

  Utilisation d'un script de déploiement

  1. Créez une copie de sauvegarde des clés de Registre à l'aide d'un script de déploiement contenant les commandes suivantes :
     
     Pour les systèmes Windows 32 bits :
     Regedit.exe /e QuickTime_Decoder_Backup.reg
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
     
     Pour les systèmes Windows 64 bits :
     Regedit.exe /e QuickTime_Decoder_Backup1.reg
     HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
     Regedit.exe /e QuickTime_Decoder_Backup2.reg
     HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}
  2. Ensuite, enregistrez ce qui suit dans un fichier portant l'extension .REG, tel que Disable_QuickTime_Parser.reg :
     
     Pour les systèmes Windows 32 bits :
     Windows Registry Editor Version 5.00
     [-HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]
     
     Pour les systèmes Windows 64 bits :
     Windows Registry Editor Version 5.00
     [-HKEY_CLASSES_ROOT\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]
     [-HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{D51BD5A0-7548-11CF-A520-0080C77EF58A}]
  3. Exécutez le script de Registre ci-dessus sur la machine cible à l'aide de la commande suivante à partir d'une invite de commande avec privilèges élevés :
     Regedit.exe /s Disable_QuickTime_Parser.reg

  Impact de cette solution de contournement : La lecture de contenu QuickTime sera désactivée.

  Comment annuler la solution de contournement.

  Utilisation de la méthode interactive

  Pour les systèmes Windows 32 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Cliquez sur le menu Fichier et sélectionnez Importer.
  3. Dans la boîte de dialogue Importer un fichier du Registre, sélectionnez QuickTime_Parser_Backup.reg, puis cliquez sur Ouvrir.

  Pour les systèmes Windows 64 bits :

  1. Cliquez sur Démarrer, puis sur Exécuter, tapez Regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Cliquez sur le menu Fichier et sélectionnez Importer.
  3. Dans la boîte de dialogue Importer un fichier du Registre, sélectionnez QuickTime_Parser_Backup1.reg, puis cliquez sur Ouvrir.
  4. Dans la boîte de dialogue Importer un fichier du Registre, sélectionnez QuickTime_Parser_Backup2.reg, puis cliquez sur Ouvrir.

  Utilisation d'un script de déploiement

  Pour les systèmes Windows 32 bits, restaurez l'état original en exécutant la commande suivante :

  Regedit.exe /s QuickTime_Parser_Backup.reg

  Pour les systèmes Windows 64 bits, restaurez l'état original en exécutant la commande suivante :

  Regedit.exe /s QuickTime_Parser_Backup1.reg
Regedit.exe /s QuickTime_Parser_Backup2.reg

• Modifier la liste de contrôle d'accès (ACL) pour quartz.dll

  Pour modifier la liste de contrôle d'accès pour quartz.dll afin qu'elle soit plus restrictive, suivez ces étapes :

  Sous Windows XP et Windows Server 2003 (toutes éditions), exécutez la commande suivante à partir d'une invite de commande (ceci requiert des privilèges d'administrateur) :

  Pour les systèmes Windows 32 bits :

  Echo y| cacls %WINDIR%\SYSTEM32\quartz.DLL /E /P everyone:N

  Pour les systèmes Windows 64 bits :

  Echo y| cacls %WINDIR%\SYSTEM32\quartz.DLL /E /P everyone:N
Echo y| cacls %WINDIR%\SYSWOW64\quartz.DLL /E /P everyone:N

  Impact de cette solution de contournement : Le lecteur Windows Media ne pourra plus lire de fichier .AVI ou .WAV.

  Comment annuler cette solution de contournement :

  Sous Windows XP et Windows Server 2003 (toutes éditions), exécutez la commande suivante à partir d'une invite de commande (ceci requiert des privilèges d'administrateur) :

  Pour les systèmes Windows 32 bits :

  cacls %WINDIR%\SYSTEM32\quartz.dll /E /R everyone

  Pour les systèmes Windows 64 bits :

  cacls %WINDIR%\SYSTEM32\quartz.dll /E /R everyone
cacls %WINDIR%\SYSWOW64\quartz.dll /E /R everyone

• Désinscription de quartz.dll

  Pour désinscrire cette DLL, exécutez la commande suivante depuis une invite de commandes avec privilèges élevés :

  Pour les systèmes Windows 32 bits :

  Regsvr32.exe –u %WINDIR%\system32\quartz.dll

  Pour les systèmes Windows 64 bits :

  Regsvr32.exe –u %WINDIR%\system32\quartz.dll
Regsvr32.exe –u %WINDIR%\syswow64\quartz.dll

  Impact de cette solution de contournement : Le lecteur Windows Media ne pourra plus lire de fichier .AVI ou .WAV.

  Comment annuler cette solution de contournement : Exécutez la commande suivante à partir d'une invite de commande avec privilèges élevés :

  Pour les systèmes Windows 32 bits :

  Regsvr32.exe %WINDIR%\system32\quartz.dll

  Pour les systèmes Windows 64 bits :

  Regsvr32.exe %WINDIR%\system32\quartz.dll
Regsvr32.exe %WINDIR%\syswow64\quartz.dll

• Pour les types de dossier non multimédia, le vecteur d'attaque par le shell Windows peut être atténué en utilisant les dossiers classiques de Windows

  Pour modifier les options des dossiers :

  1. Cliquez sur Démarrer, Panneau de configuration, Apparence et thèmes puis Options des dossiers. Ou, ouvrez n'importe quel dossier, par exemple Mes Documents, et dans le menu Outils, cliquez sur Options des dossiers.
  2. Sur l'onglet Général, sous Tâches, sélectionnez Utiliser les dossiers classiques de Windows.

Quelle est la portée de cette vulnérabilité ?  
Il s'agit d'une vulnérabilité d'exécution de code à distance. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral à distance d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Quelle est la cause de cette vulnérabilité ?  
Le composant Microsoft DirectShow ne valide pas correctement certains champs de taille dans des fichiers multimédia QuickTime.

Qu'est-ce que DirectX ?  
Microsoft DirectX est une fonctionnalité du système d'exploitation Windows. Elle est utilisée pour la transmission en continu de données multimédia sur les systèmes d'exploitation Microsoft Windows pour activer des graphiques et du son lorsque vous jouez ou regardez des vidéos.

Qu'est-ce que DirectShow ? DirectX est un ensemble d’interfaces de programmation de bas niveau utilisées par les programmes Windows pour la prise en charge du multimédia. Dans DirectX, la technologie DirectShow assure la source, la manipulation et le rendu audio et vidéo côté client.

Microsoft DirectShow sert à la transmission en continu de données multimédia sur les systèmes d'exploitation Microsoft Windows. DirectShow sert à capturer et diffuser les données multimédia. Il détecte et utilise automatiquement l'accélération matérielle vidéo et audio disponible tout en supportant les systèmes ne possédant pas d'accélération matérielle. DirectShow est également intégré aux autres technologies DirectX. Certains exemples d'applications que vous pouvez créer à l'aide de DirectShow comprennent les lecteurs DVD, les applications de montage vidéo, les convertisseurs AVI en ASF, les lecteurs MP3 et les applications de capture vidéo numériques.

Qu'est-ce que le filtre analyseur QuickTime Movie ?  
Le filtre analyseur QuickTime Movie partage les données en flux audio et vidéo. Il prend en charge QuickTime 2.0 et versions précédentes. L'entrée est connectée à un filtre source comme le filtre de fichier source asynchrone ou le filtre d'URL de fichier source. L'analyseur utilise le filtre décompresseur AVI ou décompresseur QT afin de décompresser les fichiers QuickTime. Le filtre crée une sortie pour le flux vidéo et une sortie pour le flux audio. Pour plus d'informations, consultez l'article MSDN sur le filtre QuickTime Movie Parser (en anglais).

Ce composant a été supprimé dans Windows Vista et dans les systèmes d'exploitation ultérieurs. Il est disponible sur les systèmes d'exploitation Windows 2000, Windows XP et Windows Server 2003.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Si un utilisateur a ouvert une session avec des privilèges d'administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ?  
Cette vulnérabilité nécessite que l'utilisateur ouvre un fichier QuickTime ou reçoive du contenu en continu spécialement conçus d'un site Web ou de toute application proposant du contenu Web.

Dans le cas d'une attaque par courrier électronique, un attaquant pourrait exploiter cette vulnérabilité en envoyant à l'utilisateur un fichier multimédia contenant un fichier QuickTime spécialement conçu et en le persuadant d'ouvrir ce fichier.

Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web contenant du contenu spécialement conçu destiné à exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus provenant d'utilisateurs pourraient contenir un élément malveillant susceptible d'exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Enfin, si un fichier QuickTime spécialement conçu est placé dans un dossier ou un partage réseau, il suffit de pointer la souris sur le fichier pour que le Shell Windows rencontre une défaillance.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?  
Les postes de travail et les serveurs Terminal Server sont les plus exposés. Les serveurs présentent plus de risques si des utilisateurs qui ne devraient pas disposer de permissions d’administration suffisantes sont autorisés à y ouvrir une session et à y exécuter des programmes. Néanmoins, les meilleures pratiques recommandent fortement de ne pas autoriser cela.

Que fait cette mise à jour ?  
Cette mise à jour corrige la vulnérabilité en modifiant la manière dont DirectShow valide les champs de taille dans des fichiers multimédia QuickTime.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?  
Non. Lors de la première publication de ce Bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel. Vous pouvez rechercher des informations supplémentaires dans la sous-section « Informations de déploiement » de cette section.

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel. Vous pouvez rechercher des informations supplémentaires dans la sous-section « Informations de déploiement » de cette section.

Remarque : Pour Windows XP Professionnel Édition x64, cette mise à jour de sécurité est identique à celle de Windows Server 2003 Édition x64.

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel. Vous pouvez rechercher des informations supplémentaires dans la sous-section « Informations de déploiement » de cette section.