Bulletin de sécurité Microsoft MS06-025

Il existe une vulnérabilité d'exécution de code à distance dans le service Gestionnaire de connexions d'accès distant qui pourrait permettre à un attaquant qui parviendrait à l'exploiter de prendre le contrôle intégral du système affecté.

•	Le service de gestionnaire de connexion d'accès distant n'est pas démarré par défaut pour tous les systèmes d'exploitation Microsoft Windows pris en charge, à l'exception de Microsoft Windows 2000 Service Pack 4. Le seul service dépendant du service de gestionnaire de connexion d'accès distant est le gestionnaire de connexion automatique d'accès distant. Pour Microsoft Windows 2000, le service de partage de connexion Internet dépend du service de gestionnaire de connexion d'accès distant. Activer un service dépendant pourrait provoquer le démarrage du service de gestionnaire de connexion d'accès distant.
•	Pour exploiter cette vulnérabilité sous Windows XP Service Pack 2 et Windows Server 2003, l’attaquant doit disposer d’informations d’identification valides et pouvoir ouvrir une session localement . Cette vulnérabilité ne peut pas être exploitée à distance par des utilisateurs anonymes ou par des utilisateurs disposant de comptes standard. Toutefois, les utilisateurs disposant de permissions d’administration peuvent accéder à distance au composant affecté.
•	Les meilleures pratiques en matière de pare-feu, ainsi que les configurations par défaut des pare-feu, contribuent à protéger les réseaux contre les attaques lancées depuis l’extérieur de l’entreprise. Les meilleures pratiques recommandent que les systèmes connectés à Internet aient le moins possible de ports exposés.

Top of section

Microsoft a testé les solutions de contournement ci-dessous. Elles ne corrigent pas la vulnérabilité sous-jacente, mais elles permettent de bloquer les vecteurs d'attaque connus. Lorsqu'une solution de contournement réduit une fonctionnalité, elle est identifiée dans la section suivante :

•

Désactiver le service Gestionnaire de connexions d'accès distant En désactivant ce service, vous protégerez votre système contre les tentatives d'exploitation de cette vulnérabilité. Pour désactiver le service Gestionnaire de connexions d'accès distant (RasMan), procédez comme suit : 1. Cliquez sur Démarrer, puis sur Panneau de configuration .Vous pouvez également pointer sur Paramètres, puis cliquer sur Panneau de configuration. 2. Double-cliquez sur Outils d'administration. 3. Cliquez à deux reprises sur Services. 4. Double-cliquez sur Accès distant de Connection Manager 5. Dans la liste Type de démarrage, sélectionnez Désactivé. 6. Cliquez sur Arrêter, puis sur OK. Vous pouvez également désactiver le service Gestionnaire de connexions d'accès distant (RasMan) en entrant la commande suivante à l'invite de commande : sc stop rasman & sc config rasman start= disabled Impact de cette solution de contournement : Si vous désactivez le service d'accès distant de Connection Manager, vous ne pourrez plus proposer de services de routages aux autres hôtes des environnements réseau local et WAN. Nous vous recommandons donc d'utiliser cette solution de contournement exclusivement sur les systèmes n'ayant pas besoin de l'utilisation de RRAS pour l'accès distant et le routage.

•

Bloquez les éléments suivants au niveau de votre pare-feu : • les ports UDP 135, 137, 138 et 445, et ports TCP 135, 139, 445 et 593 ; • tout trafic entrant non sollicité sur les ports au-delà du 1024 ; • tout autre port RPC spécialement configuré ; Ces ports sont utilisés pour établir une connexion avec RPC. En les bloquant au niveau du pare-feu, vous protégerez les systèmes situés derrière ce pare-feu des tentatives d’exploitation de cette vulnérabilité. Veillez aussi à bloquer tout autre port RPC spécialement configuré sur le système distant. Nous vous recommandons de bloquer toute communication entrante non sollicitée en provenance d'Internet, afin de renforcer la protection contre des attaques qui pourraient utiliser les autres ports. Pour plus d’informations sur les ports utilisés par RPC, visitez le site Web suivant.

•

Pour protéger votre ordinateur des tentatives d'exploitation de cette vulnérabilité, utilisez un pare-feu personnel, tel que le pare-feu de connexion Internet, fourni avec Windows XP et Windows Server 2003. Par défaut, le pare-feu de connexion Internet de Windows XP et Windows Server 2003 protège votre connexion Internet en bloquant tout trafic entrant non sollicité. Nous vous recommandons de bloquer toute communication entrante non sollicitée en provenance d'Internet. Dans Windows XP Service Pack 2, cette fonctionnalité est appelée pare-feu Windows. Pour activer le pare-feu de connexion Internet à l’aide de l’Assistant Configuration du réseau, procédez comme suit : 1. Cliquez sur Démarrer, puis sur Panneau de configuration. 2. Dans l'affichage par défaut des catégories, cliquez sur Connexions réseau et Internet puis sur Configurer ou modifier votre réseau domestique ou votre réseau de petite entreprise. Le pare-feu de connexion Internet ICF est activé lorsque vous choisissez une configuration dans l’Assistant qui indique que votre système est connecté directement à Internet. Pour configurer manuellement le pare-feu de connexion Internet, procédez comme suit : 1. Cliquez sur Démarrer, puis sur Panneau de configuration. 2. Dans l'affichage par défaut des catégories, cliquez sur Connexions réseau et Internet, puis sur Connexions réseau. 3. Cliquez avec le bouton droit sur la connexion pour laquelle vous souhaitez activer le pare-feu de connexion Internet, puis cliquez sur Propriétés. 4. Cliquez sur l’onglet Avancé. 5. Activez la case à cocher Protéger mon ordinateur et le réseau en limitant ou interdisant l'accès à cet ordinateur à partir d'Internet, puis cliquez sur OK. Remarque : Si vous souhaitez autoriser certains programmes et services à communiquer via le pare-feu, cliquez sur l'option Paramètres de l'onglet Avancé, puis sélectionnez les programmes, protocoles et services requis.

•

Pour protéger votre ordinateur des tentatives d'exploitation de cette vulnérabilité sur le réseau, activez le filtrage TCP/IP avancé sur les systèmes qui prennent en charge cette fonctionnalité. Vous pouvez activer le filtrage TCP/IP avancé pour bloquer tout trafic entrant non sollicité. Pour toute autre information sur la configuration du filtrage TCP/IP, consultez l’Article 309798 de la Base de connaissances Microsoft.

•

Pour protéger votre ordinateur des tentatives d'exploitation de cette vulnérabilité sur le réseau, bloquez les ports concernés en utilisant IPSec sur les systèmes affectés. Utilisez IPSec (Internet Protocol Security) pour protéger les communications réseau. Vous trouverez des informations détaillées sur IPSec et l’application des filtres dans les articles 313190 et 813878 de la Base de connaissances Microsoft.

Top of section

Quelle est la portée de cette vulnérabilité ?

Il s'agit d'une vulnérabilité d'exécution de code à distance. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Quelle est la cause de cette vulnérabilité ?
Une mémoire tampon non contrôlée dans le système de routage et l'accès distant affectant le service Gestionnaire de connexions d'accès distant (RasMan).

Que sont RRAS, RAS et RasMan ?
Le service Routage et Accès distant (RRAS) permet à un ordinateur de se comporter en routeur de réseau. Le service RRAS fournit une fonctionnalité de serveur de nouvelle génération pour le service d'accès distant (RAS) pour Windows. La fonctionnalité du serveur RRAS se fonde sur le service d'accès distant (RAS) et suit ce dernier; qui était inclus dans les systèmes d'exploitation précédents.

Le service d'accès distant permet aux utilisateurs de se connecter à un ordinateur distant via les lignes téléphoniques, pour qu'ils puissent travailler comme s'ils étaient physiquement connectés au réseau distant. Ces services permettent aux utilisateurs distants d'effectuer des tâches telles que l'envoi et la réception de messages électroniques, de documents de télécopie, la récupération de fichiers et l'impression de documents sur une imprimante de bureau.
Le service d'accès distant est un service natif de Windows 2000, Windows XP et Windows Server 2003.

Le Gestionnaire de connexions d'accès distant (RasMan) est un service qui se charge de l'établissement de la connexion à un serveur distant. Ce service fournit également au client les informations de statut lors des opérations de connexion. Le Gestionnaire de connexions d'accès distant démarre automatiquement lorsqu'une application charge RASAPI32.DLL.

Pourquoi le titre "Vulnérabilité de corruption de la mémoire du service Routage et Accès distant (RRAS) – CVE 2206-2370" a-t-il été modifié en "Vulnérabilité de corruption de la mémoire du service RasMan – CVE 2206-2370" ?
La section "Précisions sur la vulnérabilité" a été mise à jour et la vulnérabilité visée a été renommée pour refléter plus précisément le composant affecté.

Quel composant RRAS est affecté ?
Alors que RRAS peut être considéré comme une classe de technologies, cette mise à jour s'adresse aux vulnérabilités identifiée avec le service Gestionnaire de connexions d'accès distant, connu sous le nom de service RasMan. Pour plus d'informations sur le RRAS, consultez cet article MSDN sur le Routage et l'Accès distant.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Qui pourrait exploiter cette vulnérabilité ?
Sur Windows 2000 Service Pack 4 et Windows XP Service Pack 1, tout utilisateur anonyme qui serait en mesure de remettre un message spécialement conçu au système affecté pourrait tenter d’exploiter cette vulnérabilité. Pour exploiter cette vulnérabilité sur Windows XP Service Pack 2 et Windows Server 2003, un attaquant doit disposer des informations d'identification valides sur le système cible.

Comment un attaquant peut-il exploiter cette vulnérabilité ?
L'attaquant pourrait aussi accéder au composant affecté par un autre vecteur. Par exemple, l'attaquant pourrait ouvrir une session de manière interactive sur le système ou en utilisant un autre programme qui transmettrait des paramètres au composant vulnérable, en local ou à distance.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Microsoft Windows 2000, Windows XP et Windows Server 2003 sont les plus exposés à cette vulnérabilité. Les systèmes utilisant le partage de connexion Internet (ICS) sont également exposés car le service Gestionnaire de connexions d'accès distant (RasMan) doit être activé pour permettre la fonctionnalité ICS.

Windows 98, Windows 98 Deuxième Édition ou Windows Millennium Edition sont-ils affectés de manière critique par cette vulnérabilité ?
Non. Windows 98, Windows 98 Deuxième édition et Windows Millennium Edition ne contiennent pas le composant affecté.

Cette vulnérabilité peut-elle être exploitée sur Internet ?
Un attaquant pourrait tenter d’exploiter cette vulnérabilité sur Internet. Les meilleures pratiques en matière de pare-feu, ainsi que les configurations standard par défaut des pare-feu, contribuent à vous protéger contre les attaques lancées depuis Internet. Microsoft a publié des informations sur les moyens dont vous disposez pour protéger votre PC. Pour le grand public : Site Web Protégez votre PC. Pour les informaticiens : Site Web Espace Sécurité TechNet.

Que fait cette mise à jour ?
Cette mise à jour supprime la vulnérabilité en validant la manière dont le service RRAS traite les requêtes RCP.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information faisant état d'une divulgation publique de cette vulnérabilité.

Lors de la parution de ce bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Top of section

Il existe dans le service Gestionnaire de connexions d'accès distant (RasMan) une vulnérabilité d'exécution de code à distance qui pourrait permettre à un attaquant qui parviendrait à l'exploiter de prendre le contrôle intégral du système affecté.

•	Le service de gestionnaire de connexion d'accès distant n'est pas démarré par défaut pour tous les systèmes d'exploitation Microsoft Windows pris en charge, à l'exception de Microsoft Windows 2000 Service Pack 4. Le seul service dépendant du service de gestionnaire de connexion d'accès distant est le gestionnaire de connexion automatique d'accès distant. Pour Microsoft Windows 2000, le service de partage de connexion Internet dépend du service de gestionnaire de connexion d'accès distant. Activer un service dépendant pourrait provoquer le démarrage du service de gestionnaire de connexion d'accès distant.
•	Pour exploiter cette vulnérabilité sous Windows XP Service Pack 2 et Windows Server 2003, l’attaquant doit disposer d’informations d’identification valides et pouvoir ouvrir une session localement . Cette vulnérabilité ne peut pas être exploitée à distance par des utilisateurs anonymes ou par des utilisateurs disposant de comptes standard. Toutefois, les utilisateurs disposant de permissions d’administration peuvent accéder à distance au composant affecté.
•	Les meilleures pratiques en matière de pare-feu, ainsi que les configurations par défaut des pare-feu, contribuent à protéger les réseaux contre les attaques lancées depuis l’extérieur de l’entreprise. Les meilleures pratiques recommandent que les systèmes connectés à Internet aient le moins possible de ports exposés.

Top of section

Microsoft a testé les solutions de contournement ci-dessous. Elles ne corrigent pas la vulnérabilité sous-jacente, mais elles permettent de bloquer les vecteurs d'attaque connus. Lorsqu'une solution de contournement réduit une fonctionnalité, elle est identifiée dans la section suivante :

•

Désactiver le service d'accès distant de Connection Manager. En désactivant ce service, vous protégerez votre système contre les tentatives d'exploitation de cette vulnérabilité. Pour désactiver le service Gestionnaire de connexions d'accès distant (RasMan), procédez comme suit : 1. Cliquez sur Démarrer, puis sur Panneau de configuration .Vous pouvez également pointer sur Paramètres, puis cliquer sur Panneau de configuration. 2. Double-cliquez sur Outils d'administration. 3. Cliquez à deux reprises sur Services. 4. Double-cliquez sur Accès distant de Connection Manager 5. Dans la liste Type de démarrage, sélectionnez Désactivé. 6. Cliquez sur Arrêter, puis sur OK. Vous pouvez également désactiver le service d'accès distant de Connection Manager en entrant la commande suivante à l'invite de commande : sc stop rasman & sc config rasman start= disabled

Impact de cette solution de contournement : Si vous désactivez le service d'accès distant de Connection Manager, vous ne pourrez plus proposer de services de routages aux autres hôtes des environnements réseau local et WAN. Nous vous recommandons donc d'utiliser cette solution de contournement exclusivement sur les systèmes n'ayant pas besoin de l'utilisation de RRAS pour l'accès distant et le routage.

•

Pour protéger votre ordinateur des tentatives d'exploitation de cette vulnérabilité, utilisez un pare-feu personnel, tel que le pare-feu de connexion Internet, fourni avec Windows XP et Windows Server 2003. Par défaut, le pare-feu de connexion Internet de Windows XP et Windows Server 2003 protège votre connexion Internet en bloquant tout trafic entrant non sollicité. Nous vous recommandons de bloquer toute communication entrante non sollicitée en provenance d'Internet. Dans Windows XP Service Pack 2, cette fonctionnalité est appelée pare-feu Windows. Pour activer le pare-feu de connexion Internet à l’aide de l’Assistant Configuration du réseau, procédez comme suit : 1. Cliquez sur Démarrer, puis sur Panneau de configuration. 2. Dans l'affichage par défaut des catégories, cliquez sur Connexions réseau et Internet puis sur Configurer ou modifier votre réseau domestique ou votre réseau de petite entreprise. Le pare-feu de connexion Internet ICF est activé lorsque vous choisissez une configuration dans l’Assistant qui indique que votre système est connecté directement à Internet. Pour configurer manuellement le pare-feu de connexion Internet, procédez comme suit : 1. Cliquez sur Démarrer, puis sur Panneau de configuration. 2. Dans l'affichage par défaut des catégories, cliquez sur Connexions réseau et Internet, puis sur Connexions réseau. 3. Cliquez avec le bouton droit sur la connexion pour laquelle vous souhaitez activer le pare-feu de connexion Internet, puis cliquez sur Propriétés. 4. Cliquez sur l’onglet Avancé. 5. Activez la case à cocher Protéger mon ordinateur et le réseau en limitant ou interdisant l'accès à cet ordinateur à partir d'Internet, puis cliquez sur OK.

•	Remarque : Si vous souhaitez autoriser certains programmes et services à communiquer via le pare-feu, cliquez sur l'option Paramètres de l'onglet Avancé, puis sélectionnez les programmes, protocoles et services requis.
•	Pour protéger votre ordinateur des tentatives d'exploitation de cette vulnérabilité sur le réseau, activez le filtrage TCP/IP avancé sur les systèmes qui prennent en charge cette fonctionnalité. Vous pouvez activer le filtrage TCP/IP avancé pour bloquer tout trafic entrant non sollicité. Pour toute autre information sur la configuration du filtrage TCP/IP, consultez l’Article 309798 de la Base de connaissances Microsoft.
•	Pour protéger votre ordinateur des tentatives d'exploitation de cette vulnérabilité sur le réseau, bloquez les ports concernés en utilisant IPSec sur les systèmes affectés. Utilisez IPSec (Internet Protocol Security) pour protéger les communications réseau. Vous trouverez des informations détaillées sur IPSec et l’application des filtres dans les articles 313190 et 813878 de la Base de connaissances Microsoft.
•	Bloquez les éléments suivants au niveau de votre pare-feu : • les ports UDP 135, 137, 138 et 445, et ports TCP 135, 139, 445 et 593 ; • tout trafic entrant non sollicité sur les ports au-delà du 1024 ; • tout autre port RPC spécialement configuré ;

Ces ports sont utilisés pour établir une connexion avec RPC. En les bloquant au niveau du pare-feu, vous protégerez les systèmes situés derrière ce pare-feu des tentatives d’exploitation de cette vulnérabilité. Veillez aussi à bloquer tout autre port RPC spécialement configuré sur le système distant. Nous vous recommandons de bloquer toute communication entrante non sollicitée en provenance d'Internet, afin de renforcer la protection contre des attaques qui pourraient utiliser les autres ports. Pour plus d’informations sur les ports utilisés par RPC, visitez le site Web suivant.

Top of section

Quelle est la portée de cette vulnérabilité ?

Il s'agit d'une vulnérabilité d'exécution de code à distance. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Quelle est la cause de cette vulnérabilité ?
Une mémoire tampon non contrôlée dans le système de routage et l'accès distant affectant le service Gestionnaire de connexions d'accès distant (RasMan).

Que sont RRAS, RAS et RasMan ?
Le service Routage et Accès distant (RRAS) permet à un ordinateur de se comporter en routeur de réseau. Le service RRAS fournit une fonctionnalité de serveur de nouvelle génération pour le service d'accès distant (RAS) pour Windows. La fonctionnalité du serveur RRAS se fonde sur le service d'accès distant (RAS), plus ancien, qui était inclus dans les systèmes d'exploitation précédents.

Le service d'accès distant permet aux utilisateurs de se connecter à un ordinateur distant via les lignes téléphoniques, pour qu'ils puissent travailler comme s'ils étaient physiquement connectés au réseau distant. Ces services permettent aux utilisateurs distants d'effectuer des tâches telles que l'envoi et la réception de messages électroniques, de documents de télécopie, la récupération de fichiers et l'impression de documents sur une imprimante de bureau.
Le service d'accès distant est un service natif de Windows 2000, Windows XP et Windows Server 2003.

Le Gestionnaire de connexions d'accès distant (RasMan) est un service qui se charge de l'établissement de la connexion à un serveur distant. Ce service fournit également au client les informations de statut lors des opérations de connexion. Le Gestionnaire de connexions d'accès distant démarre automatiquement lorsqu'une application charge RASAPI32.DLL.

Quel composant RRAS est affecté ?
Alors que RRAS peut être considéré comme une classe de technologies, cette mise à jour s'adresse aux vulnérabilités identifiée avec le service Gestionnaire de connexions d'accès distant, connu sous le nom de service RasMan. Pour plus d'informations sur le RRAS, consultez cet article MSDN sur le Routage et l'Accès distant.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Qui pourrait exploiter cette vulnérabilité ?
Sur Windows 2000 Service Pack 4 et Windows XP Service Pack 1, tout utilisateur anonyme qui serait en mesure de remettre un message spécialement conçu au système affecté pourrait tenter d’exploiter cette vulnérabilité. Pour exploiter cette vulnérabilité sur Windows XP Service Pack 2 et Windows Server 2003, un attaquant doit disposer des informations d'identification valides sur le système cible.

Comment un attaquant peut-il exploiter cette vulnérabilité ?
L'attaquant pourrait aussi accéder au composant affecté par un autre vecteur. Par exemple, l'attaquant pourrait ouvrir une session de manière interactive sur le système ou en utilisant un autre programme qui transmettrait des paramètres au composant vulnérable, en local ou à distance.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Microsoft Windows 2000, Windows XP et Windows Server 2003 sont les plus exposés à cette vulnérabilité. Les systèmes utilisant le partage de connexion Internet (ICS) ou les applications faisant appel à RASAPI32.DLL sont également exposés car cela entraîne le chargement automatique du Gestionnaire de connexions d'accès distant.

Windows 98, Windows 98 Deuxième Édition ou Windows Millennium Edition sont-ils affectés de manière critique par cette vulnérabilité ?
Non. Windows 98, Windows 98 Deuxième édition et Windows Millennium Edition ne contiennent pas le composant affecté.

Cette vulnérabilité peut-elle être exploitée sur Internet ?
Un attaquant pourrait tenter d’exploiter cette vulnérabilité sur Internet. Les meilleures pratiques en matière de pare-feu, ainsi que les configurations standard par défaut des pare-feu, contribuent à vous protéger contre les attaques lancées depuis Internet. Microsoft a publié des informations sur les moyens dont vous disposez pour protéger votre PC. Pour le grand public : Site Web Protégez votre PC. Pour les informaticiens : Site Web Espace Sécurité TechNet.

Que fait cette mise à jour ?
Cette mise à jour supprime la vulnérabilité en validant la manière dont le service RRAS traite les requêtes RCP.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information faisant état d'une divulgation publique de cette vulnérabilité.

Lors de la parution de ce bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Top of section

Conditions requises :
Cette mise à jour de sécurité nécessite Windows Server 2003 ou Windows Server 2003 Service Pack 1.

Remarque : La mise à jour de sécurité pour Microsoft Windows Server 2003 et Microsoft Windows Server 2003 Service Pack 1 s'applique également à Microsoft Windows Server 2003 R2.

Inclusion dans les futurs Service Packs :
La mise à jour de cette version sera incluse dans un futur Service Pack ou ensemble de mises à jour (Update Rollup).

Informations concernant l’installation :

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge la majorité des options des versions précédentes du programme d’installation. Pour plus d'informations sur les options d'installation prises en charge, consultez l'Article 262841 de la Base de connaissances Microsoft. Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, entrez la commande suivante à une invite de commande pour Windows Server 2003 :

Windowsserver2003- kb911280-v2-x86-enu /quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB911280.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, utilisez la commande suivante à l'invite de commande pour Windows Server 2003 :

Windowsserver2003-kb911280-v2-x86-enu /norestart

Pour plus d’informations sur le déploiement des mises à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services. Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Redémarrez votre système après avoir appliqué cette mise à jour de sécurité. Pour plus d'informations sur les raisons pouvant justifier un redémarrage, consultez l'article 887012 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité ne prend pas en charge le HotPatching. Pour plus d’informations sur le HotPatching, consultez l’article 897341 de la Base de connaissances Microsoft.

Informations de désinstallation

Pour supprimer cette mise à jour, utilisez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB911280$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Windows Server 2003 Web Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Datacenter Edition, Windows Server 2003 Enterprise Edition, Windows Small Business Server 2003, Windows Server 2003 Web Edition avec SP1, Windows Server 2003 Standard Edition avec SP1, Windows Server 2003 Enterprise Edition avec SP1, Windows Server 2003 Datacenter Edition avec SP1, Windows Server 2003 R2 Web Edition, Windows Server 2003 R2 Standard Edition, Windows Server 2003 R2 Datacenter Edition, Windows Server 2003 R2 Enterprise Edition et Windows Small Business Server 2003 R2 :

Windows Server 2003 Enterprise Edition pour systèmes Itanium, Windows Server 2003 Datacenter Edition pour systèmes Itanium, Windows Server 2003 Enterprise Edition avec SP1 pour systèmes Itanium et Windows Server 2003 Datacenter Edition avec SP1 pour systèmes Itanium :

Windows Server 2003, Standard Édition x64 ; Windows Server 2003, Enterprise Édition x64 ; et Windows Server 2003, Datacenter Édition x64 ; Windows Server 2003 R2, Standard Édition x64 ; Windows Server 2003 R2, Enterprise Édition x64 et Windows Server 2003 R2, Datacenter Edition x64 :

Remarque : Lorsque vous installez ces mises à jour de sécurité, le programme d’installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.

Si vous avez déjà installé un correctif pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Dans le cas contraire, le programme d'installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variations de ces fichiers. Pour plus d’informations sur ce sujet, consultez l’Article 824994 de la Base de connaissances Microsoft.

Pour plus d’informations sur ce sujet, consultez l’Article 824994 de la Base de connaissances Microsoft.

Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.

Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Le programme d’installation des mises à jour de sécurité utilise le fichier Arpidfix.exe pour résoudre le problème décrit dans l’Article 904630 de la Base de connaissances Microsoft. Ce fichier n'est pas installé sur le système affecté.

Vérification de l'application de la mise à jour

Conditions requises :
Cette mise à jour de sécurité nécessite Microsoft Windows XP Service Pack 1 ou une version supérieure. Pour plus d'informations, consultez l'Article 322389 de la Base de connaissances Microsoft.

Inclusion dans les futurs Service Packs :
La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.

Informations concernant l’installation :

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge les options des versions précédentes du programme d’installation. Pour plus d'informations sur les options d'installation prises en charge, consultez l'Article 262841 de la Base de connaissances Microsoft. Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, entrez la commande suivante à une invite de commande Microsoft Windows XP :

Windowsxp- kb911280-v2-x86-enu /quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB911280.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, entrez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :

Windowsxp- kb911280-v2-x86-enu /norestart

Pour plus d’informations sur le déploiement des mises à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services. Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Redémarrez votre système après avoir appliqué cette mise à jour de sécurité. Pour plus d'informations sur les raisons pouvant justifier un redémarrage, consultez l'article 887012 de la Base de connaissances Microsoft.

Informations de désinstallation

Pour supprimer cette mise à jour de sécurité, sélectionnez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB911280$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Windows XP Édition familiale Service Pack 1, Windows XP Professionnel Service Pack 1, Windows XP Édition Tablet PC, Windows XP Media Center Edition, Windows XP Édition familiale Service Pack 2, Windows XP Professionnel Service Pack 2, Windows XP Édition Tablet PC 2005 et Windows XP Media Center Edition 2005 :

Windows XP Professionnel x64 :

Remarque : Lorsque vous installez ces mises à jour de sécurité, le programme d’installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.

Si vous avez déjà installé un correctif pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Dans le cas contraire, le programme d'installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variations de ces fichiers. Pour plus d’informations sur ce sujet, consultez l’Article 824994 de la Base de connaissances Microsoft.

Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.

Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Le programme d’installation des mises à jour de sécurité utilise le fichier Arpidfix.exe pour résoudre le problème décrit dans l’Article 904630 de la Base de connaissances Microsoft. Ce fichier n'est pas installé sur le système affecté.

Vérification de l'application de la mise à jour

Conditions requises :
Pour Windows 2000, cette mise à jour de sécurité nécessite le Service Pack 4 (SP4). Pour Small Business Server 2000, cette mise à jour de sécurité nécessite Small Business Server 2000 Service Pack 1a (SP1a) ou Small Business Server 2000 exécutant Windows 2000 Server Service Pack 4 (SP4).

Microsoft a testé les logiciels mentionnés afin de déterminer s'ils sont concernés. D'autres versions ne prennent plus en charge les mises à jour de sécurité ou ne sont pas affectées. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre produit et votre version.

Pour plus d'informations sur l'obtention du dernier Service Pack, consultez l'article 260910 de la Base de connaissances Microsoft.

Inclusion dans les futurs Service Packs :
Le correctif de ce problème sera inclus dans un futur ensemble de mises à jour.

Informations concernant l’installation :

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge les options des versions précédentes du programme d’installation. Pour plus d'informations sur les options d'installation prises en charge, consultez l'Article 262841 de la Base de connaissances Microsoft. Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet. Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Informations sur le déploiement

Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, entrez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :

Windows2000- kb911280-v2-x86-enu /quiet

Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB911280.log lorsqu'ils utilisent cette option.

Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, entrez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :

Windows2000- kb911280-v2-x86-enu /norestart

Pour plus d’informations sur le déploiement des mises à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services. Cette mise à jour sera également disponible sur le site Web Microsoft Update.

Nécessité de redémarrer

Redémarrez votre système après avoir appliqué cette mise à jour de sécurité. Pour plus d'informations sur les raisons pouvant justifier un redémarrage, consultez l'article 887012 de la Base de connaissances Microsoft.

Informations de désinstallation

Pour supprimer cette mise à jour de sécurité, sélectionnez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB911280$\Spuninst.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Windows 2000 Service Pack 4 et Small Business Server 2000 :

Vérification de l'application de la mise à jour