Avis de sécurité Microsoft (954960)

But de cet Avis : Le but de cet Avis est d'informer nos clients d'un problème non lié à la sécurité qu'ils peuvent rencontrer lorsque les mises à jour sont déployées via Microsoft Windows Server Update Services 3.0 ou Microsoft Windows Server Update Services 3.0 Service Pack 1 vers des systèmes client ayant Microsoft Office 2003 installé dans leur environnement.

Ce problème n'est pas une vulnérabilité de sécurité de Microsoft Windows Server Update Services. Cependant, les environnements qui déploient des mises à jour via Microsoft Windows Server Update Services ne pourront pas déployer de mises à jour vers des systèmes client.

État de l'avis : Un Article de la Base de connaissances Microsoft et une mise à jour ont été publiés pour corriger ce problème.

Recommandation : Consultez et exécutez, le cas échéant, les actions suggérées.

Cet Avis porte sur les logiciels suivants.

Quelle est la portée de cet Avis ?
Cet Avis et l'Article de la Base de connaissances Microsoft fournissent des informations complémentaires concernant ce problème, initialement décrit sur le Blog WSUS Product Team Blog (en anglais).

Pourquoi cet Avis a-t-il été mis à jour par Microsoft le 12 août 2008 ?  
Microsoft a mis à jour cet Avis afin d'indiquer que les packages mis à jour et publiés sur le Centre de téléchargement Microsoft le 1er août 2008 sont désormais également disponibles via Microsoft Update. Nos clients ayant déjà installé cette mise à jour n'ont pas à la réinstaller.

Pourquoi cet Avis a-t-il été réédité par Microsoft le 1er août 2008 ?  
Microsoft a réédité cet Avis et la mise à jour associée fournie dans l'Article 954960 de la Base de connaissances Microsoft en raison d'un problème avec la première version de la mise à jour : celle-ci ne procédait pas à l'élévation de privilèges nécessaire à l'installation sur les systèmes Windows Server 2008. Microsoft a corrigé ce problème d'élévation et a mis à jour les packages, comme indiqué dans l'Article 954960 de la Base de connaissances Microsoft.

La mise à jour fournie dans l'Article 954960 de la Base de connaissances Microsoft s'applique-t-elle à toutes les versions prises en charge de Microsoft Windows Server Update Services ?
La mise à jour fournie dans l'Article 954960 de la Base de connaissances Microsoft corrige le problème dans Microsoft Windows Server Update Services 3.0 Service Pack 1. Si vous utilisez WSUS 3.0 (sans Service Pack), consultez la solution de contournement incluse dans la section « Solution de contournement » de l'Article 954960 de la Base de connaissances Microsoft pour corriger ce problème. Les clients qui utilisent WSUS 3.0 (sans Service Pack) et qui choisissent de ne pas appliquer cette solution de contournement peuvent effectuer une mise à niveau vers WSUS 3.0 Service Pack 1. Pour plus d'informations, consultez l’Article 954960 de la Base de connaissances Microsoft.

Comment puis-je vérifier si mes déploiements sont concernés par le problème décrit dans cet Avis ?
Les administrateurs de Microsoft Windows Server Update Services 3.0 peuvent identifier ce problème en recherchant les entrées du fichier journal sur le client ou le serveur :

Cette vulnérabilité nécessite-t-elle la publication par Microsoft d'une mise à jour de sécurité ?
Non. L'impossibilité d'installer des mises à jour à partir de Microsoft Windows Server Update Services 3.0 ou de Microsoft Windows Server Update Services 3.0 Service Pack 1 sur des environnements disposant de Microsoft Office 2003 installé n'est pas une vulnérabilité de sécurité.

Quels produits Microsoft cet Avis concerne-t-il ?
Ce problème est limité aux clients qui déploient des mises à jour via Windows Server Update Services 3.0 ou Microsoft Windows Server Update Services 3.0 Service Pack 1 et qui ont Microsoft Office 2003 installé dans leurs environnements.

Remarqur : Cet Avis s'applique également aux logiciels de Microsoft fournis avec ou intégrant Microsoft Windows Server Update Services 3.0 ou Microsoft Windows Server Update Services 3.0 Service Pack 1. Microsoft Small Business Server 2003 inclut par défaut Windows Server Update Services 2.0 et n'est affecté que s'il a été mis à jour vers Microsoft Windows Server Update Services 3.0 ou Microsoft Windows Server Update Services 3.0 Service Pack 1. System Center Essentials et System Center Configuration Manager 2007 sont les seuls logiciels Microsoft qui utilisent le catalogue Microsoft Windows Server Update Services. Ils sont donc concernés lorsqu'ils sont utilisés pour déployer des mises à jour.

Il s'agit d'un Avis de sécurité décrivant une mise à jour non relative à la sécurité. N'est-ce pas une contradiction ?
Les Avis de sécurité Microsoft abordent les modifications de sécurité qui ne requièrent pas obligatoirement la publication d'un Bulletin, mais qui peuvent tout de même avoir des conséquences sur la sécurité générale. Les Avis de sécurité permettent à Microsoft de communiquer à ses clients des informations relatives à la sécurité concernant des problèmes n'étant pas nécessairement des vulnérabilités et pouvant ne pas nécessiter de bulletin de sécurité ou concernant des problèmes pour lesquels aucun bulletin de sécurité n'a été publié. Dans ce cas, Microsoft communique sur un problème qui concerne votre capacité à déployer des mises à jour, y compris des mises à jour de sécurité. De ce fait, cet avis ne concerne pas une vulnérabilité de sécurité spécifique ; il concerne votre sécurité générale.

Consultez l'Article de la Base de connaissances Microsoft relatif à cet avis.

Microsoft encourage ses clients à installer cette mise à jour. Les clients souhaitant en savoir plus sur cette fonctionnalité devraient consulter l'Article 954960 de la Base de connaissances Microsoft.