Avis de sécurité

Conseils de sécurité Microsoft 943411

Mise à jour pour améliorer la protection de la barre latérale Windows

Publié : 08 janvier 2008

Une mise à jour est disponible pour les éditions actuellement prises en charge du système d’exploitation Windows Vista. La mise à jour pour améliorer la protection de la barre latérale Windows permet à Windows Sidebar de bloquer l’exécution des gadgets dans la barre latérale. Pour plus d’informations sur l’installation de cette mise à jour, consultez l’article de la Base de connaissances Microsoft 943411. Pour plus d’informations sur la façon dont la protection de la barre latérale Windows permet de bloquer l’exécution des gadgets installés dans la barre latérale Windows, consultez l’article de la Base de connaissances Microsoft 941411.

Le document, Six conseil de sécurité s pour l’utilisation de gadgets avec Windows Vista, fournit des conseils sur le téléchargement et l’utilisation de gadgets en toute sécurité. Le document MSDN, Gadgets pour la sécurité de la barre latérale Windows, contient des informations sur le modèle de sécurité de la barre latérale Windows. Le document MSDN, Inspect Your Gadget, décrit les meilleures pratiques pour la programmation sécurisée qui doit être suivie lors de la création de gadgets.

Informations générales

Vue d’ensemble

Objectif de l’avis : pour annoncer la disponibilité et clarifier l’objectif d’une mise à jour pour la barre latérale Windows.

État consultatif : l’article de la Base de connaissances Microsoft et la mise à jour associée ont été publiés.

Recommandation : passez en revue l’article de la Base de connaissances référencée et appliquez la mise à jour appropriée.

Cet avis traite du logiciel suivant.

Forums Aux Questions (FAQ)

Quelle est la portée de l’avis ?
Pour annoncer la disponibilité et clarifier l’objectif d’une mise à jour pour la protection latérale Windows.

Qu’est-ce que les gadgets ?
Les gadgets sont des mini-applications conçues pour fournir à l’utilisateur des informations ou des utilitaires. Windows Vista traite les gadgets comme il traite tout le code exécutable. Les gadgets sont écrits à l’aide du code HTML et du script, mais ce code HTML n’est pas situé sur un serveur distant arbitraire, car les pages Web sont. Le contenu HTML du gadget est téléchargé en premier dans le cadre d’un package de ressources et de fichiers de configuration, puis exécuté à partir de l’ordinateur local. Ce processus de téléchargement est similaire au processus pour les applications (.exe fichiers) téléchargés à partir d’Internet.

Qu’est-ce que la protection de la barre latérale Windows ?
La protection de la barre latérale Windows permet à Windows Vista de bloquer l’exécution de gadgets dans la barre latérale Windows pour vous protéger contre les vulnérabilités de sécurité potentielles dans les gadgets.

Pourquoi Microsoft publie-t-il cette mise à jour ?
Microsoft publie cette mise à jour pour fournir des fonctionnalités de sécurité supplémentaires à la barre latérale Windows. La mise à jour permet à Windows Sidebar Protection de bloquer les gadgets potentiellement vulnérables en guise d’atténuation.

Après avoir installé cette mise à jour, les gadgets s’exécuteront-ils toujours dans la barre latérale ?
Oui. Après avoir installé cette mise à jour, tous les gadgets s’exécutent toujours dans la barre latérale. Cette mise à jour ne bloque pas l’exécution d’un gadget spécifique dans la barre latérale Windows. Cette mise à jour permet à Windows Sidebar de vous protéger contre les futures vulnérabilités de sécurité potentielles dans les gadgets.

S’agit-il d’une vulnérabilité de sécurité qui oblige Microsoft à émettre une mise à jour de sécurité ?
Non. Bien que cette mise à jour ajoute des fonctionnalités à la barre latérale Windows, elle n’implique pas de vulnérabilité de sécurité qui existe actuellement dans la barre latérale ou les gadgets disponibles.

Comment Microsoft répertorie-t-il cette mise à jour sur le site web Windows Update ?
La mise à jour de la protection latérale Windows est une mise à jour de haute priorité sur le site web Windows Update. Sur le site Windows Update, il est répertorié dans la catégorie « Priorité élevée » Mises à jour pour les clients qui n’ont pas déjà reçu la mise à jour et qui exécutent le logiciel répertorié ci-dessus.

Dois-je installer cette mise à jour même si j’ai conservé mes systèmes d’exploitation Windows à jour ?
Oui. Bien que cette mise à jour ne traite pas des vulnérabilités de sécurité critiques, la mise à jour augmente la fiabilité et la résilience de la barre latérale Windows.

Cette mise à jour sera-t-elle distribuée sur les Mises à jour automatiques ?
Oui, cette mise à jour sera distribuée sur les Mises à jour automatiques aux logiciels répertoriés ci-dessus.

Actions suggérées

Consultez l’article de la Base de connaissances Microsoft associé à cet avis

Nous encourageons les clients exécutant des systèmes d’exploitation Windows Vista à installer cette mise à jour. Les clients qui s’intéressent à en savoir plus sur la protection de la barre latérale Windows doivent consulter l’article 943411 de la Base de connaissances Microsoft.

Autres informations

Ressources :

• Vous pouvez fournir des commentaires en remplissant le formulaire en visitant le site web suivant.
• Les clients du États-Unis et du Canada peuvent recevoir un support technique des services de support technique Microsoft. Pour plus d’informations sur les options de support disponibles, consultez le site Web aide et support Microsoft.
• Les clients internationaux peuvent recevoir du support de leurs filiales Microsoft locales. Pour plus d’informations sur la façon de contacter Microsoft pour connaître les problèmes de support international, visitez le site web du support international.
• Le site web Microsoft TechNet Security fournit des informations supplémentaires sur la sécurité dans les produits Microsoft.

Exclusion de responsabilité :

Les informations fournies dans cet avis sont fournies « tel quel » sans garantie quelconque. Microsoft exclut toutes les garanties, expresses ou implicites, y compris les garanties de marchandabilité et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne sont responsables de dommages-intérêts, y compris les dommages directs, indirects, accessoires, accessoires, les pertes de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages- intérêts. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires afin que la limitation ci-dessus ne s’applique pas.

Révisions:

• 8 janvier 2008 : Avis publié.

Construit à 2014-04-18T13 :49 :36Z-07 :00