Bulletin de sécurité

Bulletin de sécurité Microsoft MS12-060 - Critique

Une vulnérabilité dans les contrôles communs Windows pourrait autoriser l’exécution de code à distance (2720573)

Publication : 14 août 2012 | Mise à jour : 30 janvier 2013

Version : 2.1

Informations générales

Résumé

Cette mise à jour de sécurité résout une vulnérabilité signalée en privé dans les contrôles courants Windows. La vulnérabilité peut autoriser l’exécution de code à distance si un utilisateur visite un site web contenant du contenu spécialement conçu pour exploiter la vulnérabilité. Dans tous les cas, cependant, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter un tel site web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un message électronique ou un message Instant Messenger qui les emmène sur le site web de l’attaquant. Le fichier malveillant peut également être envoyé en tant que pièce jointe par e-mail, mais l’attaquant devra convaincre l’utilisateur d’ouvrir la pièce jointe afin d’exploiter la vulnérabilité.

Cette mise à jour de sécurité est évaluée critique pour tous les logiciels Microsoft pris en charge qui incluaient les contrôles courants Windows dans leurs installations par défaut. Cela inclut toutes les éditions prises en charge de Microsoft Bureau 2003, Microsoft Bureau 2007, Microsoft Bureau 2010 (à l’exception des éditions x64), Microsoft SQL Server 2000 Analysis Services, Microsoft SQL Server 2000 (à l’exception des éditions Itanium), Microsoft SQL Server 2005 (à l’exception de Microsoft SQL Server 2005 Express Edition, mais y compris Microsoft SQL Server 2005 Express Edition avec Advanced Services), Microsoft SQL SQL Server 2008, Microsoft SQL Server 2008 R2, Microsoft Commerce Server 2002, Microsoft Commerce Server 2007, Microsoft Commerce Server 2009, Microsoft Commerce Server 2009 R2, Microsoft Host Integration Server 2004 Service Pack 1, Microsoft Visual FoxPro 8.0, Microsoft Visual FoxPro 9.0 et Visual Basic 6.0 Runtime. Pour plus d’informations, consultez la sous-section, Les logiciels affectés et non affectés, dans cette section.

La mise à jour de sécurité résout la vulnérabilité en désactivant la version vulnérable des contrôles communs Windows et en la remplaçant par une nouvelle version qui ne contient pas la vulnérabilité. Pour plus d’informations sur la vulnérabilité, consultez la sous-section Questions fréquentes (FAQ) sur l’entrée de vulnérabilité spécifique dans la section suivante, Informations sur les vulnérabilités.

Recommandation. Les clients peuvent configurer la mise à jour automatique vers case activée en ligne pour les mises à jour de Microsoft Update à l’aide du service Microsoft Update. Les clients qui ont activé et configuré la mise à jour automatique pour case activée en ligne pour les mises à jour de Microsoft Update n’auront généralement pas besoin d’effectuer d’action, car cette mise à jour de sécurité sera téléchargée et installée automatiquement. Les clients qui n’ont pas activé la mise à jour automatique doivent case activée pour les mises à jour de Microsoft Update et installer cette mise à jour manuellement. Pour plus d’informations sur les options de configuration spécifiques dans la mise à jour automatique dans les éditions prises en charge de Windows XP et Windows Server 2003, consultez l’article 294871 de la Base de connaissances Microsoft. Pour plus d’informations sur la mise à jour automatique dans les éditions prises en charge de Windows Vista, Windows Server 2008, Windows 7 et Windows Server 2008 R2, consultez Présentation de la mise à jour automatique de Windows.

Pour les administrateurs et les installations d’entreprise ou les utilisateurs finaux qui souhaitent installer cette mise à jour de sécurité manuellement, Microsoft recommande aux clients d’appliquer la mise à jour immédiatement à l’aide du logiciel de gestion des mises à jour, ou en case activée pour les mises à jour à l’aide du service Microsoft Update.

Consultez également la section Outils de détection et de déploiement et conseils, plus loin dans ce bulletin.

Problèmes connus.L’article de la Base de connaissances Microsoft 2720573 documente les problèmes actuellement connus rencontrés par les clients lors de l’installation de cette mise à jour de sécurité. L’article documente également les solutions recommandées pour ces problèmes. Lorsque les problèmes connus et les solutions recommandées se rapportent uniquement aux versions spécifiques de ce logiciel, cet article fournit des liens vers d’autres articles.

Logiciels affectés et non affectés

Les logiciels suivants ont été testés pour déterminer quelles versions ou éditions sont affectées. D’autres versions ou éditions dépassent leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie de prise en charge de votre version ou édition logicielle, consultez Support Microsoft cycle de vie.

Logiciel affecté

Microsoft Bureau Suites et logiciels

logiciel Bureau Impact maximal sur la sécurité Évaluation de gravité agrégée Mises à jour remplacé
Microsoft Bureau Suites et composants
Microsoft Bureau 2003 Service Pack 3 (contrôles courants Windows) (Ko 2726929) Exécution de code à distance Critique Ko 2597112 dans MS12-027 remplacé par Ko 2687323 ou Ko 2726929
Microsoft Bureau 2003 Web Components Service Pack 3 (contrôles courants Windows) (Ko 2726929) Exécution de code à distance Critique Ko 2597112 dans MS12-027 remplacé par Ko 2687323 ou Ko 2726929
Microsoft Bureau 2007 Service Pack 2 (contrôles courants Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft Bureau 2007 Service Pack 3 (contrôles courants Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft Bureau 2010 Service Pack 1 (éditions 32 bits) (contrôles courants Windows) (Ko 2597986) Exécution de code à distance Critique Ko 2598039 dans MS12-027 remplacé par Ko 2597986

Microsoft SQL Server Software

GDR Software Mises à jour QFE Software Mises à jour Impact maximal sur la sécurité Évaluation de gravité agrégée Mises à jour remplacé
Microsoft SQL Server 2000
Microsoft SQL Server 2000 Service Pack 4 (Ko 983812) Microsoft SQL Server 2000 Service Pack 4 (Ko 983811) Exécution de code à distance Critique Ko 983808 dans MS12-027 remplacé par Ko 983812 Ko 983809 dans MS12-027 remplacé par Ko 983811

Composants Microsoft SQL Server

Microsoft SQL Server Impact maximal sur la sécurité Évaluation de gravité agrégée Mises à jour remplacé
Microsoft SQL Server 2000
Microsoft SQL Server 2000 Analysis Services Service Pack 4 (Ko 983813) Exécution de code à distance Critique Ko 983807 dans MS12-027 remplacé par Ko 983813
Microsoft SQL Server 2005
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4[1](Contrôles communs Windows) (Ko 2726929) Exécution de code à distance Critique Ko 2597112 dans MS12-027 remplacé par Ko 2687323 ou Ko 2726929
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4[1](Contrôles communs Windows) (Ko 2726929) Exécution de code à distance Critique Ko 2597112 dans MS12-027 remplacé par Ko 2687323 ou Ko 2726929
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4[1](Contrôles communs Windows) (Ko 2726929) Exécution de code à distance Critique Ko 2597112 dans MS12-027 remplacé par Ko 2687323 ou Ko 2726929
Microsoft SQL Server 2005 pour les systèmes Itanium Service Pack 4[1](Contrôles communs Windows) (Ko 2726929) Exécution de code à distance Critique Ko 2597112 dans MS12-027 remplacé par Ko 2687323 ou Ko 2726929
Microsoft SQL Server 2008
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2[2](contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 pour les systèmes Itanium Service Pack 2[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 pour les systèmes Itanium Service Pack 3[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 R2
Microsoft SQL Server 2008 R2 pour les systèmes 32 bits[2](contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 2[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Aucun
Microsoft SQL Server 2008 R2 pour systèmes x64[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 2[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Aucun
Microsoft SQL Server 2008 R2 pour les systèmes itanium[2](contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Service Pack 1[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Ko 2598041 dans MS12-027 remplacé par Ko 2687441
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Service Pack 2[2](Contrôles communs Windows) (Ko 2687441) Exécution de code à distance Critique Aucun

[1]Cette mise à jour est identique à la mise à jour pour Microsoft Bureau 2003

[2]Cette mise à jour est identique à la mise à jour pour Microsoft Bureau 2007

Autres logiciels Microsoft Server

Logiciel serveur Impact maximal sur la sécurité Évaluation de gravité agrégée Mises à jour remplacé
Microsoft Commerce Server
Microsoft Commerce Server 2002 Service Pack 4 (Ko 2716389) Exécution de code à distance Critique Ko 2645025 dans MS12-027 remplacé par Ko 2716389
Microsoft Commerce Server 2007 Service Pack 2 (Ko 2716390) Exécution de code à distance Critique Ko 2658677 dans MS12-027 remplacé par Ko 2716390
Microsoft Commerce Server 2009 (Ko 2716392) Exécution de code à distance Critique Ko 2655547 dans MS12-027 remplacé par Ko 2716392
Microsoft Commerce Server 2009 R2 (Ko 2716393) Exécution de code à distance Critique Ko 2658676 dans MS12-027 remplacé par Ko 2716393
Microsoft Host Integration Server
Microsoft Host Integration Server 2004 Service Pack 1 (Ko 2711207) Exécution de code à distance Critique Aucun

Microsoft DeveloperTools et Software

Logiciels Impact maximal sur la sécurité Évaluation de gravité agrégée Mises à jour remplacé
Microsoft Visual FoxPro
Microsoft Visual FoxPro 8.0 Service Pack 1 (Ko 2708940) Exécution de code à distance Critique Ko 2647488 dans MS12-027 remplacé par Ko 2708940
Microsoft Visual FoxPro 9.0 Service Pack 2 (Ko 2708941) Exécution de code à distance Critique Ko 2647490 dans MS12-027 remplacé par Ko 2708941
Visual Basic
Runtime Visual Basic 6.0 (Ko 2708437) Exécution de code à distance Critique Ko 2641426 dans MS12-027 remplacé par Ko 2708437

Logiciels non affectés 

Bureau et autres logiciels
Microsoft Bureau 2010 (édition 64 bits) Service Pack 1
Microsoft Bureau Web Apps
Microsoft Works 9
Microsoft Office 2008 pour Mac
Microsoft Office pour Mac 2011
Microsoft SQL Server 2000 Itanium Edition Service Pack 4
Microsoft SQL Server 2000 Reporting Services Service Pack 2
Microsoft SQL Server 2000 Desktop Engine (MSDE) sur Microsoft Windows Server 2003 Service Pack 2
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
Microsoft SQL Server 2005 Express Edition Service Pack 4
SQL Server Management Studio Express (SSMSE) 2005
Microsoft SQL Server 2008 Management Studio
Microsoft SQL Server 2012 pour les systèmes 32 bits
Microsoft SQL Server 2012 pour les systèmes de base x64
Microsoft BizTalk Server 2004
Microsoft BizTalk Server 2006
Microsoft BizTalk Server 2009
Pack de modèles Microsoft Commerce Server 2009 pour SharePoint 2007
Pack de modèles Microsoft Commerce Server 2009 pour SharePoint 2010
Microsoft Host Integration Server 2006 Service Pack 1
Microsoft Host Integration Server 2009
Microsoft Host Integration Server 2010
Microsoft Data Engine (MSDE) 1.0
Microsoft Data Engine (MSDE) 1.0 Service Pack 4

Pourquoi ce bulletin a-t-il été réédité le 11 décembre 2012 ?
Pour résoudre un problème impliquant des certificats numériques spécifiques générés par Microsoft sans attributs d’horodatage appropriés, Microsoft a réécrit ce bulletin pour remplacer la mise à jour Ko 2687323 par la mise à jour Ko 2726929 pour les contrôles courants Windows sur toutes les variantes affectées de Microsoft Bureau 2003, Microsoft Bureau 2003 Composants web et Microsoft SQL Server 2005. Pour plus d’informations, consultez le 2749655 de conseil de sécurité Microsoft.

J’ai déjà installé la mise à jour Ko 2687323 d’origine. Dois-je appliquer le package de mise à jour rééduqué (Ko 2726929)publié le 11 décembre 2012 ?
Oui. Bien que les clients qui ont déjà installé la mise à jour d’origine n’aient pas besoin d’installer la mise à jour réécrite pour être protégés contre la vulnérabilité décrite dans ce bulletin, la mise à jour réécrite (Ko 2726929) remplace les mises à jour d’origine (Ko 2687323) par une version de produit supérieure pour le logiciel applicable.

Les clients disposant de la mise à jour d’origine appliquée seront proposés à la mise à jour réécrite. Les clients doivent appliquer toutes les mises à jour proposées pour la version du logiciel en cours d’exécution sur leurs systèmes.

L’offre de mise à jour d’une version non vulnérable du logiciel constitue-t-elle un problème dans le mécanisme de mise à jour Microsoft ?
Non. Le mécanisme de mise à jour fonctionne correctement dans le sens où il détecte une version de produit pour le logiciel applicable sur le système qui se trouve dans la plage de versions de produit auxquelles la mise à jour s’applique et offre ainsi la mise à jour.

Il existe des mises à jour GDR et QFE proposées pour SQL Server 2000. Comment faire savoir quelle mise à jour utiliser ?
Tout d’abord, déterminez votre numéro de version SQL Server. Pour plus d’informations sur la détermination de votre numéro de version SQL Server, consultez l’article 321185 de la Base de connaissances Microsoft.

Ensuite, dans le tableau ci-dessous, recherchez la plage de versions dans laquelle votre numéro de version SQL Server se trouve. La mise à jour correspondante est la mise à jour que vous devez installer.

Notez que si votre numéro de version SQL Server ne se trouve dans aucune des plages du tableau ci-dessous, votre version de SQL Server n’est plus prise en charge. Effectuez une mise à niveau vers le produit Service Pack ou SQL Server le plus récent afin d’appliquer ces mises à jour de sécurité futures.

Pour SQL Server 2000 :

8.0.2039.0 - 8.0.2065.0 8.0.2100.0 - 8.0.2304.0
Mise à jour de SQL Server
Microsoft SQL Server 2000 Service Pack 4 GDR (Ko 983812) Microsoft SQL Server 2000 Service Pack 4 QFE (Ko 983811)

Je exécute SQL Server 2005 ou SQL Server 2008, quelles mises à jour s’appliquent à mon environnement ?
Par défaut, les versions prises en charge de Microsoft SQL Server 2005 et microsoft SQL Server 2008 par défaut incluent les contrôles courants Windows. Microsoft Update détecte et déploie automatiquement les packages de contrôles communs Windows sur les versions prises en charge de Microsoft SQL Server 2005 et Microsoft SQL Server 2008. Les packages de mise à jour qui s’appliquent à SQL Server 2005 et SQL Server 2008 sont les mêmes que ceux qui s’appliquent à Microsoft Bureau. Pour plus d’informations, consultez la section Relative au logiciel concerné.

Quels composants de Microsoft Bureau 2003, Microsoft Bureau 2007 et Microsoft Bureau 2010 nécessitent une mise à jour pour atténuer la vulnérabilité traitée dans ce bulletin ?
Étant donné que le binaire affecté est un composant partagé entre plusieurs produits Microsoft Bureau, la mise à jour s’applique à votre installation de Microsoft Bureau si Microsoft Update détecte que la version vulnérable des contrôles communs Windows est présente dans votre installation. La mise à jour cible des versions spécifiques de Microsoft Bureau, et non des composants Microsoft Bureau spécifiques.

Je suis développeur d’applications tiers et j’utilise le contrôle ActiveX dans mon application. Mon application est-elle vulnérable et comment puis-je la mettre à jour ?
Les développeurs qui redistribuent le contrôle ActiveX doivent s’assurer qu’ils mettent à jour la version du contrôle ActiveX installée avec leur application en téléchargeant la mise à jour fournie dans ce bulletin. Pour plus d’informations sur les meilleures pratiques relatives à l’utilisation des composants redistribués, consultez l’article de la Base de connaissances Microsoft 835322 et les applications isolées et les assemblys côte à côte.

Je développe des logiciels qui contiennent le contrôle ActiveX redistribuable. Que dois-je faire ?
Vous devez installer la mise à jour de sécurité incluse dans ce bulletin de sécurité pour votre logiciel de développement. Si vous avez redistribué le contrôle ActiveX avec votre application, vous devez émettre une version mise à jour de votre application à vos clients avec la version mise à jour de ce fichier incluse dans le téléchargement de cette mise à jour de sécurité pour votre logiciel de développement.

Où sont les détails des informations sur le fichier ?
Reportez-vous aux tables de référence de la section Déploiement des mises à jour de sécurité pour connaître l’emplacement des informations de fichier.

J’utilise une version plus ancienne du logiciel abordé dans ce bulletin de sécurité. Que dois-je faire ?
Les logiciels concernés répertoriés dans ce bulletin ont été testés pour déterminer quelles versions sont affectées. D’autres versions sont passées au-delà de leur cycle de vie de support. Pour plus d’informations sur le cycle de vie des produits, visitez le site web Support Microsoft cycle de vie.

Il doit s’agir d’une priorité pour les clients qui ont des versions antérieures du logiciel à migrer vers des versions prises en charge afin d’éviter toute exposition potentielle aux vulnérabilités. Pour déterminer le cycle de vie de prise en charge de votre version logicielle, consultez Sélectionner un produit pour les informations de cycle de vie. Pour plus d’informations sur les Service Packs pour ces versions logicielles, consultez La politique de support du cycle de vie service Pack.

Les clients qui ont besoin d’un support personnalisé pour les logiciels plus anciens doivent contacter leur représentant de l’équipe de compte Microsoft, leur responsable de compte technique ou le représentant partenaire Microsoft approprié pour les options de support personnalisé. Les clients sans contrat Alliance, Premier ou Autorisé peuvent contacter leur bureau de vente Microsoft local. Pour obtenir des informations de contact, visitez le site web Microsoft Worldwide Information , sélectionnez le pays dans la liste des informations de contact, puis cliquez sur Atteindre pour afficher la liste des numéros de téléphone. Lorsque vous appelez, demandez à parler avec le directeur commercial premier support local. Pour plus d’informations, consultez le FAQ Support Microsoft politique de cycle de vie.

Informations sur les vulnérabilités

Évaluations de gravité et identificateurs de vulnérabilité

Les évaluations de gravité suivantes supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son impact sur la gravité et la sécurité, consultez l’index exploitabilité dans le résumé du bulletin d’août. Pour plus d’informations, consultez Microsoft Exploitability Index.

Logiciel affecté MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-1856 Évaluation de gravité agrégée
Microsoft Bureau Suites et composants
Microsoft Bureau 2003 Service Pack 3 Exécution de code distant critique Critique
Microsoft Bureau 2003 Web Components Service Pack 3 Exécution de code distant critique Critique
Microsoft Bureau 2007 Service Pack 2 Exécution de code distant critique Critique
Microsoft Bureau 2007 Service Pack 3 Exécution de code distant critique Critique
Microsoft Bureau 2010 Service Pack 1 (éditions 32 bits) Exécution de code distant critique Critique
Microsoft SQL Server
Microsoft SQL Server 2000 Service Pack 4 Exécution de code distant critique Critique
Microsoft SQL Server 2000 Analysis Services Service Pack 4 Exécution de code distant critique Critique
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4 Exécution de code distant critique Critique
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4 Exécution de code distant critique Critique
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4 Exécution de code distant critique Critique
Microsoft SQL Server 2005 pour les systèmes Itanium Service Pack 4 Exécution de code distant critique Critique
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2 Exécution de code distant critique Critique
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3 Exécution de code distant critique Critique
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2 Exécution de code distant critique Critique
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3 Exécution de code distant critique Critique
Microsoft SQL Server 2008 pour les systèmes Itanium Service Pack 2 Exécution de code distant critique Critique
Microsoft SQL Server 2008 pour les systèmes Itanium Service Pack 3 Exécution de code distant critique Critique
Microsoft SQL Server 2008 R2 pour les systèmes 32 bits Exécution de code distant critique Critique
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1 Exécution de code distant critique Critique
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 2 Exécution de code distant critique Critique
Microsoft SQL Server 2008 R2 pour les systèmes x64 Exécution de code distant critique Critique
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1 Exécution de code distant critique Critique
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 2 Exécution de code distant critique Critique
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Exécution de code distant critique Critique
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Service Pack 1 Exécution de code distant critique Critique
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Service Pack 2 Exécution de code distant critique Critique
Microsoft Commerce Server
Microsoft Commerce Server 2002 Service Pack 4 Exécution de code distant critique Critique
Microsoft Commerce Server 2007 Service Pack 2 Exécution de code distant critique Critique
Microsoft Commerce Server 2009 Exécution de code distant critique Critique
Microsoft Commerce Server 2009 R2 Exécution de code distant critique Critique
Microsoft Host Integration Server
Microsoft Host Integration Server 2004 Service Pack 1 Exécution de code distant critique Critique
Microsoft Visual FoxPro
Microsoft Visual FoxPro 8.0 Service Pack 1 Exécution de code distant critique Critique
Microsoft Visual FoxPro 9.0 Service Pack 2 Exécution de code distant critique Critique
Visual Basic
Visual Basic 6.0 Runtime Exécution de code distant critique Critique

MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-1856

Une vulnérabilité d’exécution de code à distance existe dans les contrôles courants Windows. Un attaquant peut exploiter la vulnérabilité en construisant un document ou une page web spécialement conçu. Lorsqu’un utilisateur ouvre le document ou affiche la page web, la vulnérabilité peut autoriser l’exécution de code à distance. Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur connecté.

Pour afficher cette vulnérabilité comme entrée standard dans la liste Des vulnérabilités et des expositions courantes, consultez CVE-2012-1856.

Atténuation des facteurs pour MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-1856

L’atténuation fait référence à un paramètre, à une configuration courante ou à une meilleure pratique générale, existant dans un état par défaut, qui peut réduire la gravité de l’exploitation d’une vulnérabilité. Les facteurs d’atténuation suivants peuvent être utiles dans votre situation :

  • Dans un scénario d’attaque basé sur le web, un attaquant peut héberger un site web qui contient une page web utilisée pour exploiter cette vulnérabilité. En outre, les sites web et sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur peuvent contenir du contenu spécialement conçu qui pourrait exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter le site web, généralement en les obtenant pour cliquer sur un lien dans un message électronique ou un message Instant Messenger qui les emmène sur le site web de l’attaquant.
  • Le fichier malveillant peut être envoyé en tant que pièce jointe par e-mail, mais l’attaquant devra convaincre l’utilisateur d’ouvrir la pièce jointe afin d’exploiter la vulnérabilité.
  • Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur actuel. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.
  • Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute en mode restreint appelé Configuration de sécurité renforcée. Ce mode atténue cette vulnérabilité. Consultez la section FAQ de cette mise à jour de sécurité pour plus d’informations sur la configuration de sécurité renforcée d’Internet Explorer.

Solutions de contournement pour MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-1856

La solution de contournement fait référence à un paramètre ou à une modification de configuration qui ne corrige pas la vulnérabilité sous-jacente, mais qui permet de bloquer les vecteurs d’attaque connus avant d’appliquer la mise à jour. Microsoft a testé les solutions de contournement et les états suivants dans la discussion si une solution de contournement réduit les fonctionnalités :

  • N’ouvrez pas les documents Microsoft Bureau et WordPad à partir de sources non approuvées

    N’ouvrez pas les fichiers Microsoft Bureau ou Rich Text Format (.rtf) que vous recevez à partir de sources non approuvées ou que vous recevez de manière inattendue à partir de sources approuvées. Cette vulnérabilité peut être exploitée lorsqu’un utilisateur ouvre un fichier spécialement conçu.

     

  • Empêcher l’exécution du contrôle ActiveX vulnérable dans Internet Explorer

    Vous pouvez désactiver les tentatives d’instanciation du contrôle TabStrip ActiveX dans Internet Explorer en définissant le bit de destruction pour le contrôle dans le Registre.

    Avertissement Si vous utilisez l’Éditeur du Registre de manière incorrecte, vous risquez de provoquer de graves problèmes qui peuvent nécessiter la réinstallation de votre système d’exploitation. Microsoft ne peut pas vous garantir que vous pourrez résoudre les problèmes qui résulteront d'une mauvaise utilisation de l'éditeur du registre. Son utilisation est sous votre entière responsabilité.

    Pour obtenir des étapes détaillées que vous pouvez utiliser pour empêcher l’exécution d’un contrôle dans Internet Explorer, consultez l’article de la Base de connaissances Microsoft 240797. Suivez les étapes de l’article pour créer une valeur d’indicateurs de compatibilité dans le Registre pour empêcher l’instanciation d’un objet COM dans Internet Explorer.

    Pour définir le bit de destruction pour le contrôle TabStrip ActiveX dans le Registre, procédez comme suit :

    1. Créez un fichier texte nommé Disable_TabStrip.reg avec le contenu suivant :

      Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1EFB6596-857C-11D1-B16A-00C0F0283628}]
      "Compatibility Flags"=dword:00000400
      [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{1EFB6596-857C-11D1-B16A-00C0F0283628}]
      "Compatibility Flags"=dword:00000400

    2. Double-cliquez sur le fichier .reg pour l’appliquer à un système individuel.
      Notez que vous devez redémarrer Internet Explorer pour que vos modifications prennent effet.

      Vous pouvez également l’appliquer dans différents domaines à l’aide de la stratégie de groupe. Pour plus d’informations sur la stratégie de groupe, consultez l’article TechNet, collection de stratégies de groupe.

     

  • Empêcher l’exécution des contrôles ActiveX dans Bureau 2007 et Bureau 2010

    Pour désactiver les contrôles ActiveX dans Microsoft Bureau 2007 et Microsoft Bureau 2010, procédez comme suit :

    1. Cliquez sur Fichier, sur Options, sur Centre de gestion de la confidentialité, puis sur Centre de gestion de la confidentialité Paramètres.
    2. Cliquez sur ActiveX Paramètres dans le volet gauche, puis sélectionnez Désactiver tous les contrôles sans notifications.
    3. Cliquez sur OK pour enregistrer vos paramètres.

    Impact de la solution de contournement. Bureau documents qui utilisent des contrôles ActiveX incorporés peuvent ne pas s’afficher comme prévu.

    Comment annuler la solution de contournement.

    Pour réactiver les contrôles ActiveX dans Microsoft Bureau 2007 et Microsoft Bureau 2010, procédez comme suit :

    1. Cliquez sur Fichier, sur Options, sur Centre de gestion de la confidentialité, puis sur Centre de gestion de la confidentialité Paramètres.
    2. Cliquez sur ActiveX Paramètres dans le volet gauche, puis désélectionnez Désactiver tous les contrôles sans notifications.
    3. Cliquez sur OK pour enregistrer vos paramètres.

     

  • Définissez les paramètres de zone de sécurité Internet et Intranet local sur « Élevé » pour bloquer les contrôles ActiveX et les scripts actifs dans ces zones

    Vous pouvez vous protéger contre l’exploitation de cette vulnérabilité en modifiant vos paramètres pour la zone de sécurité Internet afin de bloquer les contrôles ActiveX et les scripts actifs. Pour ce faire, définissez la sécurité de votre navigateur sur High.

    Pour augmenter le niveau de sécurité de navigation dans Internet Explorer, procédez comme suit :

    1. Dans le menu Outils Internet Explorer, cliquez sur Options Internet.
    2. Dans la boîte de dialogue Options Internet, cliquez sur l’onglet Sécurité , puis sur l’icône Internet .
    3. Sous Niveau de sécurité pour cette zone, déplacez le curseur vers Haut. Cela définit le niveau de sécurité pour tous les sites web que vous visitez à High.

    Remarque Si aucun curseur n’est visible, cliquez sur Niveau par défaut, puis déplacez le curseur vers Haut.

    Notez que la définition du niveau élevé peut entraîner le fonctionnement incorrect de certains sites web. Si vous avez des difficultés à utiliser un site web après avoir modifié ce paramètre et que vous êtes sûr que le site est sûr à utiliser, vous pouvez ajouter ce site à votre liste de sites approuvés. Cela permet au site de fonctionner correctement même avec le paramètre de sécurité défini sur High.

    Impact de la solution de contournement. Il existe des effets secondaires pour bloquer les contrôles ActiveX et les scripts actifs. De nombreux sites web qui se trouvent sur Internet ou sur un intranet utilisent ActiveX ou Active Scripting pour fournir des fonctionnalités supplémentaires. Par exemple, un site de commerce électronique en ligne ou un site bancaire peut utiliser des contrôles ActiveX pour fournir des menus, des formulaires de commande ou même des relevés de compte. Le blocage des contrôles ActiveX ou des scripts actifs est un paramètre global qui affecte tous les sites Internet et intranet. Si vous ne souhaitez pas bloquer les contrôles ActiveX ou les scripts actifs pour ces sites, suivez les étapes décrites dans « Ajouter des sites approuvés à la zone sites approuvés Internet Explorer ».

    Ajouter des sites approuvés à la zone sites approuvés d’Internet Explorer

    Après avoir défini Internet Explorer pour bloquer les contrôles ActiveX et les scripts actifs dans la zone Internet et dans la zone intranet local, vous pouvez ajouter des sites approuvés à la zone sites approuvés d’Internet Explorer. Cela vous permettra de continuer à utiliser des sites web approuvés exactement comme vous le faites aujourd’hui, tout en aidant à vous protéger contre cette attaque sur des sites non approuvés. Nous vous recommandons d’ajouter uniquement des sites approuvés à la zone sites approuvés.

    Pour ce faire, procédez comme suit :

    1. Dans Internet Explorer, cliquez sur Outils, sur Options Internet, puis sur l’onglet Sécurité .
    2. Dans la zone Sélectionner un contenu web pour spécifier sa zone de paramètres de sécurité actuelle, cliquez sur Sites approuvés, puis sur Sites.
    3. Si vous souhaitez ajouter des sites qui ne nécessitent pas de canal chiffré, cliquez pour effacer la case Exiger la vérification du serveur (https :) pour tous les sites de cette zone case activée zone.
    4. Dans la zone Ajouter ce site web à la zone de zone , tapez l’URL d’un site approuvé, puis cliquez sur Ajouter.
    5. Répétez ces étapes pour chaque site que vous souhaitez ajouter à la zone.
    6. Cliquez sur OK deux fois pour accepter les modifications et revenir à Internet Explorer.

    Notez que vous ajoutez tous les sites que vous approuvez pour ne pas effectuer d’action malveillante sur votre système. En particulier, vous pouvez ajouter *.windowsupdate.microsoft.com et *.update.microsoft.com. Il s’agit des sites qui hébergeront la mise à jour et qui nécessitent un contrôle ActiveX pour installer la mise à jour.

     

  • Configurer Internet Explorer pour qu’il vous invite avant d’exécuter un script actif ou de désactiver le script actif dans la zone de sécurité Internet et intranet local

    Vous pouvez vous protéger contre l’exploitation de cette vulnérabilité en modifiant vos paramètres pour qu’ils s’affichent avant d’exécuter un script actif ou pour désactiver le script actif dans la zone de sécurité Internet et intranet local. Pour ce faire, procédez comme suit :

    1. Dans Internet Explorer, cliquez sur Options Internet dans le menu Outils .
    2. Cliquez sur l’onglet Security .
    3. Cliquez sur Internet, puis sur Niveau personnalisé.
    4. Sous Paramètres, dans la section Scripting, sous Script actif, cliquez sur Invite ou Désactiver, puis sur OK.
    5. Cliquez sur Intranet local, puis sur Niveau personnalisé.
    6. Sous Paramètres, dans la section Scripting, sous Script actif, cliquez sur Invite ou Désactiver, puis sur OK.
    7. Cliquez sur OK deux fois pour revenir à Internet Explorer.

    Notez que la désactivation des scripts actifs dans les zones de sécurité Internet et intranet local peut entraîner le fonctionnement incorrect de certains sites web. Si vous avez des difficultés à utiliser un site web après avoir modifié ce paramètre et que vous êtes sûr que le site est sûr à utiliser, vous pouvez ajouter ce site à votre liste de sites approuvés. Cela permettra au site de fonctionner correctement.

    Impact de la solution de contournement. Il existe des effets secondaires pour inviter avant d’exécuter le script actif. De nombreux sites web qui se trouvent sur Internet ou sur un intranet utilisent le script actif pour fournir des fonctionnalités supplémentaires. Par exemple, un site de commerce électronique en ligne ou un site bancaire peut utiliser le script actif pour fournir des menus, des formulaires de commande ou même des relevés de compte. L’invite avant d’exécuter le script actif est un paramètre global qui affecte tous les sites Internet et intranet. Vous serez invité fréquemment lorsque vous activez cette solution de contournement. Pour chaque invite, si vous pensez que vous faites confiance au site que vous visitez, cliquez sur Oui pour exécuter le script actif. Si vous ne souhaitez pas être invité à entrer tous ces sites, suivez les étapes décrites dans « Ajouter des sites approuvés à la zone sites approuvés Internet Explorer ».

    Ajouter des sites approuvés à la zone sites approuvés d’Internet Explorer

    Après avoir défini Internet Explorer pour exiger une invite avant d’exécuter des contrôles ActiveX et des scripts actifs dans la zone Internet et dans la zone intranet local, vous pouvez ajouter des sites que vous approuvez à la zone sites approuvés d’Internet Explorer. Cela vous permettra de continuer à utiliser des sites web approuvés exactement comme vous le faites aujourd’hui, tout en vous aidant à vous protéger contre cette attaque sur des sites non approuvés. Nous vous recommandons d’ajouter uniquement des sites approuvés à la zone sites approuvés.

    Pour ce faire, procédez comme suit :

    1. Dans Internet Explorer, cliquez sur Outils, sur Options Internet, puis sur l’onglet Sécurité .
    2. Dans la zone Sélectionner un contenu web pour spécifier sa zone de paramètres de sécurité actuelle, cliquez sur Sites approuvés, puis sur Sites.
    3. Si vous souhaitez ajouter des sites qui ne nécessitent pas de canal chiffré, cliquez pour effacer la case Exiger la vérification du serveur (https :) pour tous les sites de cette zone case activée zone.
    4. Dans la zone Ajouter ce site web à la zone de zone , tapez l’URL d’un site approuvé, puis cliquez sur Ajouter.
    5. Répétez ces étapes pour chaque site que vous souhaitez ajouter à la zone.
    6. Cliquez sur OK deux fois pour accepter les modifications et revenir à Internet Explorer.

    Notez que vous ajoutez tous les sites que vous approuvez pour ne pas effectuer d’action malveillante sur votre système. En particulier, vous pouvez ajouter *.windowsupdate.microsoft.com et *.update.microsoft.com. Il s’agit des sites qui hébergeront la mise à jour et qui nécessitent un contrôle ActiveX pour installer la mise à jour.

     

  • Utiliser la stratégie De blocage de fichiers Microsoft Bureau pour bloquer l’ouverture de documents RTF à partir de sources et d’emplacements inconnus ou non approuvés

    Microsoft Bureau stratégie de bloc de fichiers peut être utilisée pour empêcher l’ouverture de types de format de fichier spécifiques dans Microsoft Word, Microsoft Excel et Microsoft PowerPoint.

    Pour Microsoft Bureau 2003 et Microsoft Bureau 2007

    Les scripts de Registre suivants peuvent être enregistrés dans des fichiers d’entrée de Registre (.reg) et utilisés pour définir la stratégie de bloc de fichiers. Pour plus d’informations sur l’utilisation de scripts de Registre, consultez l’article de la Base de connaissances Microsoft 310516.

    Remarque Pour utiliser « FileOpenBlock » avec Microsoft Bureau 2003, toutes les dernières mises à jour de sécurité pour Microsoft Bureau 2003 doivent être appliquées. Pour utiliser « FileOpenBlock » avec Microsoft Bureau 2007, toutes les dernières mises à jour de sécurité pour Bureau 2007 doivent être appliquées.

Microsoft Bureau Software Script de Registre
Microsoft Office 2003 Éditeur du Registre Windows version 5.00\ \ [HKEY_CURRENT_USER\Software\Microsoft\Bureau\11.0\Word\Security\FileOpenBlock]\ \ « RtfFiles"=dword :00000001\
Microsoft Office 2007 Éditeur du Registre Windows version 5.00\ \ [HKEY_CURRENT_USER\Software\Policies\Microsoft\Bureau\12.0\Word\Security\FileOpenBlock]\ \ « RtfFiles"=dword :00000001

Pour Microsoft Bureau 2010 

  1. Ouvrez Word 2010 et suivez les étapes ci-dessous :
  2. Cliquez sur l'onglet Fichier .
  3. Sous Aide, cliquez sur Options.
  4. Cliquez sur Centre de gestion de la confidentialité, puis sur Centre de gestion de la confidentialité Paramètres.
  5. Dans le Centre de gestion de la confidentialité, cliquez sur Bloquer le fichier Paramètres.
  6. Vérifiez que la boîte de réception Open case activée est sélectionnée pour les types de fichiers suivants :
    • Fichiers RTF
  7. Sous Comportement d’ouverture pour les types de fichiers sélectionnés, sélectionnez Ne pas ouvrir les types de fichiers sélectionnés ou sélectionnez Ouvrir les types de fichiers sélectionnés en mode protégé. L’un ou l’autre choix bloque le vecteur d’attaque vers le code vulnérable.
  8. Cliquez sur OK pour appliquer le bloc de fichiers Paramètres.

Vous pouvez également appliquer un bloc de fichiers à l’aide de la stratégie de groupe. Pour plus d’informations, consultez l’article TechNet, Planifier les paramètres de bloc de fichiers pour Bureau 2010.

Impact de la solution de contournement. Pour Microsoft Bureau 2003 et Microsoft Bureau 2007, les utilisateurs qui ont configuré la stratégie bloc de fichiers et n’ont pas configuré un répertoire exempté spécial ou n’ont pas déplacé de fichiers vers un emplacement approuvé ne pourront pas ouvrir Bureau fichiers 2003 ou versions antérieures. Pour Microsoft Bureau 2010, Bureau fichiers 2003 ou versions antérieures seront bloqués à l’ouverture ou seront ouverts en mode protégé en fonction du comportement ouvert sélectionné. Pour plus d’informations sur l’impact du paramètre de bloc de fichiers dans le logiciel Microsoft Bureau, consultez l’article 922850 de la Base de connaissances Microsoft.

Comment annuler la solution de contournement.

Pour Microsoft Bureau 2003 et Microsoft Bureau 2007, utilisez les scripts de Registre suivants pour annuler les paramètres utilisés pour définir la stratégie de bloc de fichiers :

Microsoft Bureau Software Script de Registre
Microsoft Office 2003 Éditeur du Registre Windows version 5.00\ \ [HKEY_CURRENT_USER\Software\Microsoft\Bureau\11.0\Word\Security\FileOpenBlock]\ \ « RtfFiles"=dword :000000000
Microsoft Office 2007 Éditeur du Registre Windows version 5.00\ \ [HKEY_CURRENT_USER\Software\Policies\Microsoft\Bureau\12.0\Word\Security\FileOpenBlock]\ \ « RtfFiles"=dword :000000000

Pour Microsoft Bureau 2010, ouvrez Microsoft Excel 2010 et procédez comme suit :

  1. Cliquez sur l'onglet Fichier .

  2. Sous Aide, cliquez sur Options.

  3. Cliquez sur Centre de gestion de la confidentialité, puis sur Centre de gestion de la confidentialité Paramètres.

  4. Dans le Centre de gestion de la confidentialité, cliquez sur Bloquer le fichier Paramètres.

  5. Désactivez la zone Ouvrir case activée pour les types de fichiers que vous avez sélectionnés précédemment.

  6. Cliquez sur OK pour appliquer les paramètres de bloc de fichiers.

     

FAQ pour MSCOMCTL. Vulnérabilité OCX RCE - CVE-2012-1856

Quelle est l’étendue de la vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance.

Quelles sont les causes de la vulnérabilité ?
La vulnérabilité est due au fait qu’un contrôle ActiveX endommage l’état du système de manière à permettre à un attaquant d’exécuter du code arbitraire.

Quels sont les contrôles courants Windows ?
Les contrôles communs Windows sont des contrôles ActiveX contenus dans MSCOMCTL. Fichier OCX. Le contrôle ActiveX vulnérable est TabStrip Control.

Qu’est-ce qu’un attaquant peut utiliser la vulnérabilité pour faire ?
Un attaquant qui a réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits d’utilisateur que l’utilisateur actuel. Si l’utilisateur actuel est connecté avec des droits d’utilisateur administratifs, un attaquant qui a réussi à exploiter cette vulnérabilité peut prendre le contrôle complet d’un système affecté. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets. Les utilisateurs dont les comptes sont configurés avec des droits restreints sur le système sont moins vulnérables que les utilisateurs qui ont des droits administratifs.

Comment un attaquant pourrait-il exploiter la vulnérabilité ?
Dans un scénario d’attaque par courrier électronique, un attaquant pourrait exploiter la vulnérabilité en envoyant un document spécialement conçu à l’utilisateur et en convainquant l’utilisateur d’ouvrir le document.

Dans un scénario d’attaque basé sur le web, un attaquant peut héberger un site web spécialement conçu pour exploiter cette vulnérabilité via Internet Explorer, puis convaincre un utilisateur d’afficher le site web. Cela peut inclure des sites web et des sites web compromis qui acceptent ou hébergent du contenu ou des publicités fournis par l’utilisateur. Ces sites web peuvent contenir du contenu spécialement conçu pour exploiter cette vulnérabilité. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à visiter ces sites web. Au lieu de cela, un attaquant aurait à convaincre les utilisateurs de visiter un site web, généralement en les obtenant pour cliquer sur un lien dans un e-mail ou dans une demande Instant Messenger qui les emmène sur le site web de l’attaquant. Ensuite, le contenu web spécialement conçu peut être utilisé pour exploiter la vulnérabilité sur les systèmes affectés.

Quels systèmes sont principalement exposés à la vulnérabilité ?
Les stations de travail et les serveurs terminal sont principalement à risque. Les serveurs peuvent être plus risqués si les administrateurs autorisent les utilisateurs à se connecter aux serveurs et à exécuter des programmes. Toutefois, les meilleures pratiques découragent fortement cette autorisation.

J’exécute Internet Explorer pour Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2. Cela atténue-t-il cette vulnérabilité ?
Oui. Par défaut, Internet Explorer sur Windows Server 2003, Windows Server 2008 et Windows Server 2008 R2 s’exécute en mode restreint appelé Configuration de sécurité renforcée. La configuration de sécurité améliorée est un groupe de paramètres préconfigurés dans Internet Explorer qui peuvent réduire la probabilité qu’un utilisateur ou un administrateur télécharge et exécute du contenu web spécialement conçu sur un serveur. Il s’agit d’un facteur d’atténuation pour les sites web que vous n’avez pas ajoutés à la zone sites approuvés Internet Explorer.

J’exécute SQL Server 2005 ou SQL Server 2008, quels correctifs s’appliquent à mon environnement ?
Par défaut, les versions prises en charge de Microsoft SQL Server 2005 et microsoft SQL Server 2008 par défaut incluent les contrôles courants Windows. Microsoft Update détecte et déploie automatiquement les packages de contrôles communs Windows sur ces versions prises en charge de Microsoft SQL Server 2005 et Microsoft SQL Server 2008.

Quels composants de Microsoft Bureau 2003, Microsoft Bureau 2007 et Microsoft Bureau 2010 nécessitent une mise à jour pour atténuer cette vulnérabilité ?
Étant donné que le binaire affecté est un composant partagé entre plusieurs produits Microsoft Bureau, la mise à jour s’applique à votre installation de Microsoft Bureau si Microsoft Update détecte que la version vulnérable de MSCOMCTL. OCX est présent dans votre installation. La mise à jour cible des versions spécifiques de Microsoft Bureau, et non des composants Microsoft Bureau spécifiques.

Que fait la mise à jour ?
La mise à jour résout la vulnérabilité en désactivant la version vulnérable des contrôles courants Windows. Pour ce faire, définissez le bit de destruction pour les identificateurs de classe suivants hébergés dans les fichiers de bibliothèque :

1EFB6596-857C-11D1-B16A-00C0F0283628

La mise à jour remplace également la version vulnérable des contrôles communs Windows par une nouvelle version qui ne contient pas la vulnérabilité.

Qu’est-ce qu’un coup de mort ?
Une fonctionnalité de sécurité dans Microsoft Internet Explorer permet d’empêcher le chargement d’un contrôle ActiveX par le moteur de rendu HTML d’Internet Explorer. Pour ce faire, vous devez définir un paramètre de Registre et définir le bit de destruction. Une fois le bit de destruction défini, le contrôle ne peut jamais être chargé, même lorsqu’il est entièrement installé. La définition du bit de destruction permet de s’assurer que même si un composant vulnérable est introduit ou est réinitif dans un système, il reste inerte et inoffensif.

Pour plus d’informations sur les bits de destruction, consultez l’article 240797 de la Base de connaissances Microsoft : comment arrêter l’exécution d’un contrôle ActiveX dans Internet Explorer.

Quand ce bulletin de sécurité a été émis, cette vulnérabilité a-t-elle été divulguée publiquement ?
Non. Microsoft a reçu des informations sur cette vulnérabilité par le biais d’une divulgation coordonnée des vulnérabilités.

Quand ce bulletin de sécurité a été émis, Microsoft a-t-il reçu des rapports indiquant que cette vulnérabilité était exploitée ?
Oui. Microsoft est conscient des attaques limitées et ciblées qui tentent d’exploiter la vulnérabilité. Toutefois, lorsque le bulletin de sécurité a été publié, Microsoft n’avait pas vu d’exemples de code de preuve de concept publié.

Mettre à jour les informations

Outils et conseils de détection et de déploiement

Security Central

Gérez les mises à jour logicielles et de sécurité que vous devez déployer sur les serveurs, les ordinateurs de bureau et les systèmes mobiles de votre organisation. Pour plus d’informations, consultez le Centre TechNet Update Management Center. Le site web Microsoft TechNet Security fournit des informations supplémentaires sur la sécurité dans les produits Microsoft.

Les mises à jour de sécurité sont disponibles à partir de Microsoft Update et de Windows Update. Les mises à jour de sécurité sont également disponibles à partir du Centre de téléchargement Microsoft. Vous pouvez les trouver plus facilement en effectuant une recherche mot clé pour « mise à jour de sécurité ».

Enfin, les mises à jour de sécurité peuvent être téléchargées à partir du catalogue Microsoft Update. Le catalogue Microsoft Update fournit un catalogue pouvant faire l’objet d’une recherche de contenu mis à disposition via Windows Update et Microsoft Update, y compris les mises à jour de sécurité, les pilotes et les Service Packs. En recherchant à l’aide du numéro de bulletin de sécurité (par exemple, « MS12-001 »), vous pouvez ajouter toutes les mises à jour applicables à votre panier (y compris différentes langues pour une mise à jour) et télécharger dans le dossier de votre choix. Pour plus d’informations sur le catalogue Microsoft Update, consultez le FAQ sur le catalogue Microsoft Update.

Conseils de détection et de déploiement

Microsoft fournit des conseils de détection et de déploiement pour les mises à jour de sécurité. Ce guide contient des recommandations et des informations qui peuvent aider les professionnels de l’informatique à comprendre comment utiliser différents outils pour la détection et le déploiement des mises à jour de sécurité. Pour plus d’informations, consultez l’article 961747 de la Base de connaissances Microsoft.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (Mo SA) permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes ainsi que les configurations incorrectes de sécurité courantes. Pour plus d’informations, consultez Microsoft Baseline Security Analyzer.

Le tableau suivant fournit le résumé de la détection Mo SA pour cette mise à jour de sécurité.

Logiciels Mo SA
Microsoft Bureau 2003 Service Pack 3 Oui
Microsoft Bureau 2003 Web Components Service Pack 3 Oui
Microsoft Bureau 2007 Service Pack 2 Oui
Microsoft Bureau 2007 Service Pack 3 Oui
Microsoft Bureau 2010 Service Pack 1 (éditions 32 bits) Oui
Microsoft SQL Server 2000 Service Pack 4 Oui
Microsoft SQL Server 2000 Analysis Services Service Pack 4 Non
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4 Oui
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4 Oui
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4 Oui
Microsoft SQL Server 2005 pour les systèmes Itanium Service Pack 4 Oui
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2 Oui
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3 Oui
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2 Oui
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3 Oui
Microsoft SQL Server 2008 pour les systèmes Itanium Service Pack 2 Oui
Microsoft SQL Server 2008 pour les systèmes Itanium Service Pack 3 Oui
Microsoft SQL Server 2008 R2 pour les systèmes 32 bits Oui
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1 Oui
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 2 Oui
Microsoft SQL Server 2008 R2 pour les systèmes x64 Oui
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1 Oui
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 2 Oui
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Oui
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Service Pack 1 Oui
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Service Pack 2 Oui
Microsoft Commerce Server 2002 Service Pack 4 Non
Microsoft Commerce Server 2007 Service Pack 2 Non
Microsoft Commerce Server 2009 Non
Microsoft Commerce Server 2009 R2 Non
Microsoft Host Integration Server 2004 Service Pack 1 Non
Microsoft Visual FoxPro 8.0 Service Pack 1 Non
Microsoft Visual FoxPro 9.0 Service Pack 2 Non
Visual Basic 6.0 Runtime Non

Remarque Pour les clients qui utilisent des logiciels hérités non pris en charge par la dernière version de Mo SA, Microsoft Update et Windows Server Update Services, consultez Microsoft Baseline Security Analyzer et référencez la section Support produit hérité sur la façon de créer une détection complète des mises à jour de sécurité avec les outils hérités.

Windows Server Update Services

Windows Server Update Services (WSUS) permet aux administrateurs de technologies de l’information de déployer les dernières mises à jour de produits Microsoft sur les ordinateurs exécutant le système d’exploitation Windows. Pour plus d’informations sur le déploiement des mises à jour de sécurité à l’aide de Windows Server Update Services, consultez l’article TechNet, Windows Server Update Services.

Serveur d’administration des systèmes

Le tableau suivant fournit le résumé de la détection et du déploiement SMS pour cette mise à jour de sécurité.

Logiciels SMS 2003 avec ITMU System Center Configuration Manager
Microsoft Bureau 2003 Service Pack 3 Oui Oui
Microsoft Bureau 2003 Web Components Service Pack 3 Oui Oui
Microsoft Bureau 2007 Service Pack 2 Oui Oui
Microsoft Bureau 2007 Service Pack 3 Oui Oui
Microsoft Bureau 2010 Service Pack 1 (éditions 32 bits) Oui Oui
Microsoft SQL Server 2000 Service Pack 4 Oui Oui
Microsoft SQL Server 2000 Analysis Services Service Pack 4 Non Non
Microsoft SQL Server 2005 Express Edition avec Advanced Services Service Pack 4 Oui Oui
Microsoft SQL Server 2005 pour systèmes 32 bits Service Pack 4 Oui Oui
Microsoft SQL Server 2005 pour systèmes x64 Service Pack 4 Oui Oui
Microsoft SQL Server 2005 pour les systèmes Itanium Service Pack 4 Oui Oui
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 2 Oui Oui
Microsoft SQL Server 2008 pour systèmes 32 bits Service Pack 3 Oui Oui
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 2 Oui Oui
Microsoft SQL Server 2008 pour systèmes x64 Service Pack 3 Oui Oui
Microsoft SQL Server 2008 pour les systèmes Itanium Service Pack 2 Oui Oui
Microsoft SQL Server 2008 pour les systèmes Itanium Service Pack 3 Oui Oui
Microsoft SQL Server 2008 R2 pour les systèmes 32 bits Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 1 Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes 32 bits Service Pack 2 Oui Oui
Microsoft SQL Server 2008 R2 pour les systèmes x64 Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 1 Oui Oui
Microsoft SQL Server 2008 R2 pour systèmes x64 Service Pack 2 Oui Oui
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Oui Oui
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Service Pack 1 Oui Oui
Microsoft SQL Server 2008 R2 pour les systèmes Itanium Service Pack 2 Oui Oui
Microsoft Commerce Server 2002 Service Pack 4 Non Non
Microsoft Commerce Server 2007 Service Pack 2 Non Non
Microsoft Commerce Server 2009 Non Non
Microsoft Commerce Server 2009 R2 Non Non
Microsoft Host Integration Server 2004 Service Pack 1 Non Non
Microsoft Visual FoxPro 8.0 Service Pack 1 Non Non
Microsoft Visual FoxPro 9.0 Service Pack 2 Non Non
Visual Basic 6.0 Runtime Non Non

Notez que Microsoft a interrompu la prise en charge de SMS 2.0 le 12 avril 2011. Pour SMS 2003, Microsoft a également supprimé la prise en charge de l’outil d’inventaire des mises à jour de sécurité (SUIT) le 12 avril 2011. Les clients sont encouragés à effectuer une mise à niveau vers System Center Configuration Manager. Pour les clients restants sur SMS 2003 Service Pack 3, l’outil d’inventaire pour Microsoft Mises à jour (ITMU) est également une option.

Pour SMS 2003, l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour (ITMU) peut être utilisé par SMS pour détecter les mises à jour de sécurité proposées par Microsoft Update et prises en charge par Windows Server Update Services. Pour plus d’informations sur l’ITMU SMS 2003, consultez l’outil d’inventaire SMS 2003 pour Microsoft Mises à jour. Pour plus d’informations sur les outils d’analyse SMS, consultez SMS 2003 Software Update Scan Tools. Voir aussi Téléchargements pour Systems Management Server 2003.

System Center Configuration Manager utilise WSUS 3.0 pour la détection des mises à jour. Pour plus d’informations, consultez System Center.

Pour plus d’informations, consultez l’article de la Base de connaissances Microsoft 910723 : Liste récapitulative des articles sur la détection et le déploiement mensuels.

Mettre à jour l’évaluateur de compatibilité et les Shared Computer Toolkit de compatibilité des applications

Mises à jour souvent écrire dans les mêmes fichiers et paramètres de Registre requis pour que vos applications s’exécutent. Cela peut déclencher des incompatibilités et augmenter le temps nécessaire pour déployer des mises à jour de sécurité. Vous pouvez simplifier le test et la validation des mises à jour Windows sur les applications installées avec les composants de l’évaluateur de compatibilité des mises à jour incluses dans les Shared Computer Toolkit de compatibilité des applications.

Le Shared Computer Toolkit de compatibilité des applications (ACT) contient les outils et la documentation nécessaires pour évaluer et atténuer les problèmes de compatibilité des applications avant de déployer Windows Vista, une mise à jour de sécurité Windows, une mise à jour de sécurité Microsoft ou une nouvelle version de Windows Internet Explorer dans votre environnement.

Déploiement des mises à jour de sécurité

Logiciel affecté

Pour plus d’informations sur la mise à jour de sécurité spécifique pour votre logiciel concerné, cliquez sur le lien approprié :

Bureau 2003 (toutes les éditions), Bureau composants web 2003 (toutes les versions) et SQL Server 2005

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section Informations de déploiement ci-dessous.

Inclusion dans les Service Packs futurs Aucun
Déploiement
Installation sans intervention de l’utilisateur office2003-kb2726929-fullfile-enu.exe /q :a
Installation sans redémarrage office2003-kb2726929-fullfile-enu.exe /r :n
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement. Pour connaître les fonctionnalités que vous pouvez installer de manière sélective, consultez la sous-section Fonctionnalités Bureau pour les installations Administration istratives dans cette section.
Configuration requise pour le redémarrage
Redémarrer obligatoire ? Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer. Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article de la Base de connaissances Microsoft 2726929
Vérification de la clé de Registre Non applicable

fonctionnalités de Bureau

Le tableau suivant contient la liste des noms de fonctionnalités (respectant la casse) qui doivent être réinstallés pour la mise à jour. Pour installer toutes les fonctionnalités, vous pouvez utiliser REINSTALL=ALL ou installer les fonctionnalités suivantes :

Produit Fonctionnalité
ACCESSRT, ACC11 ACCESSNonBootFiles,ProductFiles
OUTLS11, VISVEA, PPT11, FP11, ONOTE11, OUTL11, OUTLSM11, PUB11, INF11, PRJPROE, PRJPRO, PRJSTDE, PRJSTD, VISPRO, VISPROR, VISSTD, VISSTDR ProductFiles
XLVIEW ExcelViewer
WORDVIEW WORDVIEWFiles
RMS RMSFiles,ProductFiles
BASIC11, PERS11, STDP11, STD11 WORDNonBootFiles,EXCELNonBootFiles,ProductFiles
PRO11SB, PROI11, PRO11 WORDNonBootFiles,ACCESSNonBootFiles,EXCELNonBootFiles,ProductFiles
WORD11 WORDNonBootFiles,ProductFiles
EXCEL11 EXCELNonBootFiles,ProductFiles

Notez que les Administration istrateurs travaillant dans des environnements managés peuvent trouver des ressources complètes pour déployer des mises à jour Bureau dans une organisation au Bureau Administration Centre de mise à jour. Sur ce site, faites défiler vers le bas et regardez sous la section Mettre à jour les ressources pour la version logicielle que vous mettez à jour. La documentation windows Installer fournit également plus d’informations sur les paramètres pris en charge par Windows Installer.

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation Administration istrative, reportez-vous aux informations du point d’installation Bureau Administration istrative dans la sous-section Outils et conseils de détection et de déploiement.

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installée sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la version 2.0 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/q Spécifie le mode silencieux ou supprime les invites lorsque des fichiers sont extraits.
/q :u Spécifie le mode silencieux utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q :a Spécifie le mode silencieux administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t :path Spécifie le dossier cible pour l’extraction de fichiers.
/c Extrait les fichiers sans les installer. Si /t :path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c :path Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r :n Ne redémarre jamais le système après l’installation.
/r :I Invite l’utilisateur à redémarrer le système si un redémarrage est requis, sauf lorsqu’il est utilisé avec /q :a.
/r :a Redémarre toujours le système après l’installation.
/r :s Redémarre le système après l’installation sans inviter l’utilisateur.
/n :v Aucune version case activée ing : installez le programme sur une version antérieure.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.

  • Vérification de version de fichier
    Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .
    2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.
    3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.
    4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.
    5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Bureau 2007 (toutes les éditions), SQL Server 2008 et SQL Server 2008 R2 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs Aucun
Déploiement
Installation sans intervention de l’utilisateur mscomctlocx2007-kb2687441-fullfile-x86-glb.exe /passive
Installation sans redémarrage mscomctlocx2007-kb2687441-fullfile-x86-glb.exe /norestart
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrer obligatoire ? Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer. Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2687441 de la Base de connaissances Microsoft
Vérification de la clé de Registre Non applicable

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation Administration istrative, reportez-vous aux informations du point d’installation Bureau Administration istrative dans la sous-section Outils et conseils de détection et de déploiement.

Cette mise à jour de sécurité nécessite que Windows Installer 3.1 ou version ultérieure soit installée sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/? ou /help Affiche la boîte de dialogue d’utilisation.
/passive Spécifie le mode passif. Nécessite aucune interaction utilisateur ; Les utilisateurs voient les boîtes de dialogue de progression de base, mais ne peuvent pas annuler.
/quiet Spécifie le mode silencieux ou supprime les invites lorsque des fichiers sont extraits.
/norestart Supprime le redémarrage du système si la mise à jour nécessite un redémarrage.
/forcerestart Redémarre automatiquement le système après l’application de la mise à jour, que la mise à jour nécessite le redémarrage.
/Extrait Extrait les fichiers sans les installer. Vous êtes invité à entrer un dossier cible.
/extract :<path> Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/lang :<LCID> Force l’utilisation d’une langue spécifique lorsque le package de mise à jour prend en charge cette langue.
/log :<log file> Active la journalisation, à la fois par Vnox et le programme d’installation, pendant l’installation de la mise à jour.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.

  • Vérification de version de fichier
    Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .

    2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.

    3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.

      Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.

    4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.

      Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

    5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

Bureau 2010 (toutes les éditions 32 bits)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs Aucun
Déploiement
Installation sans intervention de l’utilisateur mscomctlocx2010-kb2597986-fullfile-x86-glb.exe /passive
Installation sans redémarrage mscomctlocx2010-kb2597986-fullfile-x86-glb.exe /norestart
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Pour la détection et le déploiement, consultez la section précédente, Outils et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrer obligatoire ? Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer. Pour réduire le risque qu’un redémarrage soit nécessaire, arrêtez tous les services affectés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article de la Base de connaissances Microsoft 887012.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2597986 de la Base de connaissances Microsoft
Vérification de la clé de Registre Non applicable

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation Administration istrative, reportez-vous aux informations du point d’installation Bureau Administration istrative dans la sous-section Outils et conseils de détection et de déploiement.

Cette mise à jour de sécurité nécessite que Windows Installer 3.1 ou version ultérieure soit installée sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Switch Description
/? ou /help Affiche la boîte de dialogue d’utilisation.
/passive Spécifie le mode passif. Nécessite aucune interaction utilisateur ; Les utilisateurs voient les boîtes de dialogue de progression de base, mais ne peuvent pas annuler.
/quiet Spécifie le mode silencieux ou supprime les invites lorsque des fichiers sont extraits.
/norestart Supprime le redémarrage du système si la mise à jour nécessite un redémarrage.
/forcerestart Redémarre automatiquement le système après l’application de la mise à jour, que la mise à jour nécessite le redémarrage.
/Extrait Extrait les fichiers sans les installer. Vous êtes invité à entrer un dossier cible.
/extract :<path> Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/lang :<LCID> Force l’utilisation d’une langue spécifique lorsque le package de mise à jour prend en charge cette langue.
/log :<log file> Active la journalisation, à la fois par Vnox et le programme d’installation, pendant l’installation de la mise à jour.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.

  • Vérification de version de fichier
    Étant donné qu’il existe plusieurs éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer , puis entrez un nom de fichier de mise à jour dans la zone Démarrer la recherche .

    2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.

    3. Sous l’onglet Général, comparez la taille du fichier aux tables d’informations de fichier fournies dans le bulletin Ko article.

      Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.

    4. Vous pouvez également cliquer sur l’onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec les tables d’informations de fichier fournies dans le bulletin Ko article.

      Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

    5. Enfin, vous pouvez également cliquer sur l’onglet Versions précédentes et comparer les informations de fichier pour la version précédente du fichier avec les informations de fichier pour la nouvelle version ou mise à jour du fichier.

SQL Server 2000

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs Aucun
Déploiement
Installation sans intervention de l’utilisateur Pour SQL Server 2000 Analysis Services Service Pack 4 :\ OLAP2000-Ko 983813-v8.00.2304-x86x64-ENU.exe /quiet
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-Ko 983812-v8.00.2066-x86x64-ENU.exe /quiet
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-Ko 983811-v8.00.2305-x86x64-ENU.exe /quiet
Installation sans redémarrage Pour SQL Server 2000 Analysis Services Service Pack 4 :\ OLAP2000-Ko 983813-v8.00.2304-x86x64-ENU.exe /norestart
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-Ko 983812-v8.00.2066-x86x64-ENU.exe /norestart
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-Ko 983811-v8.00.2305-x86x64-ENU.exe /norestart
Installation d’une seule instance Pour SQL Server 2000 Analysis Services Service Pack 4 :\ OLAP2000-Ko 983813-v8.00.2304-x86x64-ENU.exe /quiet /InstanceName={instance}
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-Ko 983812-v8.00.2066-x86x64-ENU.exe /quiet /InstanceName={instance}
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-Ko 983811-v8.00.2305-x86x64-ENU.exe /quiet /InstanceName={instance}
Mettre à jour le fichier journal Pour SQL Server 2000 Analysis Services Service Pack 4 :\ OLAP2000-Ko 983813-v8.00.2304-x86-ENU.log / OLAP2000-Ko 983813-v8.00.2304-AMD64-ENU.log
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-Ko 983812-v8.00.2066-x86-ENU.log / SQL2000-Ko 983812-v8.00.2066-AMD64-ENU.log
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4 :\ SQL2000-Ko 983811-v8.00.2305-x86-ENU.log / SQL2000-Ko 983811-v8.00.2305-AMD64-ENU.log
Informations supplémentaires Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrage nécessaire Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
HotPatching Non applicable
Informations de suppression Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier Pour SQL Server 2000 Analysis Services Service Pack 4 :\ Consultez l’article de la Base de connaissances Microsoft 983813
Pour la mise à jour GDR de Microsoft SQL Server 2000 Service Pack 4 :\ Consultez l’article de la Base de connaissances Microsoft 983812
Pour la mise à jour QFE de Microsoft SQL Server 2000 Service Pack 4 :\ Consultez l’article de la Base de connaissances Microsoft 983811

Informations de déploiement

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d’installation case activée pour voir si un ou plusieurs fichiers mis à jour sur votre système ont déjà été mis à jour par un correctif logiciel Microsoft.

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur Description
/help Affiche les options de ligne de commande
Modes d’installation
/passive Mode d’installation sans assistance. Aucune interaction utilisateur n’est requise, mais l’état de l’installation s’affiche. Si un redémarrage est requis à la fin de l’installation, une boîte de dialogue s’affiche à l’utilisateur avec un avertissement du minuteur indiquant que l’ordinateur redémarre en 30 secondes.
/quiet Mode silencieux. Il s’agit du même mode sans assistance, mais aucun état ou message d’erreur n’est affiché.
Options de redémarrage
/norestart Ne redémarre pas une fois l’installation terminée
/forcerestart Redémarre l’ordinateur après l’installation et force d’autres applications à fermer à l’arrêt sans enregistrer d’abord les fichiers ouverts.
/warnrestart[ :x] Présente une boîte de dialogue avec un minuteur indiquant à l’utilisateur que l’ordinateur redémarre en x secondes. (Le paramètre par défaut est de 30 secondes.) Destiné à être utilisé avec le commutateur /quiet ou le commutateur /passive .
/promptrestart Afficher une boîte de dialogue invitant l’utilisateur local à autoriser un redémarrage
Options spéciales
/overwriteoem Remplace les fichiers OEM sans inviter
/nobackup Ne sauvegarde pas les fichiers nécessaires à la désinstallation
/forceappsclose Forcer la fermeture d’autres programmes lorsque l’ordinateur s’arrête
/log :path Autorise la redirection des fichiers journaux d’installation
/integrate :path Intègre la mise à jour dans les fichiers sources Windows. Ces fichiers se trouvent au niveau du chemin d’accès spécifié dans le commutateur.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.

  • Vérification de version de fichier
    Étant donné qu’il existe plusieurs versions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre ordinateur. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.

      Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Commerce Server 2002 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs Aucun
Déploiement
Installation sans intervention de l’utilisateur Pour Microsoft Commerce Server 2002 Service Pack 4 :\ CS2002-Ko 2716389.exe /q :a
Installation sans redémarrage Pour Microsoft Commerce Server 2002 Service Pack 4 :\ CS2002-Ko 2716389.exe /r :n
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Consultez la sous-section Outils et outils de déploiement et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrer obligatoire ? Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2716389 de la Base de connaissances Microsoft
Vérification de la clé de Registre La version du fichier de clé (mscomctl.ocx) est utilisée pour vérifier l’installation de la mise à jour

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés.

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/q Spécifie le mode silencieux ou supprime les invites lorsque des fichiers sont extraits.
/q :u Spécifie le mode silencieux utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q :a Spécifie le mode silencieux administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t :path Spécifie le dossier cible pour l’extraction de fichiers.
/c Extrait les fichiers sans les installer. Si /t :path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c :path Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r :n Ne redémarre jamais le système après l’installation.
/r :I Invite l’utilisateur à redémarrer le système si un redémarrage est requis, sauf lorsqu’il est utilisé avec /q :a.
/r :a Redémarre toujours le système après l’installation.
/r :s Redémarre le système après l’installation sans inviter l’utilisateur.
/n :v Aucune version case activée ing : installez le programme sur une version antérieure.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Cette mise à jour ne peut pas être supprimée.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Mo SA permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes et pour les configurations incorrectes de sécurité courantes. Pour plus d’informations sur Mo SA, visitez le site web Microsoft Baseline Security Analyzer.

  • Vérification de version de fichier
    Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Notez que , selon la version du système d’exploitation ou des programmes installés, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.

      Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Commerce Server 2007 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs Aucun
Déploiement
Installation sans intervention de l’utilisateur Pour Microsoft Commerce Server 2007 Service Pack 2 :\ CommerceServer2007SP2-Ko 2716390-ENU.exe /q :a
Installation sans redémarrage Pour Microsoft Commerce Server 2007 Service Pack 2 :\ CommerceServer2007SP2-Ko 2716390-ENU.exe /r :n
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Consultez la sous-section Outils et outils de déploiement et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrer obligatoire ? Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2716390 de la Base de connaissances Microsoft
Vérification de la clé de Registre La version du fichier de clé (mscomctl.ocx) est utilisée pour vérifier l’installation de la mise à jour

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés.

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/q Spécifie le mode silencieux ou supprime les invites lorsque des fichiers sont extraits.
/q :u Spécifie le mode silencieux utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q :a Spécifie le mode silencieux administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t :path Spécifie le dossier cible pour l’extraction de fichiers.
/c Extrait les fichiers sans les installer. Si /t :path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c :path Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r :n Ne redémarre jamais le système après l’installation.
/r :I Invite l’utilisateur à redémarrer le système si un redémarrage est requis, sauf lorsqu’il est utilisé avec /q :a.
/r :a Redémarre toujours le système après l’installation.
/r :s Redémarre le système après l’installation sans inviter l’utilisateur.
/n :v Aucune version case activée ing : installez le programme sur une version antérieure.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Cette mise à jour ne peut pas être supprimée.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Mo SA permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes et pour les configurations incorrectes de sécurité courantes. Pour plus d’informations sur Mo SA, visitez le site web Microsoft Baseline Security Analyzer.

  • Vérification de version de fichier
    Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Notez que , selon la version du système d’exploitation ou des programmes installés, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.

      Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Commerce Server 2009 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs Aucun
Déploiement
Installation sans intervention de l’utilisateur Pour Microsoft Commerce Server 2009 :\ CommerceServer2007SP3-Ko 2716392-ENU.exe /q :a
Installation sans redémarrage Pour Microsoft Commerce Server 2009 :\ CommerceServer2007SP3-Ko 2716392-ENU.exe /r :n
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Consultez la sous-section Outils et outils de déploiement et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrer obligatoire ? Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2716392 de la Base de connaissances Microsoft
Vérification de la clé de Registre La version du fichier de clé (mscomctl.ocx) est utilisée pour vérifier l’installation de la mise à jour

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés.

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/q Spécifie le mode silencieux ou supprime les invites lorsque des fichiers sont extraits.
/q :u Spécifie le mode silencieux utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q :a Spécifie le mode silencieux administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t :path Spécifie le dossier cible pour l’extraction de fichiers.
/c Extrait les fichiers sans les installer. Si /t :path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c :path Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r :n Ne redémarre jamais le système après l’installation.
/r :I Invite l’utilisateur à redémarrer le système si un redémarrage est requis, sauf lorsqu’il est utilisé avec /q :a.
/r :a Redémarre toujours le système après l’installation.
/r :s Redémarre le système après l’installation sans inviter l’utilisateur.
/n :v Aucune version case activée ing : installez le programme sur une version antérieure.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Cette mise à jour ne peut pas être supprimée.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Mo SA permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes et pour les configurations incorrectes de sécurité courantes. Pour plus d’informations sur Mo SA, visitez le site web Microsoft Baseline Security Analyzer.

  • Vérification de version de fichier
    Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Notez que , selon la version du système d’exploitation ou des programmes installés, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.

      Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Commerce Server 2009 R2 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs Microsoft Commerce Server 2009 R2 Service Pack 1
Déploiement
Installation sans intervention de l’utilisateur Pour Microsoft Commerce Server 2009 R2 :\ CS2009R2RTM-Ko 2716393-x86.exe /q :a
Installation sans redémarrage Pour Microsoft Commerce Server 2009 R2 :\ CS2009R2RTM-Ko 2716393-x86.exe /r :n
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Consultez la sous-section Outils et outils de déploiement et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrer obligatoire ? Cette mise à jour ne nécessite pas de redémarrage. Le programme d’installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour une raison quelconque ou si les fichiers requis sont utilisés, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche qui vous conseille de redémarrer.
HotPatching Non applicable
Informations de suppression Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration.
Informations sur le fichier Consultez l’article 2716393 de la Base de connaissances Microsoft
Vérification de la clé de Registre La version du fichier de clé (mscomctl.ocx) est utilisée pour vérifier l’installation de la mise à jour

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés.

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/q Spécifie le mode silencieux ou supprime les invites lorsque des fichiers sont extraits.
/q :u Spécifie le mode silencieux utilisateur, qui présente certaines boîtes de dialogue à l’utilisateur.
/q :a Spécifie le mode silencieux administrateur, qui ne présente aucune boîte de dialogue à l’utilisateur.
/t :path Spécifie le dossier cible pour l’extraction de fichiers.
/c Extrait les fichiers sans les installer. Si /t :path n’est pas spécifié, vous êtes invité à entrer un dossier cible.
/c :path Remplace la commande d’installation définie par l’auteur. Spécifie le chemin d’accès et le nom du fichier Setup.inf ou .exe.
/r :n Ne redémarre jamais le système après l’installation.
/r :I Invite l’utilisateur à redémarrer le système si un redémarrage est requis, sauf lorsqu’il est utilisé avec /q :a.
/r :a Redémarre toujours le système après l’installation.
/r :s Redémarre le système après l’installation sans inviter l’utilisateur.
/n :v Aucune version case activée ing : installez le programme sur une version antérieure.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Mo SA permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes et pour les configurations incorrectes de sécurité courantes. Pour plus d’informations sur Mo SA, visitez le site web Microsoft Baseline Security Analyzer.

  • Vérification de version de fichier
    Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.
    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
    3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
      Notez que , selon la version du système d’exploitation ou des programmes installés, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
      Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Host Integration Server 2004 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs Aucun
Déploiement
Installation sans intervention de l’utilisateur HIS2004-SP1-Ko 2711207-ENU.exe /quiet
Installation sans redémarrage HIS2004-SP1-Ko 2711207-ENU.exe /norestart
Mettre à jour le fichier journal setup.log
Informations supplémentaires Consultez la sous-section Outils et outils de déploiement et conseils de détection et de déploiement.
Configuration requise pour le redémarrage
Redémarrer obligatoire ? Cette mise à jour ne nécessite pas de redémarrage.
HotPatching Non applicable
Informations de suppression Utilisez l’élément Ajouter ou supprimer des programmes dans Panneau de configuration ou le commutateur d’installation /u (HIS2004-SP1-Ko 2711207-ENU.exe /u). Pour obtenir la liste des commutateurs d’installation disponibles, reportez-vous au tableau fourni sous Informations de déploiement ci-dessous.
Informations sur le fichier Consultez l’article de la Base de connaissances Microsoft 2711207
Vérification de la clé de Registre La version du fichier de clé (mscomctl.ocx version 6.0.98.34) est utilisée pour vérifier l’installation de la mise à jour

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés.

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateurs d’installation des mises à jour de sécurité pris en charge

Commutateur Description
/u Désinstaller
/s ou /passive Installation passive. Seule la barre de progression s’affiche
/quiet Installation sans assistance
/norestart Supprimer le redémarrage
/forcerestart Toujours redémarrer après l’installation
/promptrestart Invite avant de redémarrer. Cette option ne peut pas être utilisée avec l’option /quiet.
/warnrestart ou /warnrestart :<number of seconds> Avertit l’utilisateur que le système redémarre en 30 secondes. Le nombre de secondes par défaut peut être modifié via la ligne de commande (par exemple, /warnrestart :60)
/log <Logfile> Écrit les informations de journalisation dans un fichier journal au chemin d’accès spécifié. Utilise toujours la journalisation MSI détaillée et les ajouts au fichier existant.
/w Assistant Désactivation
/? ou /help ou /h Aide et option de référence rapide

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge les commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Suppression de la mise à jour

Pour supprimer cette mise à jour de sécurité, utilisez l’outil Ajouter ou supprimer des programmes dans Panneau de configuration.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Mo SA permet aux administrateurs d’analyser les systèmes locaux et distants pour détecter les mises à jour de sécurité manquantes et pour les configurations incorrectes de sécurité courantes. Pour plus d’informations sur Mo SA, visitez le site web Microsoft Baseline Security Analyzer.

  • Vérification de version de fichier
    Étant donné qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.
    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.
    3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.
    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.
      Notez que , selon la version du système d’exploitation ou des programmes installés, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.
    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.
      Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Visual FoxPro 8.0 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs Aucun
Déploiement
Installation sans intervention de l’utilisateur VFP8SP1-Ko 2708940-x86-ENU.msi /q
Installation sans redémarrage VFP8SP1-Ko 2708940-x86-ENU.msi /q
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Pour la détection et le déploiement, consultez la section précédente, **Outils de détection et de déploiement et conseils.**Pour les fonctionnalités que vous pouvez installer de manière sélective, consultez la sous-section Fonctionnalités Bureau pour les installations Administration istratives dans cette section.
Configuration requise pour le redémarrage
Redémarrer obligatoire ? Cette mise à jour peut nécessiter un redémarrage.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2708940 de la Base de connaissances Microsoft
Vérification de la clé de Registre HKEY_LOCAL_MACHINE\Software\Microsoft\Mises à jour\VFP8\Ko 2708940\ « Installé » = dword :1

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation Administration istrative, reportez-vous aux informations du point d’installation Bureau Administration istrative dans la sous-section Outils de détection et de déploiement et conseils.

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur Description
/? ou /h ou /help Boîte de dialogue Afficher l’utilisation.
Mode d’installation ** **
/q[n b r f] Définit le niveau d’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète
/quiet Identique à /q
/passive Identique à /qb
Options d’installation ** **
/extract [directory] Extrayez le package dans le répertoire spécifié.
/uninstall ou /u Désinstallez cette mise à jour.
/addsource ou /as Spécifie le chemin d’accès source du produit msi. Cette option peut être utilisée lors de l’installation de la mise à jour entraîne l’insertion du support source d’installation pour le produit. Par exemple :\ <update exécutable> /addsource « C :\Product MSI\Visual Studio\enu\vs_setup.msi » /addsource « C :\Product MSI\Net\Netfx.msi »
Options de redémarrage ** **
/norestart Ne redémarrez pas une fois l’installation terminée
/promptrestart Invite l’utilisateur à redémarrer si nécessaire
/forcerestart Redémarrez toujours l’ordinateur après l’installation
Options de journalisation ** **
/l[i w e a r u c m o p v x + ! *] <LogFile> i - Messages d’état
w - Avertissements non gras
e - Tous les messages d’erreur
a - Démarrage d’actions
r - Enregistrements spécifiques à l’action
u - Demandes utilisateur
c - Paramètres d’interface utilisateur initiales
m - Informations de sortie insuffisantes ou irrécupérables
o - Messages d’espace disque insuffisant
p - Propriétés du terminal
v - Sortie détaillée
x - Informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - Vider chaque ligne dans le journal
* - Journaliser toutes les informations, à l’exception des options v et x
/log <LogFile> Équivalent de /l* <LogFile>
/sendreport Envoyez des données d’installation pour cette mise à jour à Microsoft en tant que rapport Watson. Aucune information d’identification personnelle n’est envoyée.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Consultez l’en-tête « Analyseur de sécurité de base de référence Microsoft » sous la section Outils et outils de détection et de déploiement Microsoft.

  • Vérification de version de fichier
    Notez qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.

      Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Visual FoxPro 9.0 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs Aucun
Déploiement
Installation sans intervention de l’utilisateur VFP9SP2-Ko 2708941-x86-ENU.msi /q
Installation sans redémarrage VFP9SP2-Ko 2708941-x86-ENU.msi /q
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Pour la détection et le déploiement, consultez la section précédente, **Outils de détection et de déploiement et conseils.**Pour les fonctionnalités que vous pouvez installer de manière sélective, consultez la sous-section Fonctionnalités Bureau pour les installations Administration istratives dans cette section.
Configuration requise pour le redémarrage
Redémarrer obligatoire ? Cette mise à jour peut nécessiter un redémarrage.
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2708941 de la Base de connaissances Microsoft
Vérification de la clé de Registre HKEY_LOCAL_MACHINE\Software\Microsoft\Mises à jour\VFP9\Ko 2708941\ « Installé » = dword :1

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système. Pour plus d’informations sur les points d’installation Administration istrative, reportez-vous aux informations du point d’installation Bureau Administration istrative dans la sous-section Outils de détection et de déploiement et conseils.

Cette mise à jour de sécurité nécessite que Windows Installer 2.0 ou version ultérieure soit installé sur le système. Toutes les versions prises en charge de Windows incluent Windows Installer 2.0 ou une version ultérieure.

Pour installer la dernière version de Windows Installer, visitez le site web Microsoft suivant :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Commutateur Description
/? ou /h ou /help Boîte de dialogue Afficher l’utilisation.
Mode d’installation ** **
/q[n b r f] Définit le niveau d’interface utilisateur
n - Aucune interface utilisateur
b - Interface utilisateur de base
r - Interface utilisateur réduite
f - Interface utilisateur complète
/quiet Identique à /q
/passive Identique à /qb
Options d’installation ** **
/extract [directory] Extrayez le package dans le répertoire spécifié.
/uninstall ou /u Désinstallez cette mise à jour.
/addsource ou /as Spécifie le chemin d’accès source du produit msi. Cette option peut être utilisée lors de l’installation de la mise à jour entraîne l’insertion du support source d’installation pour le produit. Par exemple :\ <update exécutable> /addsource « C :\Product MSI\Visual Studio\enu\vs_setup.msi » /addsource « C :\Product MSI\Net\Netfx.msi »
Options de redémarrage ** **
/norestart Ne redémarrez pas une fois l’installation terminée
/promptrestart Invite l’utilisateur à redémarrer si nécessaire
/forcerestart Redémarrez toujours l’ordinateur après l’installation
Options de journalisation ** **
/l[i w e a r u c m o p v x + ! *] <LogFile> i - Messages d’état
w - Avertissements non gras
e - Tous les messages d’erreur
a - Démarrage d’actions
r - Enregistrements spécifiques à l’action
u - Demandes utilisateur
c - Paramètres d’interface utilisateur initiales
m - Informations de sortie insuffisantes ou irrécupérables
o - Messages d’espace disque insuffisant
p - Propriétés du terminal
v - Sortie détaillée
x - Informations de débogage supplémentaires
+ - Ajouter au fichier journal existant
! - Vider chaque ligne dans le journal
* - Journaliser toutes les informations, à l’exception des options v et x
/log <LogFile> Équivalent de /l* <LogFile>
/sendreport Envoyez des données d’installation pour cette mise à jour à Microsoft en tant que rapport Watson. Aucune information d’identification personnelle n’est envoyée.

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez l’article 262841 de la Base de connaissances Microsoft.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Consultez l’en-tête « Analyseur de sécurité de base de référence Microsoft » sous la section Outils et outils de détection et de déploiement Microsoft.

  • Vérification de version de fichier
    Notez qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.

      Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Runtime Visual Basic 6.0 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité pour ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section, Informations de déploiement, dans cette section.

Inclusion dans les Service Packs futurs Aucun
Déploiement
Installation sans intervention de l’utilisateur VB60SP6-Ko 2708437-x86-ENU.msi /qn
Installation sans redémarrage VB60SP6-Ko 2708437-x86-ENU.msi /norestart
Mettre à jour le fichier journal Non applicable
Informations supplémentaires Consultez la sous-section, Outils de détection et de déploiement et conseils
Configuration requise pour le redémarrage
Redémarrer obligatoire ? Cette mise à jour peut nécessiter un redémarrage
HotPatching Non applicable
Informations de suppression Cette mise à jour ne peut pas être supprimée.
Informations sur le fichier Consultez l’article 2708437 de la Base de connaissances Microsoft
Vérification de la clé de Registre HKEY_LOCAL_MACHINE\Software\Microsoft\Mises à jour\VB6\Ko 2708437\ « Installé » = dword :1

Informations de déploiement

Installation de la mise à jour

Vous pouvez installer la mise à jour à partir du lien de téléchargement approprié dans la section Logiciels affectés et non affectés. Si vous avez installé votre application à partir d’un emplacement de serveur, l’administrateur du serveur doit à la place mettre à jour l’emplacement du serveur avec la mise à jour administrative et déployer cette mise à jour sur votre système.

Cette mise à jour de sécurité nécessite que Windows Installer 3.1 ou version ultérieure soit installé sur le système.

Pour installer la version 3.1 ou ultérieure de Windows Installer, visitez l’un des sites web Microsoft suivants :

Pour plus d’informations sur la terminologie qui apparaît dans ce bulletin, tel que le correctif logiciel, consultez l’article de la Base de connaissances Microsoft 824684.

Cette mise à jour de sécurité prend en charge les commutateurs d’installation suivants.

Switch Description
/? ou /h ou /help Boîte de dialogue Afficher l’utilisation.
Mode d’installation ** **
/q[n b r f] Définit le niveau de l’interface utilisateur\ n - Aucune interface utilisateur\ b - Interface utilisateur de base\ r - Interface utilisateur réduite\ f - Interface utilisateur complète
/quiet Identique à /q
/passive Identique à /qb
Options de redémarrage ** **
/norestart Ne redémarrez pas une fois l’installation terminée
/promptrestart Invite l’utilisateur à redémarrer si nécessaire
/forcerestart Redémarrez l’ordinateur après l’installation si nécessaire (par exemple, si un fichier est verrouillé ou utilisé)
Options de journalisation ** **
/l[i w e a r u c m o p v x + ! *] <LogFile> i - Messages d’état\ w - Avertissements non irrécupérables\ e - Tous les messages d’erreur\ a - Démarrage d’actions\ r - Enregistrements spécifiques à l’action\ u - Demandes utilisateur\ c - Paramètres d’interface utilisateur initial\ m - Informations de sortie insuffisante ou irrécupérables\ o - Messages d’espace disque sortant\ p - Propriétés du terminal\ v - Sortie détaillée\ x - Informations de débogage supplémentaires\ - Ajouter au fichier journal existant\ ! - Vider chaque ligne dans le journal\ * - Journaliser toutes les informations, à l’exception des options v et x

Notez que vous pouvez combiner ces commutateurs en une seule commande. Pour la compatibilité descendante, la mise à jour de sécurité prend également en charge la plupart des commutateurs d’installation que la version antérieure du programme d’installation utilise. Pour plus d’informations sur les commutateurs d’installation pris en charge, consultez cet article Microsoft MSDN.

Suppression de la mise à jour

Cette mise à jour ne peut pas être supprimée.

Vérification de l’application de la mise à jour

  • Microsoft Baseline Security Analyzer
    Pour vérifier qu’une mise à jour de sécurité a été appliquée à un système affecté, vous pouvez utiliser l’outil Microsoft Baseline Security Analyzer (Mo SA). Pour plus d’informations, consultez la section Outils et outils de déploiement et conseils de détection et de déploiement, plus haut dans ce bulletin.

  • Vérification de version de fichier
    Notez qu’il existe plusieurs versions et éditions de Microsoft Windows, les étapes suivantes peuvent être différentes sur votre système. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Cliquez sur Démarrer, puis sur Rechercher.

    2. Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et dossiers sous Compagnon de recherche.

    3. Dans la zone Tout ou partie du nom de fichier, tapez un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Rechercher.

    4. Dans la liste des fichiers, cliquez avec le bouton droit sur un nom de fichier à partir de la table d’informations de fichier appropriée, puis cliquez sur Propriétés.

      Notez que , selon l’édition du système d’exploitation ou les programmes installés sur votre système, certains fichiers répertoriés dans la table d’informations de fichier peuvent ne pas être installés.

    5. Sous l’onglet Version , déterminez la version du fichier installé sur votre système en la comparant à la version documentée dans la table d’informations de fichier appropriée.

      Notez que les attributs autres que la version du fichier peuvent changer pendant l’installation. La comparaison d’autres attributs de fichier aux informations de la table d’informations de fichier n’est pas une méthode prise en charge pour vérifier que la mise à jour a été appliquée. En outre, dans certains cas, les fichiers peuvent être renommés lors de l’installation. Si les informations de fichier ou de version ne sont pas présentes, utilisez l’une des autres méthodes disponibles pour vérifier l’installation de la mise à jour.

Autres informations

Programme Microsoft Active Protections (MAPP)

Pour améliorer les protections de sécurité pour les clients, Microsoft fournit des informations sur les vulnérabilités aux principaux fournisseurs de logiciels de sécurité avant chaque version mensuelle de la mise à jour de sécurité. Les fournisseurs de logiciels de sécurité peuvent ensuite utiliser ces informations de vulnérabilité pour fournir des protections mises à jour aux clients via leurs logiciels ou appareils de sécurité, tels que les systèmes antivirus, les systèmes de détection d’intrusion basés sur le réseau ou les systèmes de prévention des intrusions basés sur l’hôte. Pour déterminer si les protections actives sont disponibles auprès des fournisseurs de logiciels de sécurité, accédez aux sites web de protection actifs fournis par les partenaires du programme, répertoriés dans les partenaires microsoft Active Protections Program (MAPP).

Support

Comment obtenir de l’aide et de la prise en charge de cette mise à jour de sécurité

Exclusion de responsabilité

Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie. Microsoft exclut toutes les garanties, expresses ou implicites, y compris les garanties de marchandabilité et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne sont responsables de dommages-intérêts, y compris les dommages directs, indirects, accessoires, accessoires, les pertes de bénéfices commerciaux ou les dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages- intérêts. Certains États n’autorisent pas l’exclusion ou la limitation de responsabilité pour des dommages indirects ou accessoires afin que la limitation ci-dessus ne s’applique pas.

Révisions

  • V1.0 (14 août 2012) : Bulletin publié.
  • V1.1 (17 août 2012) : ajout d’un lien vers l’article de la Base de connaissances Microsoft 2720573 sous Problèmes connus dans le résumé exécutif.
  • V1.2 (22 août 2012) : correction des informations de remplacement des mises à jour pour Microsoft SQL Server 2000 Analysis Services Service Pack 4. Il s’agit d’une modification d’information uniquement. Aucune modification n’a été apportée à la logique de détection ou aux fichiers de mise à jour.
  • V2.0 (11 décembre 2012) : nouveau bulletin pour remplacer la mise à jour Ko 2687323 par la mise à jour Ko 2726929 pour les contrôles communs Windows sur toutes les variantes affectées de Microsoft Bureau 2003, Microsoft Bureau 2003 Web Components et Microsoft SQL Server 2005.
  • V2.1 (30 janvier 2013) : nous avons précisé que les clients disposant de la mise à jour Ko 2687323 seront proposés à la mise à jour Ko 2726929 pour les contrôles communs Windows sur toutes les variantes affectées de Microsoft Bureau 2003, Microsoft Bureau 2003 Web Components et Microsoft SQL Server 2005. Consultez le FAQ sur la mise à jour pour plus d’informations.

Construit à 2014-04-18T13 :49 :36Z-07 :00