Bulletin de sécurité Microsoft MS06-005

Une vulnérabilité d'exécution de code à distance existe dans le lecteur Windows Media due à la manière dont il traite les fichiers bitmap. Un attaquant pourrait exploiter cette vulnérabilité en construisant un fichier bitmap (.bmp) spécifique qui pourrait permettre l’exécution de code à distance lorsqu'un utilisateur visite un site Web malveillant ou affiche un message électronique nuisible. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Cependant, l’exploitation de cette vulnérabilité nécessiterait une interaction non négligeable avec l’utilisateur.

•	Le lecteur Windows Media n'est pas le gestionnaire par défaut des fichiers .bmp.
•	Lorsqu'ils utilisent Microsoft Windows 2000 Service Pack 4 avec le lecteur Windows Media 7.1 ou Windows XP Service Pack 1 avec le lecteur Windows Media 8, les utilisateurs ne sont pas exposés à une attaque Web. Ils le sont par contre s'ils téléchargent et installent un lecteur d'apparence Windows Media malveillant.
•	Pour une attaque Web, l'attaquant doit héberger un site Web qui contient une page Web conçue pour exploiter cette vulnérabilité. Un attaquant n’aurait aucun moyen de forcer un utilisateur à visiter un site Web malveillant. Il doit y attirer l’utilisateur, en l’incitant à cliquer sur un lien qui mène à son site. Il est également possible d'afficher un contenu Web malveillant en utilisant des panneaux publicitaires ou d'autres moyens permettant d'envoyer du contenu Web aux systèmes affectés.
•	En cas d'attaque par e-mail, un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier spécialement conçu à l'utilisateur et en persuadant celui-ci d'ouvrir le fichier en question. Le lecteur Windows Media n'est pas le gestionnaire par défaut des fichiers .bmp. Pour que cette exploitation ait lieu, l'utilisateur doit sauvegarder le fichier .bmp sur le bureau et l'ouvrir à l'aide du lecteur Windows Media.
•	Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d’administrateur.

Top of section

Microsoft a testé les solutions ci-dessous. Elles ne corrigent pas la vulnérabilité sous-jacente, mais elles permettent de bloquer les vecteurs d’attaque connus. Lorsqu’une solution de contournement réduit une fonctionnalité, elle est identifiée dans la section suivante.

Remarque : La procédure ci-dessous nécessite des privilèges d’administrateur. Une fois cette solution de contournement appliquée, nous vous conseillons de redémarrer votre ordinateur. Vous pouvez également fermer la session puis la rouvrir, mais nous vous conseillons plutôt la première solution.

•

Faire une copie de sauvegarde de la clé de Registre WMZ et la supprimer En supprimant la clé de Registre WMZ, vous contribuez à protéger le système affecté contre les tentatives d'exploitation de cette vulnérabilité. Pour faire une copie de sauvegarde de la clé de registre WMZ et la supprimer, procédez comme suit : Remarque : Toute mauvaise utilisation de l’Éditeur du Registre peut générer des problèmes sérieux pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut garantir que les problèmes résultant d’une mauvaise utilisation de l’Éditeur du Registre pourront être résolus. Vous assumez l’ensemble des risques liés à l’utilisation de cet utilitaire. Pour savoir comment modifier le Registre, consultez la rubrique d’Aide "Changing Keys And Values" (Changer les clés et les valeurs) dans l’Éditeur du Registre (Regedit.exe) ou les rubriques d’Aide "Add and Delete Information in the Registry" (Ajouter et supprimer des informations dans le Registre) et "Edit Registry Data" (Modifier les données du Registre) dans Regedt32.exe. Remarque : Nous vous conseillons de sauvegarder le Registre avant de le modifier. 1. Cliquez sur Démarrer, puis sur Exécuter. Tapez "regedit" (sans les guillemets), puis cliquez sur OK. 2. Développez HKEY_CLASSES_ROOT, puis cliquez sur .WMZ. 3. Cliquez sur Fichier, puis sur Exporter. 4. Dans la boîte de dialogue Exporter un fichier du Registre, tapez un nom de fichier dans la case Nom de fichier et cliquez sur Enregistrer. 5. Cliquez sur Modifier, puis sur Supprimer pour supprimer la clé de Registre. 6. Dans la boîte de dialogue Confirmer suppression de la clé, vous recevrez le message "Voulez-vous vraiment supprimer cette clé et toutes ses sous-clés ?". Cliquez sur Oui.

Remarque : La suppression de l'association de fichier d'apparence doit être accompagnée d'au moins une des solutions de contournement indiquées ci-dessous.

Impact de cette solution : Cette solution de contournement désactive l'association de fichier d'apparence Media Player mais n'empêche pas les utilisateurs d'appliquer d'autres fichiers d'apparence déjà présents dans le répertoire par défaut (%Programfiles%\Windows Media Player\skins).

•

Modifier la liste de contrôle d'accès sur la clé de Registre DirectX "Filter Graph no thread" Le fait de modifier la liste de contrôle d'accès sur la clé de Registre "Filter Graph no thread" permet de protéger le système affecté contre les tentatives d'exploitation de la vulnérabilité en question. Pour modifier la clé de Registre "Filter Graph no Thread Splitter", procédez comme suit : Remarque : Toute mauvaise utilisation de l’Éditeur du Registre peut générer des problèmes sérieux pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut garantir que les problèmes résultant d’une mauvaise utilisation de l’Éditeur du Registre pourront être résolus. Vous assumez l’ensemble des risques liés à l’utilisation de cet utilitaire. Pour savoir comment modifier le Registre, consultez la rubrique d’Aide "Changing Keys And Values" (Changer les clés et les valeurs) dans l’Éditeur du Registre (Regedit.exe) ou les rubriques d’Aide "Add and Delete Information in the Registry" (Ajouter et supprimer des informations dans le Registre) et "Edit Registry Data" (Modifier les données du Registre) dans Regedt32.exe. Remarque : Nous vous conseillons de sauvegarder le Registre avant de le modifier. Pour Windows 2000 Remarque : Prenez note des permissions figurant dans la boîte de dialogue afin de pouvoir les rétablir plus tard, le cas échéant 1. Cliquez sur Démarrer, puis sur Exécuter, tapez "regedt32" (sans guillemets) et cliquez sur OK. 2. Développez HKEY_CLASSES_ROOT, développez CLSID, puis cliquez sur {E436EBB8-524F-11CE-9F53-0020AF0BA770}. 3. Cliquez sur Sécurité, puis sur Permissions. 4. Cliquez pour décocher la case Permettre aux autorisations héritées du parent de se propager à cet objet. On vous demande alors de cliquer sur Copier, Supprimer ou Annuler. Cliquez sur Supprimer, puis sur OK. 5. Vous obtenez un message indiquant que personne n'a le droit d'accéder à cette clé de Registre. Cliquez sur Oui à l'invite. Pour les systèmes d'exploitation Windows XP Service Pack 1 ou les versions ultérieures Remarque : Prenez note des permissions figurant dans la boîte de dialogue afin de pouvoir les rétablir plus tard, le cas échéant 1. Cliquez sur Démarrer, puis sur Exécuter. Tapez "regedit" (sans les guillemets), puis cliquez sur OK. 2. Développez HKEY_CLASSES_ROOT, développez CLSID, puis cliquez sur {E436EBB8-524F-11CE-9F53-0020AF0BA770}. 3. Cliquez sur Modifier, puis sur Permissions. 4. Cliquez sur Avancé. 5. Cliquez pour décocher la case Hériter du parent les entrées d'autorisation qui s'appliquent aux objets enfants. Cela inclut les objets dont les entrées sont spécifiquement définies ici. On vous demande alors de cliquer sur Copier, Supprimer ou Annuler. Cliquez sur Supprimer, puis cochez OK. 6. Vous obtenez un message indiquant que personne n'a le droit d'accéder à cette clé de Registre. Cliquez sur Oui, puis sur OK pour refermer la boîte de dialogue Permissions pour {E436EBB8-524F-11CE-9F53-0020AF0BA770}.

Remarque : Si vous avez sauvegardé et supprimé la clé de Registre "Filter Graph no thread" de DirectX, il n'est pas nécessaire de modifier la liste de contrôle d'accès correspondante.

Impact de cette solution : Cette solution de contournement désactive la présentation d'images et la lecture audio et vidéo dans n'importe quelle application compatible DirectX.

•

Sauvegarder et supprimer la clé de Registre "Filter Graph no thread" de DirectX Le fait de sauvegarder et supprimer la clé de Registre "Filter Graph no thread" permet de protéger le système affecté contre les tentatives d'exploitation de ce type de vulnérabilité. Pour sauvegarder et supprimer la clé de Registre "Filter Graph no thread", procédez comme suit : Remarque : Toute mauvaise utilisation de l’Éditeur du Registre peut générer des problèmes sérieux pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut garantir que les problèmes résultant d’une mauvaise utilisation de l’Éditeur du Registre pourront être résolus. Vous assumez l’ensemble des risques liés à l’utilisation de cet utilitaire. Pour savoir comment modifier le Registre, consultez la rubrique d’Aide "Changing Keys And Values" (Changer les clés et les valeurs) dans l’Éditeur du Registre (Regedit.exe) ou les rubriques d’Aide "Add and Delete Information in the Registry" (Ajouter et supprimer des informations dans le Registre) et "Edit Registry Data" (Modifier les données du Registre) dans Regedt32.exe. Remarque : Nous vous conseillons de sauvegarder le Registre avant de le modifier. 1. Cliquez sur Démarrer, puis sur Exécuter. Tapez "regedit" (sans les guillemets), puis cliquez sur OK. 2. Développez HKEY_CLASSES_ROOT, développez CLSID, puis cliquez sur {E436EBB8-524F-11CE-9F53-0020AF0BA770}. 3. Cliquez sur Fichier, puis sur Exporter. 4. Dans la boîte de dialogue Exporter un fichier du Registre, tapez un nom de fichier dans la case Nom de fichier et cliquez sur Enregistrer. 5. Cliquez sur Modifier, puis sur Supprimer pour supprimer la clé de Registre. 6. Dans la boîte de dialogue Confirmer suppression de la clé, vous recevrez le message "Voulez-vous vraiment supprimer cette clé et toutes ses sous-clés ?". Cliquez sur Oui.

Remarque : Si vous avez sauvegardé et supprimé la clé de Registre "Filter Graph no thread" de DirectX, il n'est pas nécessaire de modifier la liste de contrôle d'accès correspondante.

Impact de cette solution : Cette solution de contournement désactive la présentation d'images et la lecture audio et vidéo dans n'importe quelle application compatible DirectX.

•

Désinscrire Quartz.dll Le fait de désinscrire la clé de Registre Quartz.dll permet de protéger le système affecté contre les tentatives d'exploitation de ce genre de vulnérabilité. Pour modifier la clé de Registre Quartz.dll, procédez comme suit. 1. Cliquez sur Démarrer, Exécuter, puis tapez "regsvr32 -u %windir%\system32\quartz.dll" (sans les guillemets), puis cliquez sur OK. 2. Lorsqu'une boîte de dialogue apparaît pour confirmer que la procédure a été menée à bien, cliquez sur OK.

Impact de cette solution : Cette solution de contournement désactive la présentation d'images et la lecture audio et vidéo dans n'importe quelle application compatible DirectX.

Top of section

Quelle est la portée de cette vulnérabilité ?
Il s’agit d’une vulnérabilité d’exécution de code à distance. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. L'attaquant pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Si un utilisateur a ouvert une session avec des privilèges d’administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. L'attaquant pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d’administrateur.

Quelle est la cause de cette vulnérabilité ?
Un tampon non contrôlé dans la fonction de traitement d'images bitmap (.bmp) au sein du lecteur Windows Media.

Qu'est-ce que le lecteur Windows Media ?
Le lecteur Windows Media est une fonctionnalité du système d'exploitation Windows pour ordinateurs personnels. Il est destiné à la lecture de fichiers audio et vidéo.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Comment un attaquant peut-il exploiter cette vulnérabilité ?
Pour une attaque Web, l'attaquant doit héberger un site Web qui contient une page Web conçue pour exploiter cette vulnérabilité. Un attaquant n’aurait aucun moyen de forcer un utilisateur à visiter un site Web malveillant. Il doit y attirer l’utilisateur, en l’incitant à cliquer sur un lien qui mène à son site. Il est également possible d'afficher un contenu Web malveillant en utilisant des panneaux publicitaires ou d'autres moyens permettant d'envoyer du contenu Web aux systèmes affectés.

En cas d'attaque par e-mail, un attaquant peut exploiter cette vulnérabilité en envoyant un fichier spécialement conçu à l'utilisateur et en persuadant celui-ci d'ouvrir le fichier en question. Le lecteur Windows Media n'est pas le gestionnaire par défaut des fichiers .bmp. Pour que cette exploitation ait lieu, l'utilisateur doit sauvegarder le fichier .bmp sur le bureau et l'ouvrir à l'aide du lecteur Windows Media.

Un attaquant pourrait également tenter d'exploiter cette vulnérabilité en incorporant un fichier bitmap (.bmp) spécialement conçu dans un autre fichier, tel qu'un document Word, puis en persuadant l'utilisateur d'ouvrir ce document.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Les postes de travail et les serveurs Terminal Server sont les plus exposés. Les serveurs présentent plus de risques si des utilisateurs ne disposant pas de permissions d’administration suffisantes sont autorisés à y ouvrir une session et à y exécuter des programmes. Néanmoins, les meilleures pratiques recommandent fortement de ne pas autoriser cela.

Windows 98, Windows 98 Deuxième édition ou Windows Millennium Edition sont-ils affectés de manière critique par cette vulnérabilité ?
Oui. Cette vulnérabilité concerne surtout le lecteur Windows Media 9 sur Windows 98, Windows 98 Second Edition et Windows Millennium Edition. Il se peut que les mises à jour de sécurité critiques pour ces plates-formes ne soient pas disponibles en même temps que les autres mises à jour de sécurité fournies dans le cadre du présent bulletin de sécurité. Elles seront disponibles dès que possible après cette publication. Dès que ces mises à jour sont disponibles, les utilisateurs peuvent les installer à partir du site Web Windows Update. Pour plus d'informations sur les indices de gravité, consultez ce site Web .

Que fait cette mise à jour ?
Cette mise à jour élimine la vulnérabilité en modifiant la façon dont le dispositif de traitement d'images .bmp valide la longueur d'un champ avant de le transmettre au tampon alloué.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

À la parution de ce bulletin de sécurité, Microsoft a-t-il eu connaissance d’une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Top of section

Conditions requises
Cette mise à jour de sécurité nécessite une version finale de Windows Server 2003.

Intégration aux futurs Service Packs :
La mise à jour de cette version sera incluse dans un futur Service Pack ou ensemble de mises à jour.

Informations concernant l’installation

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge la majorité des options des versions précédentes du programme d’installation. Pour plus d’informations sur les options d’installation prises en charge, consultez l'article 262841 de la Base de connaissances Microsoft. Pour plus d'informations sur le programme d'installation Update.exe, rendez-vous au site Web Microsoft TechNet .

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l’utilisateur, utilisez la commande suivante à une invite de commande pour Windows Server 2003 :

WindowsMedia9-KB911565-x86-enu /quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB911565.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, utilisez la commande suivante à l’invite de commande pour Windows Server 2003 :

WindowsMedia9-KB911565-x86-enu /norestart

Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Software Update Services, visitez le site Web Software Update Services . Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, visitez le site Web Windows Server Update Services . Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

Informations sur la désinstallation

Pour supprimer cette mise à jour, utilisez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l’utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB911565$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Lecteur Windows Media 9 sur Windows Server 2003, Web Edition ; Windows Server 2003, Standard Edition ; Windows Server 2003, Datacenter Edition ; Windows Server 2003, Enterprise Edition ; Windows Small Business Server 2003 ; Windows Server 2003 R2, Web Edition ; Windows Server 2003 R2, Standard Edition ; Windows Server 2003 R2, Datacenter Edition ; Windows Server 2003 R2, Enterprise Edition ; Windows Small Business Server 2003 R2 :

Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet .

Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'article 824684 de la Base de connaissances Microsoft.

Vérification de l'application de la mise à jour

Conditions requises :
Cette mise à jour de sécurité nécessite Microsoft Windows XP Service Pack 1 ou version supérieure. Pour plus d’informations, consultez l’article 322389 de la Base de connaissances Microsoft.

Intégration aux futurs Service Packs :
La mise à jour de cette version sera incluse dans un futur Service Pack ou ensemble de mises à jour.

Informations concernant l’installation

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge les options des versions précédentes du programme d’installation. Pour plus d’informations sur les options d’installation prises en charge, consultez l'article 262841 de la Base de connaissances Microsoft. Pour plus d'informations sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet .

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, utilisez la commande suivante à une invite de commande Microsoft Windows XP :

WindowsMedia8-KB911565-x86-enu /quiet

WindowsMedia9-KB911565-x86-enu /quiet

WindowsMedia10-KB911565-x86-enu /quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB911565.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, utilisez la commande suivante à une invite de commande Windows XP :

WindowsMedia8-KB911565-x86-enu /norestart

WindowsMedia9-KB911565-x86-enu /norestart

WindowsMedia10-KB911565-x86-enu /norestart

Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Software Update Services, visitez le site Web Software Update Services . Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, visitez le site Web Windows Server Update Services . Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

Informations sur la désinstallation

Pour supprimer cette mise à jour de sécurité, sélectionnez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l’utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB911565$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Lecteur Windows Media pour XP sur Windows XP Home Edition Service Pack 1, Windows XP Professionnel Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition :

Lecteur Windows Media 9 installé sur un système exécutant Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005, et Windows XP Media Center Edition 2005 :

Lecteur Windows Media 10 installé sur un système exécutant Windows XP Home Edition Service Pack 1, Windows XP Professionnel Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professionnel Service Pack 2, Windows XP Tablet PC Edition 2005, et Windows XP Media Center Edition 2005 :

Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet .

Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'article 824684 de la Base de connaissances Microsoft.

Vérification de l'application de la mise à jour

Conditions requises
Pour Windows 2000, cette mise à jour de sécurité nécessite le Service Pack 4 (SP4). Pour Small Business Server 2000, cette mise à jour de sécurité nécessite Small Business Server 2000 Service Pack 1a (SP1a) ou Small Business Server 2000 exécutant Windows 2000 Server Service Pack 4 (SP4).

Microsoft a testé les logiciels mentionnés afin de déterminer s’ils sont concernés. D'autres versions ne prennent plus en charge les mises à jour de sécurité ou ne sont pas affectées. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre produit et votre version.

Pour plus d’informations sur l'obtention du dernier Service Pack, consultez l’article 260910 de la Base de connaissances Microsoft.

Intégration aux futurs Service Packs :
Le correctif de ce problème sera inclus dans un futur ensemble de mises à jour.

Informations concernant l’installation

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge les options d’installation des versions précédentes du programme. Pour plus d’informations sur les options d’installation prises en charge, consultez l'article 262841 de la Base de connaissances Microsoft. Pour plus d'informations sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet . Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'article 824684 de la Base de connaissances Microsoft.

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, utilisez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :

WindowsMedia7-KB911565-x86-enu /quiet

WindowsMedia9-KB911565-x86-enu /quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB911565.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, utilisez la commande suivante à l’invite de commande de Windows 2000 Service Pack 4 :

WindowsMedia7-KB911565-x86-enu /norestart

WindowsMedia9-KB911565-x86-enu /norestart

Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Software Update Services, visitez le site Web Software Update Services . Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, visitez le site Web Windows Server Update Services . Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

Informations sur la désinstallation

Pour supprimer cette mise à jour de sécurité, sélectionnez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l’utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB911565$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Lecteur Microsoft Windows Media 7.1 installé sur un système exécutant Windows 2000 Service Pack 4 et Small Business Server 2000 :

Lecteur Microsoft Windows Media 9 installé sur un système exécutant Windows 2000 Service Pack 4 et Small Business Server 2000 :

Vérification de l'application de la mise à jour