Bulletin de sécurité Microsoft MS06-024

Le lecteur Windows Media comporte une vulnérabilité d'exécution de code à distance en raison de la façon dont il contrôle le traitement des images PNG. Un attaquant pourrait exploiter cette vulnérabilité en créant du contenu lecteur Windows Media qui pourrait permettre l'exécution de code à distance si un utilisateur consultait un site Web malveillant ou ouvrait un message électronique contenant du code malveillant. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté.

•	Pour une attaque Web, l'attaquant doit héberger un site Web qui contient une page Web conçue pour exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen de forcer un utilisateur à visiter un site Web malveillant. Il doit y attirer l’utilisateur, en l’incitant à cliquer sur un lien qui mène à son site. Il est également possible d'afficher un contenu Web malveillant en utilisant des panneaux publicitaires ou d'autres moyens permettant d'envoyer du contenu Web aux systèmes affectés.
•	Lorsqu'ils utilisent Microsoft Windows 2000 Service Pack 4 avec le lecteur Windows Media 7.1 ou Windows XP Service Pack 1 avec le lecteur Windows Media 8, les utilisateurs ne sont pas exposés à une attaque Web. Ils le sont par contre s'ils téléchargent et installent une apparence comportant du code malveillant pour le lecteur Windows Media.
•	En cas d'attaque par e-mail, un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier .WMZ spécialement conçu à l'utilisateur et en le persuadant d'ouvrir ce fichier.
•	Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d’administrateur.

Top of section

Microsoft a testé les solutions de contournement ci-dessous. Elles ne corrigent pas la vulnérabilité sous-jacente, mais elles permettent de bloquer les vecteurs d'attaque connus. Lorsqu'une solution de contournement réduit une fonctionnalité, elle est identifiée dans la section suivante.

Microsoft a identifié plusieurs vecteurs d’attaque liés à cette vulnérabilité. À chaque vecteur d'attaque correspond une solution de contournement.

Remarque : La procédure ci-dessous nécessite des privilèges d’administrateur. Une fois cette solution de contournement appliquée, nous vous conseillons de redémarrer votre ordinateur. Vous pouvez également fermer la session puis la rouvrir,

Modifiez la liste de contrôle d'accès (ACL) dans la clé de Registre DirectX "Filter Graph no Thread"

La modification de la liste de contrôle d'accès sur la clé de Registre "Filter Graph no Thread" contribue à protéger le système affecté contre les tentatives d'exploitation de cette vulnérabilité. Pour modifier la clé de Registre "Filter Graph no Thread Splitter", procédez comme suit :

Remarque : Toute mauvaise utilisation de l’Éditeur du Registre peut générer des problèmes sérieux pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut garantir que les problèmes résultant d’une mauvaise utilisation de l’Éditeur du Registre pourront être résolus. L'utilisation de l'Éditeur du Registre relève de votre responsabilité. Pour savoir comment modifier le Registre, consultez la rubrique d’Aide "Modifier des clés et des valeurs" dans l’Éditeur du Registre (Regedit.exe) ou les rubriques d’Aide "Ajouter et supprimer des informations dans le Registre" et "Modifier les données du Registre" dans Regedt32.exe.

Remarque : Nous vous conseillons de sauvegarder le Registre avant de le modifier.

Pour Windows 2000

Remarque : Prenez note des permissions figurant dans la boîte de dialogue afin de pouvoir les rétablir plus tard, le cas échéant

1.	Cliquez sur Démarrer, puis sur Exécuter, tapez regedt32 puis cliquez sur OK.
2.	Développez HKEY_CLASSES_ROOT, CLSID, puis cliquez sur {E436EBB8-524F-11CE-9F53-0020AF0BA770}.
3.	Cliquez sur Sécurité, puis sur Permissions.
4.	Cliquez pour décocher la case Permettre aux autorisations héritées du parent de se propager à cet objet. On vous demande alors de cliquer sur Copier, Supprimer ou Annuler. Cliquez sur Supprimer, puis sur OK.
5.	Vous obtenez un message indiquant que personne n'a le droit d'accéder à cette clé de Registre. Cliquez sur Oui à l'invite.

Pour les systèmes d'exploitation Windows XP Service Pack 1 ou les versions ultérieures

Remarque : Prenez note des permissions figurant dans la boîte de dialogue afin de pouvoir les rétablir plus tard, le cas échéant

1.	Cliquez sur Démarrer, puis sur Exécuter. Tapez "regedit" (sans les guillemets), puis cliquez sur OK.
2.	Développez HKEY_CLASSES_ROOT, CLSID, puis cliquez sur {E436EBB8-524F-11CE-9F53-0020AF0BA770}.
3.	Cliquez sur Modifier, puis sur Permissions.
4.	Cliquez sur Avancé.
5.	Cliquez pour décocher la case Hériter du parent les entrées d'autorisation qui s'appliquent aux objets enfants. Cela inclut les objets dont les entrées sont spécifiquement définies. On vous demande alors de cliquer sur Copier, Supprimer ou Annuler. Cliquez sur Supprimer, puis cochez OK.
6.	Vous obtenez un message indiquant que personne n'a le droit d'accéder à cette clé de Registre. Cliquez sur Oui, puis sur OK pour fermer la boîte de dialogue Permissions pour {E436EBB8-524F-11CE-9F53-0020AF0BA770}.

Remarque : Si vous avez sauvegardé et supprimé la clé de Registre "Filter Graph no thread" de DirectX, il n'est pas nécessaire de modifier la liste de contrôle d'accès correspondante.

Impact de cette solution de contournement : Cette solution de contournement désactive le rendu d'images et la lecture audio et vidéo dans toutes les applications compatibles DirectX.

Top of section

Sauvegardez et supprimez la clé de Registre DirectX "Filter Graph no thread"

La suppression de la clé de Registre "Filter Graph no thread" contribue à protéger le système affecté contre les tentatives d'exploitation de cette vulnérabilité. Pour sauvegarder et supprimer la clé de Registre "Filter Graph no thread", procédez comme suit :

Remarque : Toute mauvaise utilisation de l’Éditeur du Registre peut générer des problèmes sérieux pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut garantir que les problèmes résultant d’une mauvaise utilisation de l’Éditeur du Registre pourront être résolus. L'utilisation de l'Éditeur du Registre relève de votre responsabilité. Pour savoir comment modifier le Registre, consultez la rubrique d’Aide "Modifier des clés et des valeurs" dans l’Éditeur du Registre (Regedit.exe) ou les rubriques d’Aide "Ajouter et supprimer des informations dans le Registre" et "Modifier les données du Registre" dans Regedt32.exe.

Remarque : Nous vous conseillons de sauvegarder le Registre avant de le modifier.

1.	Cliquez sur Démarrer, puis sur Exécuter. Tapez "regedit" (sans les guillemets), puis cliquez sur OK.
2.	Développez HKEY_CLASSES_ROOT, développez CLSID, puis cliquez sur {E436EBB8-524F-11CE-9F53-0020AF0BA770}.
3.	Cliquez sur Fichier, puis sur Exporter.
4.	Dans la boîte de dialogue Exporter un fichier du Registre, tapez un nom de fichier dans la case Nom de fichier et cliquez sur Enregistrer.
5.	Cliquez sur Modifier, puis sur Supprimer pour supprimer la clé de Registre.
6.	Dans la boîte de dialogue Confirmer la suppression de la clé, vous recevrez le message "Voulez-vous vraiment supprimer cette clé et toutes ses sous-clés ?". Cliquez sur Oui.

Remarque : Si vous avez sauvegardé et supprimé la clé de Registre "Filter Graph no thread" de DirectX, il n'est pas nécessaire de modifier la liste de contrôle d'accès correspondante.

Impact de cette solution de contournement : Cette solution de contournement désactive la présentation d'images et la lecture audio et vidéo dans n'importe quelle application compatible DirectX.

Top of section

Désinscrire Wmp.Dll

La désinscription de la clé de Registre Wmp.dll protège le système affecté contre les tentatives d'exploitation de cette vulnérabilité. Pour modifier la clé de Registre Wmp.dll, procédez comme suit.

1.	Cliquez sur Démarrer, Exécuter, tapez "regsvr32 -u %windir%\system32\wmp.dll" (sans les guillemets), puis cliquez sur OK.
2.	Lorsqu'une boîte de dialogue apparaît pour confirmer que la procédure a été menée à bien, cliquez sur OK.
3.	Sélectionnez l'onglet Types de fichiers

Impact de cette solution de contournement : Cette solution de contournement désactive le lecteur Windows Media et les applications qui utilisent le contrôle ActiveX du lecteur Windows Media.

Top of section

Dissocier les extensions de fichiers WMZ.

La dissociation de WMZ dans Windows empêche d'afficher un aperçu ou l'ouverture des fichiers WMZ qui pointent vers des fichiers PNG mal formés.

1.	Lancez l'Explorateur Windows
2.	Cliquez sur Outils, Options des dossiers et choisissez l'onglet Types de fichier.
3.	Faites défiler la liste pour rechercher le fichier WMZ, puis cliquez sur Supprimer.

Remarque : La suppression de l'association de fichier d'apparence doit être accompagnée d'au moins une des solutions de contournement indiquées ci-dessus.

Impact de cette solution de contournement : Cette solution de comportement empêche les utilisateurs d'appliquer de fichiers d'apparence au lecteur Windows Media en double-cliquant dessus. Les utilisateurs peuvent appliquer les fichiers d'apparence qui figurent dans leur répertoire par défaut.

Top of section

Top of section

Quelle est la portée de cette vulnérabilité ?
Le lecteur Windows Media comporte une vulnérabilité d'exécution de code à distance en raison de la façon dont il gère le traitement des images PNG. Un attaquant pourrait exploiter cette vulnérabilité en créant du contenu lecteur Windows Media qui pourrait permettre l'exécution de code à distance si un utilisateur consultait un site Web malveillant ou cliquait sur un fichier WMZ spécialement conçu dans un message électronique. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté.

Si un utilisateur a ouvert une session avec des privilèges d'administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d’administrateur.

Quelle est la cause de cette vulnérabilité ?
Un tampon non contrôlé dans le code de traitement PNG du lecteur Windows Media.

Qu'est-ce que le lecteur Windows Media ?
Le lecteur Windows Media est une fonctionnalité du système d'exploitation Windows pour ordinateurs personnels. Il est destiné à la lecture de fichiers audio et vidéo.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Comment un attaquant peut-il exploiter cette vulnérabilité ?
Pour une attaque Web, l'attaquant doit héberger un site Web qui contient une page Web conçue pour exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen de forcer un utilisateur à visiter un site Web malveillant. Il doit y attirer l’utilisateur, en l’incitant à cliquer sur un lien qui mène à son site. Il est également possible d'afficher un contenu Web malveillant en utilisant des panneaux publicitaires ou d'autres moyens permettant d'envoyer du contenu Web aux systèmes affectés.

En cas d'attaque par e-mail, un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier spécialement conçu à l'utilisateur et en le persuadant d'ouvrir ce fichier.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Les postes de travail et les serveurs Terminal Server sont les plus exposés. Les serveurs présentent plus de risques si des utilisateurs ne disposant pas de permissions d'administration suffisantes sont autorisés à y ouvrir une session et à y exécuter des programmes. Néanmoins, les meilleures pratiques recommandent fortement de ne pas autoriser cela.

Windows 98, Windows 98 Deuxième Édition ou Windows Millennium Edition sont-ils affectés de manière critique par cette vulnérabilité ?
Oui. Cette vulnérabilité concerne surtout le lecteur Windows Media 9 sur Windows 98, Windows 98 Deuxième Édition et Windows Millennium Edition. Il se peut que les mises à jour de sécurité critiques pour ces plates-formes ne soient pas disponibles en même temps que les autres mises à jour de sécurité fournies dans le cadre du présent bulletin de sécurité. Elles seront disponibles dès que possible après cette publication. Dès que ces mises à jour sont disponibles, les utilisateurs peuvent les installer à partir du site Web Windows Update. Pour plus d'informations sur les indices de gravité, consultez ce site Web.

Que fait cette mise à jour ?
Cette mise à jour supprime la vulnérabilité en modifiant la façon dont le lecteur Windows Media valide le code de traitement avant de le transmettre au tampon alloué.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée publiquement ?
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Lors de la parution de ce bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Top of section

Conditions requises
Cette mise à jour de sécurité nécessite Windows Server 2003 ou Windows Server 2003 Service Pack 1.

Remarque : La mise à jour de sécurité pour Microsoft Windows Server 2003 et Microsoft Windows Server 2003 Service Pack 1 s'applique également à Microsoft Windows Server 2003 R2.

Inclusion dans les futurs Service Packs :
La mise à jour de cette version sera incluse dans un futur Service Pack ou ensemble de mises à jour (Update Rollup).

Informations concernant l’installation

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge la majorité des options des versions précédentes du programme d’installation. Pour plus d’informations sur les options d’installation prises en charge, consultez l'article 262841 de la Base de connaissances Microsoft. Pour plus d'informations sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet .

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, utilisez la commande suivante à une invite de commande pour Windows Server 2003 :

WindowsMedia9-KB917734-x86-enu /quiet

WindowsServer2003-KB917734-x86-enu/quiet

WindowsServer2003.WindowsXP-KB917734-x64-enu/quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB917734.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, utilisez la commande suivante à l'invite de commande pour Windows Server 2003 :

WindowsMedia9-KB917734-x86-enu /norestart

WindowsServer2003-KB917734-x86-enu /norestart

WindowsServer2003.WindowsXP-KB917734-x64-enu/norestart

Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services . Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services . Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

Cette mise à jour de sécurité ne prend pas en charge la fonctionnalité de mise à jour à chaud (HotPatching). Pour plus d’informations sur le HotPatching, consultez l’article 897341 de la Base de connaissances Microsoft.

Informations sur la désinstallation

Pour supprimer cette mise à jour, utilisez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L'utilitaire Spuninst.exe se trouve dans les dossiers suivants : %Windir%\$NTUninstallKB917734$\Spuninst ou %Windir%\$NtUninstallKB917734_WMP9$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Windows Lecteur Media 9 sur Windows Server 2003, Web Edition ; Windows Server 2003, Standard Edition ; Windows Server 2003, Datacenter Edition ; Windows Server 2003, Enterprise Edition ; Windows Small Business Server 2003 :

Lecteur Windows Media 10 sur Windows Server 2003, Web Edition ; Windows Server 2003, Standard Edition ; Windows Server 2003, Datacenter Edition ; Windows Server 2003, Enterprise Edition ; Windows Small Business Server 2003 ; Windows Server 2003 R2, Web Edition ; Windows Server 2003 R2, Standard Edition ; Windows Server 2003 R2, Datacenter Edition ; Windows Server 2003 R2, Enterprise Edition ; Windows Small Business Server 2003 R2 :

Lecteur Windows Media 10 sur Windows Server 2003, Standard Édition x64 ; Windows Server 2003, Enterprise Edition x64 ; et Windows Server 2003, Datacenter Édition x64 ; Windows Server 2003 R2, Standard Édition x64 ; Windows Server 2003 R2, Enterprise Edition x64 et Windows Server 2003 R2, Datacenter Edition x64 :

Remarques : Lorsque vous installez ces mises à jour de sécurité, le programme d'installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.

Si vous avez déjà installé un correctif pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE ou SP1QFE sur votre système. Dans le cas contraire, le programme d’installation copie les fichiers RTMGDR ou SP1GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variations de ces fichiers. Pour plus d’informations sur ce sujet, consultez l’article 824994 de la Base de connaissances Microsoft.

Pour plus d’informations sur ce sujet, consultez l’article 824994 de la Base de connaissances Microsoft.

Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet .

Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'article 824684 de la Base de connaissances Microsoft.

Conditions requises :
Cette mise à jour de sécurité nécessite Microsoft Windows XP Service Pack 1 ou version supérieure. Pour plus d'informations, consultez l'article 322389 de la Base de connaissances Microsoft.

Inclusion dans les futurs Service Packs :
La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.

Informations concernant l’installation

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge les options des versions précédentes du programme d’installation. Pour plus d’informations sur les options d’installation prises en charge, consultez l'article 262841 de la Base de connaissances Microsoft. Pour plus d'informations sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet .

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, utilisez la commande suivante à une invite de commande Microsoft Windows XP :

WindowsMedia8-KB917734-x86-enu /quiet

WindowsMedia9-KB917734-x86-enu /quiet

WindowsMedia10-KB917734-x86-enu /quiet

WindowsServer2003.WindowsXP-KB917734-x64-enu/quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB917734.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, utilisez la commande suivante à une invite de commande Windows XP :

WindowsMedia8-KB917734-x86-enu /norestart

WindowsMedia9-KB917734-x86-enu /norestart

WindowsMedia10-KB917734-x86-enu /norestart

WindowsServer2003.WindowsXP-KB917734-x64-enu/norestart

Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services . Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services . Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

Informations sur la désinstallation

Pour supprimer cette mise à jour de sécurité, sélectionnez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L'utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB917734_WMP8$\Spuninst ou dans le dossier %Windir%\$NTUninstallKB917734_WMP9$\Spuninst, %Windir%\$NTUninstallKB917734_WMP10$\Spuninst ou %Windir%\$NTUninstallKB917734$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Lecteur Windows Media pour XP sur Windows XP Home Edition Service Pack 1, Windows XP Professionnel Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition :

Lecteur Windows Media 9 installé sur un système exécutant Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005, et Windows XP Media Center Edition 2005 :

Lecteur Windows Media 10 installé sur un système exécutant Windows XP Home Edition Service Pack 1, Windows XP Professionnel Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professionnel Service Pack 2, Windows XP Tablet PC Edition 2005, et Windows XP Media Center Edition 2005 :

Lecteur Media Windows 10 sous Windows XP Professionnel x64 :

Vérification de l'application de la mise à jour

Conditions requises
Pour Windows 2000, cette mise à jour de sécurité nécessite le Service Pack 4 (SP4). Pour Small Business Server 2000, cette mise à jour de sécurité nécessite Small Business Server 2000 Service Pack 1a (SP1a) ou Small Business Server 2000 exécutant Windows 2000 Server Service Pack 4 (SP4).

Microsoft a testé les logiciels mentionnés afin de déterminer s'ils sont concernés. D'autres versions ne prennent plus en charge les mises à jour de sécurité ou ne sont pas affectées. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre produit et votre version.

Pour plus d'informations sur l'obtention du dernier Service Pack, consultez l'article 260910 de la Base de connaissances Microsoft.

Inclusion dans les futurs Service Packs :
Le correctif de ce problème sera inclus dans un futur ensemble de mises à jour.

Informations concernant l’installation

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge les options des versions précédentes du programme d’installation. Pour plus d’informations sur les options d’installation prises en charge, consultez l'article 262841 de la Base de connaissances Microsoft. Pour plus d'informations sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet . Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'article 824684 de la Base de connaissances Microsoft.

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, utilisez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :

WindowsMedia7-KB917734-x86-enu /quiet

WindowsMedia9-KB917734-x86-enu /quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB917734.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, utilisez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :

WindowsMedia7-KB917734-x86-enu /norestart

WindowsMedia9-KB917734-x86-enu /norestart

Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services . Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services . Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

Informations sur la désinstallation

Pour supprimer cette mise à jour de sécurité, sélectionnez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L'utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB917734_WMP7$\Spuninst ou %Windir%\$NTUninstallKB917734_WMP9$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Lecteur Microsoft Windows Media 7.1 installé sur un système exécutant Windows 2000 Service Pack 4 et Small Business Server 2000 :

Lecteur Microsoft Windows Media 9 installé sur un système exécutant Windows 2000 Service Pack 4 et Small Business Server 2000 :

Vérification de l'application de la mise à jour