Bulletin de sécurité Microsoft MS06-050

Il existe une vulnérabilité d'exécution de code à distance dans Hyperlink Object Library. Ce problème est dû à un tampon non contrôlé dans le code utilisé pour traiter des liens hypertexte. Un attaquant pourrait exploiter cette vulnérabilité en élaborant un lien hypertexte malveillant qui pourrait permettre l'exécution de code à distance dès lors qu'un utilisateur clique sur ce lien dans un fichier Office ou dans un message électronique. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Cependant, l’exploitation de cette vulnérabilité nécessite une interaction avec l’utilisateur.

•	Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
•	La vulnérabilité ne peut pas être exploitée automatiquement par le biais des messages électroniques. Pour qu'une attaque aboutisse, l'attaquant doit persuader un utilisateur de cliquer sur un lien contenu dans un message électronique ou d'ouvrir un fichier Office et de cliquer sur un lien présent dans ce fichier.

Top of section

Microsoft a testé les solutions de contournement ci-dessous. Elles ne corrigent pas la vulnérabilité sous-jacente, mais elles permettent de bloquer les vecteurs d'attaque connus. Il se peut qu'une solution de contournement ne bloque pas tous les vecteurs d'attaque. Lorsqu'une solution de contournement réduit une fonctionnalité, elle est identifiée dans la section suivante :

•

Modifier la liste de contrôle d'accès afin d'interdire l'accès à Hlink.dll à tous les utilisateurs Désactiver la clé de Registre Hlink.dll permet de protéger le système affecté contre les tentatives d'exploitation de cette vulnérabilité. Pour modifier la clé de Registre Hlink.dll : • Cliquez sur Démarrer, puis sur Exécuter et saisissez cacls "%windir%\system32\hlink.dll" /d everyone (sans les guillemets). Cliquez ensuite sur OK. Impact de cette solution de contournement : Les utilisateurs d'applications Office ne pourront pas modifier des liens hypertexte ni cliquer dessus si ces liens sont intégrés dans des documents Office.

•

Modifier la liste de contrôle d'accès pour désactiver la clé de Registre HLINK La modification de la liste de contrôle d'accès sur la clé de Registre « HLINK » contribue à protéger le système affecté contre les tentatives d'exploitation de cette vulnérabilité. Pour modifier la clé de Registre, procédez comme suit. Remarque : Toute mauvaise utilisation de l’Éditeur du Registre peut générer des problèmes sérieux pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut garantir que les problèmes résultant d’une mauvaise utilisation de l’Éditeur du Registre pourront être résolus. L'utilisation de l'Éditeur du Registre relève de votre responsabilité. Pour savoir comment modifier le Registre, consultez la rubrique d’Aide "Modifier des clés et des valeurs" dans l’Éditeur du Registre (Regedit.exe) ou les rubriques d’Aide "Ajouter et supprimer des informations dans le Registre" et "Modifier les données du Registre" dans Regedt32.exe. Remarque : Nous vous conseillons de sauvegarder le Registre avant de le modifier. Pour Windows 2000 Remarque : Prenez note des autorisations figurant dans la boîte de dialogue afin de pouvoir les rétablir plus tard, le cas échéant. 1. Cliquez sur Démarrer, puis sur Exécuter. Tapez "regedt32" (sans les guillemets), puis cliquez sur OK. 2. Développez HKEY_CLASSES_ROOT, développez CLSID, puis cliquez sur {79eac9d0-baf9-11ce-8c82-00aa004ba90b}. 3. Cliquez sur Sécurité, puis sur Autorisations. 4. Cliquez pour décocher la case Permettre aux autorisations héritées du parent d'être propagées à cet objet. Il vous êtes invité à cliquer sur Copier, Supprimer ou Annuler. Cliquez sur Supprimer, puis sur OK. 5. Vous obtenez un message indiquant que personne n'aura le droit d'accéder à cette clé de Registre. Cliquez sur Oui. Pour les systèmes d'exploitation Windows XP Service Pack 1 ou les versions ultérieures Remarque : Prenez note des autorisations figurant dans la boîte de dialogue afin de pouvoir les rétablir plus tard, le cas échéant. 1. Cliquez sur Démarrer, puis sur Exécuter. Tapez "regedit" (sans les guillemets), puis cliquez sur OK. 2. Développez HKEY_CLASSES_ROOT, développez CLSID, puis cliquez sur {79eac9d0-baf9-11ce-8c82-00aa004ba90b}. 3. Cliquez sur Edition, puis sur Autorisations. 4. Cliquez sur Paramètres avancés. 5. Cliquez pour décocher la case Hériter du parent les entrées d'autorisation qui s'appliquent aux objets enfants. Cela inclut les objets dont les entrées sont spécifiquement définies ici. Il vous êtes invité à cliquer sur Copier, Supprimer ou Annuler. Cliquez sur Supprimer, puis sur OK. 6. Vous obtenez un message indiquant que personne n'aura le droit d'accéder à cette clé de Registre. Cliquez sur Oui, puis sur OK pour fermer la boîte de dialogue Autorisations pour {79eac9d0-baf9-11ce-8c82-00aa004ba90b}. Impact de cette solution de contournement : Les utilisateurs d'applications Office ne pourront pas modifier des liens hypertexte ni cliquer dessus si ces liens sont intégrés dans des documents Office.

•

Lisez les messages électroniques au format texte brut si vous utilisez Outlook 2002 ou une version ultérieure, ou Outlook Express 6 SP1 ou une version ultérieure, pour vous protéger contre une attaque par message HTML. Les utilisateurs de Microsoft Outlook 2002 ayant appliqué Office XP Service Pack 1 ou une version ultérieure et les utilisateurs d'Outlook Express 6 ayant appliqué Internet Explorer 6 Service Pack 1 ou une version ultérieure peuvent activer une fonctionnalité qui interdit d'afficher autrement qu'en format texte brut les messages qui ne sont ni chiffrés, ni signés numériquement. Pour obtenir des informations sur ce paramètre dans Outlook Express 6, consultez l'article 291387 de la Base de connaissances Microsoft. Impact de cette solution de contournement : Les messages lus au format texte brut ne contiendront pas d'images, de polices spécifiques, d'animations ou d'autres contenus riches. En outre : • Les modifications sont appliquées au volet de visualisation et aux messages ouverts. • Les images sont transformées en pièces jointes pour ne pas être perdues. • Le message demeurant au format RTF (Rich Text Format) ou HTML dans le magasin, le modèle objet (solutions de code personnalisées) peut se comporter de façon inattendue.

•

Ne cliquez jamais sur des liens hypertexte dans des documents Microsoft Office provenant de sources non fiables.

Top of section

Quelle est la portée de cette vulnérabilité ?
Il existe une vulnérabilité d'exécution de code à distance dans Hyperlink Object Library. Ce problème est dû à un tampon non contrôlé dans le code utilisé pour traiter des liens hypertexte. Un attaquant pourrait exploiter cette vulnérabilité en élaborant un lien hypertexte malveillant qui pourrait permettre l'exécution de code à distance dès lors qu'un utilisateur clique sur ce lien dans un fichier Office ou dans un message électronique. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Cependant, l’exploitation de cette vulnérabilité nécessite une interaction avec l’utilisateur.

Si un utilisateur a ouvert une session avec des privilèges d’administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d’administrateur.

Quelle est la cause de cette vulnérabilité ?
Un tampon non contrôlé dans la bibliothèque objet Hyperlien.

Qu'est-ce que la bibliothèque objet Hyperlien ?
La bibliothèque objet Hyperlien est une collection d'interfaces de programmation. Ces interfaces fournissent aux développeurs de logiciels les fonctions nécessaires au traitement des liens hypertexte. Pour plus d’informations sur les liens hypertexte, consultez la documentation produit.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Comment un attaquant peut-il exploiter cette vulnérabilité ?
La vulnérabilité ne peut pas être exploitée automatiquement par le biais des messages électroniques. Pour qu'une attaque aboutisse, l'attaquant doit persuader un utilisateur de cliquer sur un lien contenu dans un message électronique ou d'ouvrir un fichier Office et de cliquer sur un lien présent dans ce fichier.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Les postes de travail et les serveurs Terminal Server sont les plus exposés. Les serveurs pourraient être plus exposés si les administrateurs autorisent les utilisateurs à ouvrir une session sur ces serveurs et à y exécuter des programmes. Néanmoins, les meilleures pratiques recommandent fortement de ne pas autoriser cela.

Que fait cette mise à jour ?
Cette mise à jour élimine la vulnérabilité en modifiant la façon dont la bibliothèque objet Hyperlien valide la longueur d’un message avant de le transmettre au tampon alloué.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?
Oui. Cette vulnérabilité a été révélée publiquement. Elle a reçu le numéro « Common Vulnerability and Exposure » CVE-2006-3086. Ce bulletin de sécurité résout la vulnérabilité révélée confidentiellement puis publiquement, ainsi que d'autres problèmes apparus lors des analyses menées en interne.

Lors de la parution de ce bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce bulletin, Microsoft avait vu des exemples et des preuves de la publication d’un tel code, mais n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients.

L'application de la présente mise à jour de sécurité permet-elle de protéger vos clients contre le code qui a été publié et qui tente d'exploiter cette vulnérabilité ?
Oui. Cette mise à jour de sécurité corrige la vulnérabilité qui pourrait être exploitée en utilisant un tel code. La vulnérabilité en question a reçu le numéro « Common Vulnerability and Exposure » CVE-2006-3086.

Top of section

Il existe une vulnérabilité d'exécution de code à distance dans Hyperlink Object Library. Ce problème survient lorsque Hyperlink Object Library utilise un fichier contenant une fonction mal formée lors du traitement des liens hypertexte. Un attaquant pourrait exploiter cette vulnérabilité en élaborant un lien hypertexte malveillant permettant l'exécution de code à distance si un utilisateur clique sur ce lien dans un site Web, un fichier Office ou un message électronique. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Cependant, l’exploitation de cette vulnérabilité nécessite une interaction avec l’utilisateur.

•	Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
•	La vulnérabilité ne peut pas être exploitée automatiquement par le biais des messages électroniques. Pour qu'une attaque aboutisse, l'attaquant doit persuader un utilisateur de cliquer sur un lien contenu dans un message électronique ou d'ouvrir un fichier Office et de cliquer sur un lien présent dans ce fichier.

Top of section

Microsoft a testé les solutions de contournement ci-dessous. Elles ne corrigent pas la vulnérabilité sous-jacente, mais elles permettent de bloquer les vecteurs d'attaque connus. Il se peut qu'une solution de contournement ne bloque pas tous les vecteurs d'attaque. Lorsqu'une solution de contournement réduit une fonctionnalité, elle est identifiée dans la section suivante :

•

Modifier la liste de contrôle d'accès afin d'interdire l'accès à Hlink.dll à tous les utilisateurs Désactiver la clé de Registre Hlink.dll permet de protéger le système affecté contre les tentatives d'exploitation de cette vulnérabilité. Pour modifier la clé de Registre Hlink.dll : • Cliquez sur Démarrer, puis sur Exécuter et saisissez cacls "%windir%\system32\hlink.dll" /d everyone (sans les guillemets). Cliquez ensuite sur OK. Impact de cette solution de contournement : Les utilisateurs d'applications Office ne pourront pas modifier des liens hypertexte ni cliquer dessus si ces liens sont intégrés dans des documents Office.

•

Modifier la liste de contrôle d'accès pour désactiver la clé de Registre HLINK La modification de la liste de contrôle d'accès sur la clé de Registre « HLINK » contribue à protéger le système affecté contre les tentatives d'exploitation de cette vulnérabilité. Pour modifier la clé de Registre, procédez comme suit. Remarque : Toute mauvaise utilisation de l’Éditeur du Registre peut générer des problèmes sérieux pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut garantir que les problèmes résultant d’une mauvaise utilisation de l’Éditeur du Registre pourront être résolus. L'utilisation de l'Éditeur du Registre relève de votre responsabilité. Pour savoir comment modifier le Registre, consultez la rubrique d’Aide "Modifier des clés et des valeurs" dans l’Éditeur du Registre (Regedit.exe) ou les rubriques d’Aide "Ajouter et supprimer des informations dans le Registre" et "Modifier les données du Registre" dans Regedt32.exe. Remarque : Nous vous conseillons de sauvegarder le Registre avant de le modifier. Pour Windows 2000 Remarque : Prenez note des autorisations figurant dans la boîte de dialogue afin de pouvoir les rétablir plus tard, le cas échéant. 1. Cliquez sur Démarrer, puis sur Exécuter. Tapez "regedt32" (sans les guillemets), puis cliquez sur OK. 2. Développez HKEY_CLASSES_ROOT, développez CLSID, puis cliquez sur {79eac9d0-baf9-11ce-8c82-00aa004ba90b}. 3. Cliquez sur Sécurité, puis sur Autorisations. 4. Cliquez pour décocher la case Permettre aux autorisations héritées du parent d'être propagées à cet objet. Il vous êtes invité à cliquer sur Copier, Supprimer ou Annuler. Cliquez sur Supprimer, puis sur OK. 5. Vous obtenez un message indiquant que personne n'aura le droit d'accéder à cette clé de Registre. Cliquez sur Oui. Pour les systèmes d'exploitation Windows XP Service Pack 1 ou les versions ultérieures Remarque : Prenez note des autorisations figurant dans la boîte de dialogue afin de pouvoir les rétablir plus tard, le cas échéant. 1. Cliquez sur Démarrer, puis sur Exécuter. Tapez "regedit" (sans les guillemets), puis cliquez sur OK. 2. Développez HKEY_CLASSES_ROOT, développez CLSID, puis cliquez sur {79eac9d0-baf9-11ce-8c82-00aa004ba90b}. 3. Cliquez sur Edition, puis sur Autorisations. 4. Cliquez sur Paramètres avancés. 5. Cliquez pour décocher la case Hériter du parent les entrées d'autorisation qui s'appliquent aux objets enfants. Cela inclut les objets dont les entrées sont spécifiquement définies ici. Il vous êtes invité à cliquer sur Copier, Supprimer ou Annuler. Cliquez sur Supprimer, puis sur OK. 6. Vous obtenez un message indiquant que personne n'aura le droit d'accéder à cette clé de Registre. Cliquez sur Oui, puis sur OK pour fermer la boîte de dialogue Autorisations pour {79eac9d0-baf9-11ce-8c82-00aa004ba90b}. Impact de cette solution de contournement : Les utilisateurs d'applications Office ne pourront pas modifier des liens hypertexte ni cliquer dessus si ces liens sont intégrés dans des documents Office.

•

Lisez les messages électroniques au format texte brut si vous utilisez Outlook 2002 ou une version ultérieure, ou Outlook Express 6 SP1 ou une version ultérieure, pour vous protéger contre une attaque par message HTML. Les utilisateurs de Microsoft Outlook 2002 ayant appliqué Office XP Service Pack 1 ou une version ultérieure et les utilisateurs d'Outlook Express 6 ayant appliqué Internet Explorer 6 Service Pack 1 ou une version ultérieure peuvent activer une fonctionnalité qui interdit d'afficher autrement qu'en format texte brut les messages qui ne sont ni chiffrés, ni signés numériquement. Pour obtenir des informations sur ce paramètre dans Outlook Express 6, consultez l'article 291387 de la Base de connaissances Microsoft. Impact de cette solution de contournement : Les messages lus au format texte brut ne contiendront pas d'images, de polices spécifiques, d'animations ou d'autres contenus riches. En outre : • Les modifications sont appliquées au volet de visualisation et aux messages ouverts. • Les images sont transformées en pièces jointes pour ne pas être perdues. • Le message demeurant au format RTF (Rich Text Format) ou HTML dans le magasin, le modèle objet (solutions de code personnalisées) peut se comporter de façon inattendue.

•

Ne cliquez jamais sur des liens hypertexte dans des documents Microsoft Office provenant de sources non fiables.

Top of section

Quelle est la portée de cette vulnérabilité ?
Il existe une vulnérabilité d'exécution de code à distance dans Hyperlink Object Library. Ce problème survient lorsque Hyperlink Object Library utilise un fichier contenant une fonction mal formée lors du traitement des liens hypertexte. Un attaquant pourrait exploiter cette vulnérabilité en élaborant un lien hypertexte malveillant permettant l'exécution de code à distance si un utilisateur clique sur ce lien dans un site Web, un fichier Office ou un message électronique. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Cependant, l’exploitation de cette vulnérabilité nécessite une interaction avec l’utilisateur.

Si un utilisateur a ouvert une session avec des privilèges d’administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d’administrateur.

Quelle est la cause de cette vulnérabilité ?
Un tampon non contrôlé dans la bibliothèque objet Hyperlien.

Qu'est-ce que la bibliothèque objet Hyperlien ?
La bibliothèque objet Hyperlien est une collection d'interfaces de programmation. Ces interfaces fournissent aux développeurs de logiciels les fonctions nécessaires au traitement des liens hypertexte. Pour plus d’informations sur les liens hypertexte, consultez la documentation produit.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Comment un attaquant peut-il exploiter cette vulnérabilité ?
La vulnérabilité ne peut pas être exploitée automatiquement par le biais des messages électroniques. Pour qu'une attaque aboutisse, l'attaquant doit persuader un utilisateur de cliquer sur un lien contenu dans un message électronique ou d'ouvrir un fichier Office et de cliquer sur un lien présent dans ce fichier.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Les postes de travail et les serveurs Terminal Server sont les plus exposés. Les serveurs pourraient être plus exposés si les administrateurs autorisent les utilisateurs à ouvrir une session sur ces serveurs et à y exécuter des programmes. Néanmoins, les meilleures pratiques recommandent fortement de ne pas autoriser cela.

Que fait cette mise à jour ?
Cette mise à jour élimine la vulnérabilité en modifiant la façon dont la bibliothèque objet Hyperlien valide la longueur d’un message avant de le transmettre au tampon alloué.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information faisant état d'une divulgation publique de cette vulnérabilité.

Lors de la parution de ce bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Top of section

Conditions requises :
Cette mise à jour de sécurité nécessite Windows Server 2003 ou Windows Server 2003 Service Pack 1.

Remarque : La mise à jour de sécurité pour Microsoft Windows Server 2003 et Microsoft Windows Server 2003 Service Pack 1 s'applique également à Microsoft Windows Server 2003 R2.

Inclusion dans les futurs Service Packs :
La mise à jour de cette version sera incluse dans un futur Service Pack ou ensemble de mises à jour (Update Rollup).

Informations concernant l’installation :

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge la majorité des options des versions précédentes du programme d’installation. Pour plus d'informations sur les options d'installation prises en charge, consultez l'Article 262841 de la Base de connaissances Microsoft. Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, entrez la commande suivante à une invite de commande pour Windows Server 2003 :

Windowsserver2003-kb920670-x86-enu /quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB920670.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, utilisez la commande suivante à l'invite de commande pour Windows Server 2003 :

Windowsserver2003-kb920670-x86-enu /norestart

Pour plus d’informations sur le déploiement des mises à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services. Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Redémarrez votre système après avoir appliqué cette mise à jour de sécurité.

Informations de désinstallation

Pour supprimer cette mise à jour, utilisez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB920670$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Windows Server 2003 Web Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Datacenter Edition, Windows Server 2003 Enterprise Edition, Windows Small Business Server 2003, Windows Server 2003 Web Edition avec SP1, Windows Server 2003 Standard Edition avec SP1, Windows Server 2003 Enterprise Edition avec SP1, Windows Server 2003 Datacenter Edition avec SP1, Windows Server 2003 R2 Web Edition, Windows Server 2003 R2 Standard Edition, Windows Server 2003 R2 Datacenter Edition, Windows Server 2003 R2 Enterprise Edition et Windows Small Business Server 2003 R2 :

Windows Server 2003, Standard Édition x64 ; Windows Server 2003, Enterprise Édition x64 ; et Windows Server 2003, Datacenter Édition x64 ; Windows Server 2003 R2, Standard Édition x64 ; Windows Server 2003 R2, Enterprise Édition x64 et Windows Server 2003 R2, Datacenter Edition x64 :

Remarque : Lorsque vous installez ces mises à jour de sécurité, le programme d’installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.

Si vous avez déjà installé un correctif pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Dans le cas contraire, le programme d'installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variations de ces fichiers. Pour plus d’informations sur ce sujet, consultez l’Article 824994 de la Base de connaissances Microsoft.

Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.

Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Vérification de l'application de la mise à jour

Conditions requises :
Cette mise à jour de sécurité nécessite Microsoft Windows XP Service Pack 1 ou une version supérieure. Pour plus d'informations, consultez l'Article 322389 de la Base de connaissances Microsoft.

Inclusion dans les futurs Service Packs :
La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.

Informations concernant l’installation :

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge les options des versions précédentes du programme d’installation. Pour plus d'informations sur les options d'installation prises en charge, consultez l'Article 262841 de la Base de connaissances Microsoft. Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, entrez la commande suivante à une invite de commande Microsoft Windows XP :

Windowsxp-kb920670-x86-enu /quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB920670.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, entrez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :

Windowsxp-kb920670-x86-enu /norestart

Pour plus d’informations sur le déploiement des mises à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services. Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Redémarrez votre système après avoir appliqué cette mise à jour de sécurité.

Informations de désinstallation

Pour supprimer cette mise à jour de sécurité, sélectionnez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB920670$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Windows XP Édition familiale Service Pack 1, Windows XP Professionnel Service Pack 1, Windows XP Édition Tablet PC, Windows XP Media Center Edition, Windows XP Édition familiale Service Pack 2, Windows XP Professionnel Service Pack 2, Windows XP Édition Tablet PC 2005 et Windows XP Media Center Edition 2005 :

Windows XP Professionnel x64 :

Remarque : Lorsque vous installez ces mises à jour de sécurité, le programme d’installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.

Si vous avez déjà installé un correctif pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Dans le cas contraire, le programme d'installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variations de ces fichiers. Pour plus d’informations sur ce sujet, consultez l’Article 824994 de la Base de connaissances Microsoft.

Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.

Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Vérification de l'application de la mise à jour

Conditions requises :
Pour Windows 2000, cette mise à jour de sécurité nécessite le Service Pack 4 (SP4). Pour Small Business Server 2000, cette mise à jour de sécurité nécessite Small Business Server 2000 Service Pack 1a (SP1a) ou Small Business Server 2000 exécutant Windows 2000 Server Service Pack 4 (SP4).

Microsoft a testé les logiciels mentionnés afin de déterminer s'ils sont concernés. D'autres versions ne prennent plus en charge les mises à jour de sécurité ou ne sont pas affectées. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre produit et votre version.

Pour plus d'informations sur l'obtention du dernier Service Pack, consultez l'article 260910 de la Base de connaissances Microsoft.

Inclusion dans les futurs Service Packs :
Le correctif de ce problème sera inclus dans un futur ensemble de mises à jour.

Informations concernant l’installation :

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge les options des versions précédentes du programme d’installation. Pour plus d'informations sur les options d'installation prises en charge, consultez l'Article 262841 de la Base de connaissances Microsoft. Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet. Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, entrez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :

Windows2000-kb920670-x86-enu /quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB920670.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, entrez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :

Windows2000-kb920670-x86-enu /norestart

Pour plus d’informations sur le déploiement des mises à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services. Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

Pour éviter la nécessité d'un redémarrage, arrêtez tous les services affectés et fermez toutes les applications susceptibles d'utiliser les fichiers affectés avant d'installer la mise à jour de sécurité. Pour plus d'informations sur les raisons pouvant justifier un redémarrage, consultez l'article 887012 de la Base de connaissances Microsoft.

Informations de désinstallation

Pour supprimer cette mise à jour de sécurité, sélectionnez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB920670$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Windows 2000 Service Pack 4 et Small Business Server 2000 :

Vérification de l'application de la mise à jour