Bulletin de sécurité Microsoft MS07-021
Des vulnérabilités dans CSRSS pourraient permettre l'exécution de code à distance (930178)
Version : 1.2
Synthèse
Personnes concernées par ce document : Les clients utilisant Microsoft Windows
Type de vulnérabilité : Exécution de code à distance
Indice de gravité maximal : Critique
Recommandation : Nos clients doivent appliquer cette mise à jour immédiatement
Remplacement de mises à jour de sécurité : Aucun.
Problèmes connus : L'Article 930178 de la Base de connaissances Microsoft décrit les problèmes connus liés à l'installation de cette mise à jour de sécurité. Cet article documente également les solutions palliatives recommandées.
Logiciels concernés :
| • | Microsoft Windows 2000 Service Pack 4 – Télécharger la mise à jour |
| • | Microsoft Windows XP Service Pack 2 – Télécharger la mise à jour |
| • | Microsoft Windows XP Professionnel Édition x64 et Microsoft Windows XP Professionnel Édition x64 Service Pack 2 – Télécharger la mise à jour |
| • | Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 et Microsoft Windows Server 2003 Service Pack 2 – Télécharger la mise à jour |
| • | Microsoft Windows Server 2003 pour les systèmes Itanium, Microsoft Windows Server 2003 avec SP1 pour les systèmes Itanium et Microsoft Windows Server 2003 avec SP2 pour les systèmes Itanium – Télécharger la mise à jour |
| • | Microsoft Windows Server 2003 Édition x64 et Microsoft Windows Server 2003 Édition x64 Service Pack 2 – Télécharger la mise à jour |
| • | Windows Vista – Télécharger la mise à jour |
| • | Windows Vista Édition x64 – Télécharger la mise à jour |
Les logiciels de cette liste ont été testés afin de déterminer si ces versions sont concernées. Toute autre version a atteint la fin de son cycle de vie ou n'est pas affectée. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre produit et votre version.
Informations générales
Synthèse |
Synthèse :
Cette mise à jour corrige plusieurs vulnérabilités récemment découvertes, signalées confidentiellement ou publiquement. Chaque vulnérabilité est décrite en détail dans ce bulletin, à la section « Précisions sur les vulnérabilités » correspondante.
Tout attaquant parvenant à exploiter la plus grave de ces vulnérabilités pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.
Par conséquent, nous recommandons d'appliquer la mise à jour immédiatement.
Indices de gravité et identificateurs de vulnérabilité :
| Identificateurs de vulnérabilité | Type de vulnérabilité | Windows 2000 Professionnel Service Pack 4 | Windows 2000 Server Service Pack 4 | Windows XP Service Pack 2 | Windows Server 2003, Windows Server 2003 Service Pack 1 et Microsoft Windows Server 2003 Service Pack 2 | Windows Vista |
Vulnérabilité d'exécution de code à distance liée à la fonction MsgBox (CSRSS) - CVE-2006-6696 | Exécution de code à distance | Critique | Critique | Critique | Critique | Critique |
Vulnérabilité d'élévation locale des privilèges dans CSRSS - CVE-2007-1209 | Élévation de privilèges | Non concerné | Non concerné | Non concerné | Non concerné | Important |
Vulnérabilité de déni de service dans CSRSS - CVE-2006-6797 | Déni de service | Faible | Modéré | Faible | Modéré | Faible |
Gravité cumulée de toutes ces vulnérabilités |
| Critique | Critique | Critique | Critique | Critique |
Cette évaluation se fonde sur les types de systèmes concernés par cette vulnérabilité, leurs schémas de déploiement classiques et l’impact que l’exploitation de la vulnérabilité aurait sur ces systèmes.
Remarque : Les indices de gravité pour des systèmes d'exploitation autres que x86 correspondent aux versions des systèmes d'exploitation x86 ci-dessous :
| • | L'indice de gravité de Windows XP Professionnel Édition x64 et Windows XP Édition x64 Service Pack 2 est le même que sur Windows XP Service Pack 2. |
| • | L'indice de gravité de Microsoft Windows Server 2003 pour systèmes Itanium est le même que sur Windows Server 2003. |
| • | L'indice de gravité de Microsoft Windows Server 2003 avec SP1 pour systèmes Itanium est le même que sur Windows Server 2003 Service Pack 1. |
| • | L'indice de gravité de Microsoft Windows Server 2003 avec SP2 pour systèmes Itanium est le même que sur Windows Server 2003 Service Pack 2. |
| • | L'indice de gravité de Microsoft Windows Server 2003 Édition x64 est le même que sur Windows Server 2003 Service Pack 1. |
| • | L'indice de gravité de Microsoft Windows Server 2003 Édition x64 Service Pack 2 est le même que sur Windows Server 2003 Service Pack 2. |
| • | L'indice de gravité de Windows Vista Édition x64 est le même que sur Windows Vista. |
Forum aux questions concernant la présente mise à jour de sécurité |
Quels sont les problèmes connus auxquels les clients peuvent être confrontés lors de l'installation de cette mise à jour de sécurité ?
L'Article 930178 de la Base de connaissances Microsoft décrit les problèmes connus liés à l'installation de cette mise à jour de sécurité, notamment l'affichage d'une zone de message de notification vide lors de l'import d'un certificat à l'aide de l'Assistant Importation de certificat, l'absence de notification de batterie faible et une baisse de performance sur les systèmes Windows XP Service Pack 2 lorsque la notification de batterie faible apparaît. Cet article documente également les solutions palliatives recommandées.
Pourquoi cette mise à jour corrige-t-elle plusieurs vulnérabilités de sécurité ?
Cette mise à jour concerne plusieurs vulnérabilités car les modifications nécessaires à leur correction résident dans des fichiers apparentés. Nos clients n’ont ainsi qu’une mise à jour à installer, plutôt que plusieurs mises à jour presque identiques.
J'utilise une version antérieure d'un logiciel décrit dans ce Bulletin de sécurité ; Que dois-je faire ?
Microsoft a testé les logiciels en cours de support répertoriés dans ce bulletin afin de déterminer si ces versions sont concernées. Les autres versions ont atteint la fin de leurs cycles de vie. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre produit et votre version.
Les clients qui utilisent une des versions antérieures de ces logiciels doivent prioritairement passer à des versions bénéficiant du support Microsoft, afin de prévenir leur exposition potentielle aux vulnérabilités. Pour plus d’informations sur le cycle de support des produits Windows, visitez le site Web Politique de Support Microsoft. Pour plus d'informations sur la période de prise en charge des mises à jour de sécurité pour ces versions de systèmes d'exploitation, consultez le site Web des services de support technique de Microsoft.
Les clients nécessitant un support supplémentaire pour des logiciels plus anciens doivent prendre contact avec leur responsable de compte Microsoft, leur responsable technique de compte ou le partenaire Microsoft approprié pour connaître les options de support personnalisé. Les clients ne bénéficiant pas d'un Contrat Alliance, Premier ou Authorized peuvent appeler leur agence commerciale locale Microsoft. Pour les informations de contact, visitez le site Web Microsoft Worldwide Information, sélectionnez le pays puis cliquez sur Go pour afficher une liste de numéros de téléphone. Pour plus d'informations, consultez le Forum aux questions sur la politique de support des systèmes d'exploitation Windows.
Puis-je utiliser MBSA (Microsoft Baseline Security Analyzer) pour déterminer si cette mise à jour est nécessaire ?
Le tableau suivant fournit le résumé de détection MBSA pour cette mise à jour de sécurité.
| Produit | MBSA 1.2.1 | MBSA 2.0.1 |
Microsoft Windows 2000 Service Pack 4 | Oui | Oui |
Microsoft Windows XP Service Pack 2 | Oui | Oui |
Microsoft Windows XP Professionnel Édition x64 et Microsoft Windows XP Professionnel Édition x64 Service Pack 2 | Non | Oui |
Microsoft Windows Server 2003 Service Pack 1, Microsoft Windows Server 2003 Service Pack 1 et Microsoft Windows Server 2003 Service Pack 2 | Oui | Oui |
Microsoft Windows Server 2003 pour les systèmes Itanium, Microsoft Windows Server 2003 avec SP1 pour les systèmes Itanium et Microsoft Windows Server 2003 avec SP2 pour les systèmes Itanium | Non | Oui |
Microsoft Windows Server 2003 Édition x64 et Microsoft Windows Server 2003 Édition x64 Service Pack 2 | Non | Oui |
Windows Vista | Non | Consulter la remarque concernant Windows Vista ci-dessous |
Windows Vista Édition x64 | Non | Consulter la remarque concernant Windows Vista ci-dessous |
Pour plus d'informations sur MBSA, visitez le site Web MBSA. Pour plus d'informations sur les logiciels que Microsoft Update et MBSA 2.0 ne détectent pas actuellement, consultez l'Article 895660 de la Base de connaissances Microsoft.
Remarque concernant Windows Vista : MBSA 2.0.1 n'est pas pris en charge sur Windows Vista mais permet l'analyse à distance des ordinateurs exécutant Windows Vista. Pour plus d’informations concernant le support de MBSA pour Windows Vista, consultez le site Web MBSA. Consultez également l'Article 931943 de la Base de connaissances Microsoft : Prise en charge de Microsoft Baseline Security Analyzer (MBSA) pour Windows Vista.
Pour plus d’informations, consultez l’Article 910723 de la Base de connaissances Microsoft : Récapitulatif des articles mensuels sur les instructions de détection et de déploiement
Puis-je utiliser SMS (Systems Management Server) pour déterminer si cette mise à jour est nécessaire ?
Le tableau récapitule les conditions de détection SMS pour cette mise à jour de sécurité.
| Produit | SMS 2.0 | SMS 2003 |
Microsoft Windows 2000 Service Pack 4 | Oui | Oui |
Microsoft Windows XP Service Pack 2 | Oui | Oui |
Microsoft Windows XP Professionnel Édition x64 et Microsoft Windows XP Professionnel Édition x64 Service Pack 2 | Non | Oui |
Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 et Microsoft Windows Server 2003 Service Pack 2 | Oui | Oui |
Microsoft Windows Server 2003 pour les systèmes Itanium, Microsoft Windows Server 2003 avec SP1 pour les systèmes Itanium et Microsoft Windows Server 2003 avec SP2 pour les systèmes Itanium | Non | Oui |
Microsoft Windows Server 2003 Édition x64 et Microsoft Windows Server 2003 Édition x64 Service Pack 2 | Non | Oui |
Le Feature Pack Software Update Services (SUS) SMS 2.0 et SMS 2003 peut utiliser MBSA 1.2.1 pour la détection et présente donc la même restriction que celle énoncée plus haut dans ce bulletin concernant les programmes non détectés par MBSA 1.2.1.
Pour SMS 2.0, le Feature Pack SUS de SMS, qui inclut l'Outil d'inventaire des mises à jour (SUIT), peut être utilisé par SMS pour détecter des mises à jour de sécurité. SMS SUIT utilise le moteur MBSA 1.2.1 pour procéder à la détection. Pour plus d’informations sur l'outil d'inventaire des mises à jour, consultez le site Web Microsoft suivant. Pour plus d'informations concernant les restrictions de l'Outil d'inventaire des mises à jour (SUIT), consultez l'Article 306460 de la Base de connaissances Microsoft. Le Feature Pack SUS de SMS inclut également l'Outil d'inventaire des mises à jour de Microsoft Office pour détecter les mises à jour requises pour les applications Office de Microsoft.
SMS 2003 peut utiliser l'Outil d'inventaire SMS 2003 pour les mises à jour Microsoft (SMS 2003 Inventory Tool for Microsoft Updates - ITMU) afin de détecter les mises à jour de sécurité proposées par Microsoft Update et prises en charge par Windows Server Update Services. Pour plus d'informations sur l'outil d'inventaire SMS 2003 pour les mises à jour Microsoft, consultez le site Web Microsoft suivant. SMS 2003 peut également utiliser l'Outil d'inventaire des mises à jour de Microsoft Office pour détecter les mises à jour des applications Microsoft Office.
Pour plus d'informations sur SMS, consultez le site Web SMS.
Pour plus d’informations, consultez l’Article 910723 de la Base de connaissances Microsoft : Récapitulatif des articles mensuels sur les instructions de détection et de déploiement
Précisions sur la vulnérabilité |
Vulnérabilité d'exécution de code à distance liée à la fonction MsgBox (CSRSS) - CVE-2006-6696 : |
Une vulnérabilité d'exécution de code à distance existe dans le processus CSRSS (Client-Server Run-time Subsystem) liée à son mode de traitement des messages d'erreur. Un attaquant pourrait exploiter cette vulnérabilité en créant une application spécialement conçue qui pourrait permettre l’exécution de code à distance.
En outre, si un utilisateur consultait un site Web spécialement conçu, un attaquant réussissant à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté.
Facteurs atténuants concernant la vulnérabilité d'exécution de code à distance liée à la fonction MsgBox (CSRSS) - CVE-2006-6696 : |
| • | Pour exploiter cette vulnérabilité dans un scénario d'attaque local, l'attaquant doit disposer d'informations d'identification valides pour ouvrir une session en local. Cette vulnérabilité ne peut pas être exploitée à distance ou par des utilisateurs anonymes. |
| • | Afin de réaliser une attaque par le Web, l'attaquant doit héberger un site Web qui contient une page Web conçue pour exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. Il devrait y attirer l'utilisateur, l'incitant à cliquer sur un lien qui mène à ce site. Une fois que l'utilisateur a cliqué sur le lien, l'attaquant doit l'inviter à exécuter plusieurs actions. L'attaque ne peut intervenir qu'après exécution de ces actions. |
Solutions de contournement concernant la vulnérabilité d'exécution de code à distance liée à la fonction MsgBox (CSRSS) - CVE-2006-6696 : |
Nous n'avons identifié aucune solution de contournement pour cette vulnérabilité.
Forum aux questions sur la vulnérabilité d'exécution de code à distance liée à la fonction MsgBox (CSRSS) - CVE-2006-6696 : |
Quelle est la portée de cette vulnérabilité ?
Il s'agit d'une vulnérabilité d'exécution de code à distance. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.
Quelle est la cause de cette vulnérabilité ?
Cette vulnérabilité est liée à un traitement incorrect des messages d'erreur par le processus CSRSS (Client-Server Run-time Subsystem).
Qu'est-ce que le processus CSRSS (Client-Server Run-time Subsystem) ?
CSRSS est la partie mode utilisateur du sous-système Win32. Le processus CSRSS (client/server run-time subsystem) est un sous-système essentiel qui doit fonctionner en permanence. Il gère les consoles, la création et la destruction de threads.
Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.
Qui pourrait exploiter cette vulnérabilité ?
Pour une attaque Web, l'attaquant doit héberger un site Web qui contient une page Web conçue pour exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. Il devrait y attirer l'utilisateur, l'incitant à cliquer sur un lien qui mène à ce site. Il pourrait également afficher un contenu Web spécialement conçu en imitant des panneaux publicitaires ou d'autres moyens afin d'envoyer du contenu Web aux systèmes affectés.
La vulnérabilité pourrait également être exploitée par un attaquant connecté en local, en exécutant une application spécialement conçue.
Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Cette vulnérabilité ne permet l'exécution d'une action malveillante que si un utilisateur a ouvert une session locale et exécute une application ou consulte un site Web spécialement conçus.
C'est pourquoi les systèmes sur lesquels Internet Explorer est fréquemment utilisé, où des utilisateurs possèdent des autorisations pour ouvrir une session locale et exécuter des applications non sûres, tels que les postes de travail ou les serveurs Terminal Server, sont les plus exposés à cette vulnérabilité.
Cette vulnérabilité peut-elle être exploitée sur Internet ?
Oui. Un attaquant pourrait tenter d’exploiter cette vulnérabilité sur Internet. Les meilleures pratiques en matière de pare-feu, ainsi que les configurations standard par défaut des pare-feu, contribuent à vous protéger contre les attaques lancées depuis Internet. Microsoft a publié des informations sur les moyens dont vous disposez pour protéger votre PC. Pour le grand public : Site Web Protégez votre PC. Pour les informaticiens : Site Web Espace Sécurité TechNet.
Que fait cette mise à jour ?
Cette mise à jour supprime cette vulnérabilité en modifiant la façon dont CSRSS (Client/Server Run-time Subsystem) traite les messages d'erreur.
Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?
Oui. Bien que le rapport initial ait été fourni par divulgation responsable, la vulnérabilité a été publiée ultérieurement par un autre chercheur en sécurité. Elle a reçu le numéro « Common Vulnerability and Exposure » CVE-2006-6696. Elle a également été appelée vulnérabilité « Vista Memory Corruption Zero-Day » par la communauté des spécialistes de la sécurité. Ce bulletin de sécurité résout la vulnérabilité révélée publiquement, ainsi que les autres problèmes apparus lors des analyses menées en interne.
Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce bulletin, Microsoft avait vu des exemples et des preuves de la publication d’un tel code, mais n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients.
L'application de la présente mise à jour de sécurité permet-elle de protéger vos clients contre le code qui a été publié et qui tente d'exploiter cette vulnérabilité ?
Cette mise à jour de sécurité corrige la vulnérabilité qui pourrait être exploitée en utilisant un tel code. Cette vulnérabilité a reçu le numéro « Common Vulnerability and Exposure » CVE-2006-6696.
Vulnérabilité d'élévation locale des privilèges dans CSRSS - CVE-2007-1209 : |
Il existe une vulnérabilité d'élévation des privilèges liée à la façon dont CSRSS (Client-Server Run-time Subsystem) traite ses connexions lors du démarrage et de l'arrêt des processus.
Facteurs atténuants concernant la vulnérabilité d'élévation locale des privilèges dans CSRSS - CVE-2007-1209 : |
Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’informations d’identification valides pour ouvrir une session en local. Cette vulnérabilité ne peut pas être exploitée à distance ou par des utilisateurs anonymes.
Solutions de contournement concernant la vulnérabilité d'élévation locale des privilèges dans CSRSS - CVE-2007-1209 : |
Nous n'avons identifié aucune solution de contournement pour cette vulnérabilité.
Forum aux questions sur la vulnérabilité d'élévation locale des privilèges dans CSRSS - CVE-2007-1209 : |
Quelle est la portée de cette vulnérabilité ?
Il s’agit d’une vulnérabilité d’élévation de privilèges. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Pour exploiter cette vulnérabilité, un attaquant doit être en mesure d’ouvrir une session au niveau local sur le système et d’exécuter un programme.
Quelle est la cause de cette vulnérabilité ?
Cette vulnérabilité est liée au marshalling incorrect des ressources système par le processus CSRSS (Client/Server Run-time Subsystem).
Qu'est-ce que le processus CSRSS (Client-Server Run-time Subsystem) ?
CSRSS est la partie mode utilisateur du sous-système Win32. Le processus CSRSS (client/server run-time subsystem) est un sous-système essentiel qui doit fonctionner en permanence. Il gère les consoles, la création et la destruction de threads.
Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.
Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Les systèmes où des utilisateurs multiples possèdent des autorisations pour ouvrir une session locale et exécuter des applications non fiables, sont les plus exposés à cette vulnérabilité.
Cette vulnérabilité peut-elle être exploitée sur Internet ?
Non. L’attaquant doit être en mesure d’ouvrir une session sur le système qu’il souhaite attaquer. Il ne peut pas charger et exécuter un programme à distance à l’aide de cette vulnérabilité.
Que fait cette mise à jour ?
Elle supprime la vulnérabilité en assurant une libération correcte des ressources mémoire utilisées par CSRSS (Client/Server Run-time Subsystem) après utilisation.
Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable.
Vulnérabilité de déni de service dans CSRSS - CVE-2006-6797 : |
Une vulnérabilité de déni de service existe dans le service CSRSS (Client/Server Run-time Subsystem) liée à son mode de traitement des messages d'erreur. Un attaquant pourrait exploiter cette vulnérabilité en exécutant une application spécialement conçue pour entraîner le redémarrage du système.
Facteurs atténuants concernant la vulnérabilité de déni de service dans CSRSS - CVE-2006-6797 : |
Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’informations d’identification valides pour ouvrir une session en local. Cette vulnérabilité ne peut pas être exploitée à distance ou par des utilisateurs anonymes.
Solutions de contournement concernant la vulnérabilité de déni de service dans CSRSS - CVE-2006-6797 : |
Nous n'avons identifié aucune solution de contournement pour cette vulnérabilité.
Forum aux questions sur la vulnérabilité de déni de service dans CSRSS - CVE-2006-6797 : |
Quelle est la portée de cette vulnérabilité ?
Il s'agit d'une vulnérabilité de déni de service. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait empêcher le système affecté de répondre et le forcer à redémarrer automatiquement. Remarque : Cette vulnérabilité de déni de service ne permet pas à un attaquant d’exécuter du code ou d’élever ses privilèges, mais peut amener le système affecté à ne plus accepter les requêtes.
Quelle est la cause de cette vulnérabilité ?
La vulnérabilité est liée au traitement erroné des erreurs par le service CSRSS.
Qu'est-ce que le processus CSRSS (Client-Server Run-time Subsystem) ?
CSRSS est la partie mode utilisateur du sous-système Win32 (Win32.sys étant la partie mode noyau). Le processus CSRSS (client/server run-time subsystem) est un sous-système essentiel qui doit fonctionner en permanence. Il gère les consoles, la création et la destruction de threads.
Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait empêcher le système affecté de répondre.
Qui pourrait exploiter cette vulnérabilité ?
Pour essayer d'exploiter cette vulnérabilité, un attaquant doit être en mesure d’ouvrir une session au niveau local sur un système et d’exécuter un programme.
Comment un attaquant peut-il exploiter cette vulnérabilité ?
Pour exploiter cette vulnérabilité, un attaquant doit d’abord ouvrir une session sur le système. L'attaquant pourrait alors exécuter une application spécialement conçue qui exploiterait la vulnérabilité, empêchant ainsi le système de répondre et entraînant un redémarrage.
Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Les systèmes où des utilisateurs multiples possèdent des autorisations pour ouvrir une session locale et exécuter des applications non fiables, sont les plus exposés à cette vulnérabilité.
Cette vulnérabilité peut-elle être exploitée sur Internet ?
Non. L’attaquant doit être en mesure d’ouvrir une session sur le système qu’il souhaite attaquer. Il ne peut pas charger et exécuter un programme à distance à l’aide de cette vulnérabilité.
Que fait cette mise à jour ?
Cette mise à jour supprime cette vulnérabilité en s'assurant que CSRSS (Client/Server Run-time Subsystem) traite correctement les messages d'erreur.
Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce bulletin, Microsoft avait vu des exemples et des preuves de la publication d’un tel code, mais n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients.
L'application de la présente mise à jour de sécurité permet-elle de protéger vos clients contre le code qui a été publié et qui tente d'exploiter cette vulnérabilité ?
Cette mise à jour de sécurité corrige la vulnérabilité qui pourrait être exploitée en utilisant un tel code. Cette vulnérabilité a reçu le numéro « Common Vulnerability and Exposure » CVE-2006-6797.
Informations sur la mise à jour de sécurité |
Logiciels concernés :
Pour obtenir des informations sur la mise à jour de sécurité spécifique aux Logiciels concernés, cliquez sur le lien approprié :
Windows 2000 (toutes les versions) |
Conditions requises :
Pour Windows 2000, cette mise à jour de sécurité nécessite le Service Pack 4 (SP4). Pour Small Business Server 2000, cette mise à jour de sécurité nécessite Small Business Server 2000 Service Pack 1a (SP1a) ou Small Business Server 2000 exécutant Windows 2000 Server Service Pack 4 (SP4).
Microsoft a testé les logiciels mentionnés afin de déterminer s'ils sont concernés. D'autres versions ne prennent plus en charge les mises à jour de sécurité ou ne sont pas affectées. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre produit et votre version.
Pour plus d'informations sur l'obtention du dernier Service Pack, consultez l'article 260910 de la Base de connaissances Microsoft.
Inclusion dans les futurs Service Packs :
Aucun futur Service Pack n'est prévu pour ce système d'exploitation. Le correctif de ce problème pourra être inclus dans un futur ensemble de mises à jour.
Informations concernant l’installation :
Cette mise à jour de sécurité prend en charge les options d’installation suivantes.
| Options d'installation de la mise à jour de sécurité prises en charge | |
| Option | Description |
/help | Affiche les options de ligne de commande. |
| Modes d'installation | |
/passive | Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes. |
/quiet | Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent. |
| Options de redémarrage | |
/norestart | Ne redémarre pas l’ordinateur une fois l’installation terminée. |
/forcerestart | Redémarre l'ordinateur après l'installation et force la fermeture des applications lors de l'arrêt, sans enregistrer les fichiers ouverts au préalable. |
/warnrestart[:x] | Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans x secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive. |
/promptrestart | Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage. |
| Options spéciales | |
/overwriteoem | Écrase les fichiers OEM sans message d’invite. |
/nobackup | Ne crée pas de copie de sauvegarde des fichiers nécessaires à la désinstallation. |
/forceappsclose | Force d’autres programmes à se fermer lorsque l’ordinateur s’arrête. |
/log:path | Permet la redirection des fichiers journaux d'installation. |
/integrate:path | Intègre la mise à jour aux fichiers source Windows situés au chemin spécifié. Ces fichiers sont situés au chemin spécifié par cette option. |
/extract[:path] | Extrait les fichiers sans exécuter le programme d’installation. |
/ER | Autorise un rapport d'erreurs étendu. |
/verbose | Autorise une journalisation détaillée. Crée le journal %Windir%\CabBuild.log pendant l'installation. Ce journal détaille les fichiers qui sont copiés. L'utilisation de cette option peut ralentir l'installation. |
Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge les options des versions précédentes du programme d’installation. Pour plus d'informations sur les options d'installation prises en charge, consultez l'Article 262841 de la Base de connaissances Microsoft. Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet. Pour plus d'informations concernant la terminologie qui apparaît dans ce Bulletin, consultez l'Article 824684 de la Base de connaissances Microsoft.
Informations sur le déploiement
Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, entrez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :
Windows2000-kb930178-x86-enu /quiet
Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB930178.log lorsqu'ils utilisent cette option.
Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, entrez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :
Windows2000-kb930178-x86-enu /norestart
Pour plus d’informations sur le déploiement des mises à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services. Cette mise à jour sera également disponible sur le site Web Microsoft Update.
Nécessité de redémarrer
Redémarrez votre système après avoir appliqué cette mise à jour de sécurité.
Pour supprimer cette mise à jour de sécurité, sélectionnez Ajout/Suppression de programmes dans le Panneau de configuration.
Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB930178$\Spuninst.
| Options Spuninst.exe prises en charge | |
| Option | Description |
/help | Affiche les options de ligne de commande. |
| Modes d'installation | |
/passive | Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes. |
/quiet | Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent. |
| Options de redémarrage | |
/norestart | Ne redémarre pas l’ordinateur une fois l’installation terminée. |
/forcerestart | Redémarre l'ordinateur après l'installation et force la fermeture des applications lors de l'arrêt, sans enregistrer les fichiers ouverts au préalable. |
/warnrestart[:x] | Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans x secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive. |
/promptrestart | Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage. |
| Options spéciales | |
/forceappsclose | Force d’autres programmes à se fermer lorsque l’ordinateur s’arrête. |
/log:path | Permet la redirection des fichiers journaux d'installation. |
Informations sur les fichiers
La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.
Windows 2000 Service Pack 4 et Small Business Server 2000 :
| Nom de fichier | Version | Date | Heure | Taille | Dossier |
Winsrv.dll | 5.0.2195.7135 | 13-mar-2007 | 09:44 | 245,520 | . |
Winsrv.dll | 5.0.2195.7135 | 13-mar-2007 | 09:44 | 245,520 | uniproc |
Vérification de l'application de la mise à jour
| • | Microsoft Baseline Security Analyzer Pour vérifier qu’une mise à jour de sécurité a bien été appliquée sur un système affecté, utilisez l’outil Microsoft Baseline Security Analyzer (MBSA). Consultez la question suivante, 'Puis-je utiliser MBSA (Microsoft Baseline Security Analyzer) pour déterminer si cette mise à jour est nécessaire ?", dans la section Forum aux questions concernant la présente mise à jour de sécurité, située plus haut dans ce bulletin. | ||||||||||
| • | Vérification de la version de fichier Remarque : La procédure suivante peut varier en fonction de la version de Microsoft Windows installée sur votre ordinateur. Reportez-vous à votre documentation pour suivre la procédure.
|
| • | Vérification de la clé de Registre Vous pouvez également vérifier quels fichiers ont été installés par cette mise à jour en consultant la clé de Registre suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB930178\Filelist Remarque : Il se peut que cette clé de registre ne contienne pas la liste complète des fichiers installés. D'autre part, elle peut ne pas avoir été créée correctement si un administrateur ou un fabricant OEM intègre ou diffuse la mise à jour de sécurité dans les fichiers source d'installation de Windows. |
Windows XP (toutes les versions) |
Conditions requises :
Cette mise à jour de sécurité nécessite Microsoft Windows XP Service Pack 2 ou Windows XP Professionnel Édition x64. Pour plus d'informations sur l'obtention du dernier Service Pack pour Windows XP, consultez l'Article 322389 de la Base de connaissances Microsoft. Pour plus d'informations sur l'obtention du Service Pack 2 pour Windows XP Professionnel Édition x64, visitez le Centre de téléchargement.
Inclusion dans les futurs Service Packs :
La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.
Informations concernant l’installation :
Cette mise à jour de sécurité prend en charge les options d’installation suivantes.
| Options d'installation de la mise à jour de sécurité prises en charge | |
| Option | Description |
/help | Affiche les options de ligne de commande. |
| Modes d'installation | |
/passive | Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes. |
/quiet | Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent. |
| Options de redémarrage | |
/norestart | Ne redémarre pas l’ordinateur une fois l’installation terminée. |
/forcerestart | Redémarre l'ordinateur après l'installation et force la fermeture des applications lors de l'arrêt, sans enregistrer les fichiers ouverts au préalable. |
/warnrestart[:x] | Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans x secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive. |
/promptrestart | Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage. |
| Options spéciales | |
/overwriteoem | Écrase les fichiers OEM sans message d’invite. |
/nobackup | Ne crée pas de copie de sauvegarde des fichiers nécessaires à la désinstallation. |
/forceappsclose | Force d’autres programmes à se fermer lorsque l’ordinateur s’arrête. |
/log:path | Permet la redirection des fichiers journaux d'installation. |
/integrate:path | Intègre la mise à jour aux fichiers source Windows situés au chemin spécifié. Ces fichiers sont situés au chemin spécifié par cette option. |
/extract[:path] | Extrait les fichiers sans exécuter le programme d’installation. |
/ER | Autorise un rapport d'erreurs étendu. |
/verbose | Autorise une journalisation détaillée. Crée le journal %Windir%\CabBuild.log pendant l'installation. Ce journal détaille les fichiers qui sont copiés. L'utilisation de cette option peut ralentir l'installation. |
Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge les options des versions précédentes du programme d’installation. Pour plus d'informations sur les options d'installation prises en charge, consultez l'Article 262841 de la Base de connaissances Microsoft. Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.
Informations sur le déploiement
Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, entrez la commande suivante à une invite de commande Microsoft Windows XP :
Windowsxp-kb930178-x86-enu /quiet
Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB930178.log lorsqu'ils utilisent cette option.
Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, entrez la commande suivante à l'invite de commande de Windows 2000 Service Pack 4 :
Windowsxp-kb930178-x86-enu /norestart
Pour plus d’informations sur le déploiement des mises à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services. Cette mise à jour sera également disponible sur le site Web Microsoft Update.
Nécessité de redémarrer
Redémarrez votre système après avoir appliqué cette mise à jour de sécurité.
Informations de désinstallation
Pour supprimer cette mise à jour de sécurité, sélectionnez Ajout/Suppression de programmes dans le Panneau de configuration.
Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB930178$\Spuninst.
| Options Spuninst.exe prises en charge | |
| Option | Description |
/help | Affiche les options de ligne de commande. |
| Modes d'installation | |
/passive | Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes. |
/quiet | Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent. |
| Options de redémarrage | |
/norestart | Ne redémarre pas l’ordinateur une fois l’installation terminée. |
/forcerestart | Redémarre l'ordinateur après l'installation et force la fermeture des applications lors de l'arrêt, sans enregistrer les fichiers ouverts au préalable. |
/warnrestart[:x] | Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans x secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive. |
/promptrestart | Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage. |
| Options spéciales | |
/forceappsclose | Force d’autres programmes à se fermer lorsque l’ordinateur s’arrête. |
/log:path | Permet la redirection des fichiers journaux d'installation. |
Informations sur les fichiers
La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.
Windows XP Édition familiale Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Édition Tablet PC 2005 et Windows XP Media Center Edition :
| Nom de fichier | Version | Date | Heure | Taille | Dossier |
Winsrv.dll | 5.1.2600.3103 | 17-mar-2007 | 13:43 | 292,864 | SP2GDR |
Winsrv.dll | 5.1.2600.3103 | 17-mar-2007 | 13:45 | 292,864 | SP2QFE |
Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 :
| Nom de fichier | Version | Date | Heure | Taille | Processeur | Dossier |
Winsrv.dll | 5.2.3790.2902 | 21-mar-2007 | 08:01 | 512,512 | x64 | SP1GDR |
Winsrv.dll | 5.2.3790.2902 | 21-mar-2007 | 08:02 | 512,512 | x64 | SP1QFE |
Winsrv.dll | 5.2.3790.4043 | 21-mar-2007 | 08:05 | 512,512 | x64 | SP2GDR |
Winsrv.dll | 5.2.3790.4043 | 21-mar-2007 | 08:01 | 512,512 | x64 | SP2QFE |
Remarque : Lorsque vous installez ces mises à jour de sécurité, le programme d’installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.
Si vous avez déjà installé un correctif pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Dans le cas contraire, le programme d'installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variations de ces fichiers. Pour plus d’informations sur ce sujet, consultez l’Article 824994 de la Base de connaissances Microsoft.
Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.
Pour plus d'informations concernant la terminologie qui apparaît dans ce Bulletin, consultez l'Article 824684 de la Base de connaissances Microsoft.
Vérification de l'application de la mise à jour
| • | Microsoft Baseline Security Analyzer Pour vérifier qu’une mise à jour de sécurité a bien été appliquée sur un système affecté, utilisez l’outil Microsoft Baseline Security Analyzer (MBSA). Consultez la question suivante, 'Puis-je utiliser MBSA (Microsoft Baseline Security Analyzer) pour déterminer si cette mise à jour est nécessaire ?", dans la section Forum aux questions concernant la présente mise à jour de sécurité, située plus haut dans ce bulletin. | ||||||||||
| • | Vérification de la version de fichier Remarque : La procédure suivante peut varier en fonction de la version de Microsoft Windows installée sur votre ordinateur. Reportez-vous à votre documentation pour suivre la procédure.
|
| • | Vérification de la clé de Registre Vous pouvez également vérifier quels fichiers ont été installés par cette mise à jour en consultant les clés de Registre suivantes : Pour Windows XP Édition familiale Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Édition Tablet PC 2005 et Windows XP Media Center Edition : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB930178\Filelist Pour Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB930178\Filelist Remarque : Il se peut que ces clés de registre ne contiennent pas la liste complète des fichiers installés. D'autre part, elles peuvent ne pas avoir été créées correctement si un administrateur ou un fabricant OEM intègre ou diffuse la mise à jour de sécurité dans les fichiers source d'installation de Windows. |
Windows Server 2003 (toutes les versions) |
Conditions requises :
Cette mise à jour de sécurité nécessite Windows Server 2003, Windows Server 2003 Service Pack 1, Windows Server 2003 Service Pack 2, Windows Server 2003 pour les systèmes Itanium, Windows Server 2003 avec SP1 pour les systèmes Itanium, Windows Server 2003 avec SP2 pour les systèmes Itanium, Windows Server 2003 Édition x64 ou Windows Server 2003 Édition x64 Service Pack 2.
Inclusion dans les futurs Service Packs :
La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour (Update Rollup).
Informations concernant l’installation :
Cette mise à jour de sécurité prend en charge les options d’installation suivantes.
| Options d'installation de la mise à jour de sécurité prises en charge | |
| Option | Description |
/help | Affiche les options de ligne de commande. |
| Modes d'installation | |
/passive | Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes. |
/quiet | Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent. |
| Options de redémarrage | |
/norestart | Ne redémarre pas l’ordinateur une fois l’installation terminée. |
/forcerestart | Redémarre l'ordinateur après l'installation et force la fermeture des applications lors de l'arrêt, sans enregistrer les fichiers ouverts au préalable. |
/warnrestart[:x] | Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans x secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive. |
/promptrestart | Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage. |
| Options spéciales | |
/overwriteoem | Écrase les fichiers OEM sans message d’invite. |
/nobackup | Ne crée pas de copie de sauvegarde des fichiers nécessaires à la désinstallation. |
/forceappsclose | Force d’autres programmes à se fermer lorsque l’ordinateur s’arrête. |
/log: path | Permet la redirection des fichiers journaux d'installation. |
/integrate:path | Intègre la mise à jour aux fichiers source Windows situés au chemin spécifié. Ces fichiers sont situés au chemin spécifié par cette option. |
/extract[:path] | Extrait les fichiers sans exécuter le programme d’installation. |
/ER | Autorise un rapport d'erreurs étendu. |
/verbose | Autorise une journalisation détaillée. Crée le journal %Windir%\CabBuild.log pendant l'installation. Ce journal détaille les fichiers qui sont copiés. L'utilisation de cette option peut ralentir l'installation. |
Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge la majorité des options des versions précédentes du programme d’installation. Pour plus d'informations sur les options d'installation prises en charge, consultez l'Article 262841 de la Base de connaissances Microsoft. Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.
Informations sur le déploiement
Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, entrez la commande suivante à une invite de commande pour Windows Server 2003 :
Windowsserver2003-kb930178-x86-enu /quiet
Remarque : L'utilisation de l'option /quiet supprimera tous les messages, y compris les messages d'échec. Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation lorsqu'ils utilisent l'option /quiet. Ils doivent également vérifier la présence de messages d'échec dans le fichier journal KB930178.log lorsqu'ils utilisent cette option.
Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, utilisez la commande suivante à l'invite de commande pour Windows Server 2003 :
Windowsserver2003-kb930178-x86-enu /norestart
Pour plus d’informations sur le déploiement des mises à jour de sécurité avec Software Update Services, consultez le site Web Software Update Services. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services. Cette mise à jour sera également disponible sur le site Web Microsoft Update.
Nécessité de redémarrer
Redémarrez votre système après avoir appliqué cette mise à jour de sécurité.
Cette mise à jour de sécurité ne prend pas en charge le HotPatching. Pour plus d’informations sur le HotPatching, consultez l’Article 897341 de la Base de connaissances Microsoft.
Cette mise à jour de sécurité ne prend pas en charge le HotPatching. Pour plus d'informations sur le HotPatching et le mode de déploiement des mises à jour de sécurité en utilisant le HotPatching, consultez l'Article 897341 de la Base de connaissances Microsoft.
Remarque : Toutes les mises à jour de sécurité ne prennent pas en charge le HotPatching et certaines mises à jour de sécurité qui prennent en charge le HotPatching pourraient nécessiter un redémarrage du serveur après l'installation de la mise à jour de sécurité. Le HotPatching est pris en charge uniquement si les fichiers remplacés par la mise à jour de sécurité sont des fichiers GDR (General Distribution Release). Le HotPatching n'est pas pris en charge si vous avez déjà installé un correctif pour mettre à jour un des fichiers inclus dans la mise à jour de sécurité. Pour plus d'informations sur ce sujet, consultez les Articles 897341 et 824994 de la Base de connaissances Microsoft.
Informations de désinstallation
Pour supprimer cette mise à jour, utilisez Ajout/Suppression de programmes dans le Panneau de configuration.
Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L’utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB930178$\Spuninst.
| Options Spuninst.exe prises en charge | |
| Option | Description |
/help | Affiche les options de ligne de commande. |
| Modes d'installation | |
/passive | Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que l'ordinateur redémarrera dans 30 secondes. |
/quiet | Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent. |
| Options de redémarrage | |
/norestart | Ne redémarre pas l’ordinateur une fois l’installation terminée. |
/forcerestart | Redémarre l'ordinateur après l'installation et force la fermeture des applications lors de l'arrêt, sans enregistrer les fichiers ouverts au préalable. |
/warnrestart[:x] | Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que l'ordinateur redémarrera dans x secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive. |
/promptrestart | Affiche une boîte de dialogue invitant l'utilisateur local à autoriser un redémarrage. |
| Options spéciales | |
/forceappsclose | Force d’autres programmes à se fermer lorsque l’ordinateur s’arrête. |
/log:path | Permet la redirection des fichiers journaux d'installation. |
Informations sur les fichiers
La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.
Windows Server 2003 Web Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Datacenter Edition, Windows Server 2003 Enterprise Edition, Windows Small Business Server 2003, Windows Server 2003 Web Edition avec SP1, Windows Server 2003 Standard Edition avec SP1, Windows Server 2003 Enterprise Edition avec SP1, Windows Server 2003 Datacenter Edition avec SP1, Windows Server 2003 R2 Standard Edition, Windows Server 2003 R2 Datacenter Edition, Windows Server 2003 R2 Enterprise Edition, Windows Small Business Server 2003 R2 Windows Server 2003 Web Edition avec SP2, Windows Server 2003 Standard Edition avec SP2, Windows Server 2003 Enterprise Edition avec SP2, Windows Server 2003 Datacenter Edition avec SP2, Windows Server 2003 R2 Standard Edition avec SP2, Windows Server 2003 R2 Datacenter Edition avec SP2, Windows Server 2003 R2 Enterprise Edition avec SP2 et Windows Small Business Server 2003 R2 avec SP2 :
| Nom de fichier | Version | Date | Heure | Taille | Dossier |
Winsrv.dll | 5.2.3790.658 | 21-mar-2007 | 06:08 | 298,496 | RTMGDR |
Winsrv.dll | 5.2.3790.658 | 21-mar-2007 | 04:45 | 299,520 | RTMQFE |
Winsrv.dll | 5.2.3790.2902 | 21-mar-2007 | 04:31 | 299,520 | SP1GDR |
Winsrv.dll | 5.2.3790.2902 | 21-mar-2007 | 05:18 | 299,520 | SP1QFE |
Winsrv.dll | 5.2.3790.4043 | 21-mar-2007 | 05:20 | 301,056 | SP2GDR |
Winsrv.dll | 5.2.3790.4043 | 21-mar-2007 | 05:15 | 301,056 | SP2QFE |
Windows Server 2003 Enterprise Edition pour les systèmes Itanium, Windows Server 2003 Datacenter Edition pour les systèmes Itanium, Windows Server 2003 Enterprise Edition avec SP1 pour les systèmes Itanium, Windows Server 2003 Datacenter Edition avec SP1 pour les systèmes Itanium, Windows Server 2003 Enterprise Edition avec SP2 pour les systèmes Itanium, Windows Server 2003 Datacenter Edition avec SP2 pour les systèmes Itanium :
| Nom de fichier | Version | Date | Heure | Taille | Processeur | Dossier |
Winsrv.dll | 5.2.3790.658 | 21-mar-2007 | 08:02 | 771,072 | IA-64 | RTMGDR |
Winsrv.dll | 5.2.3790.658 | 21-mar-2007 | 08:02 | 772,608 | IA-64 | RTMQFE |
Winsrv.dll | 5.2.3790.2902 | 21-mar-2007 | 08:02 | 818,688 | IA-64 | SP1GDR |
Winsrv.dll | 5.2.3790.2902 | 21-mar-2007 | 08:03 | 818,688 | IA-64 | SP1QFE |
Winsrv.dll | 5.2.3790.4043 | 21-mar-2007 | 08:05 | 818,688 | IA-64 | SP2GDR |
Winsrv.dll | 5.2.3790.4043 | 21-mar-2007 | 08:02 | 818,688 | IA-64 | SP2QFE |
Windows Server 2003 Standard Édition x64, Windows Server 2003 Enterprise Édition x64, Windows Server 2003 Datacenter Édition x64, Windows Server 2003 R2 Standard Édition x64, Windows Server 2003 R2 Enterprise Édition x64, Windows Server 2003 R2 Datacenter Édition x64, Windows Server 2003 avec SP2 Standard Édition x64, Windows Server 2003 avec SP2 Enterprise Édition x64, Windows Server 2003 avec SP2 Datacenter Édition x64, Windows Server 2003 R2 Standard Édition x64 avec SP2, Windows Server 2003 R2 Enterprise Édition x64 avec SP2 et Windows Server 2003 R2 Datacenter Édition x64 avec SP2 :
| Nom de fichier | Version | Date | Heure | Taille | Processeur | Dossier |
Winsrv.dll | 5.2.3790.2902 | 21-mar-2007 | 08:01 | 512,512 | x64 | SP1GDR |
Winsrv.dll | 5.2.3790.2902 | 21-mar-2007 | 08:02 | 512,512 | x64 | SP1QFE |
Winsrv.dll | 5.2.3790.4043 | 21-mar-2007 | 08:05 | 512,512 | x64 | SP2GDR |
Winsrv.dll | 5.2.3790.4043 | 21-mar-2007 | 08:01 | 512,512 | x64 | SP2QFE |
Remarque : Lorsque vous installez ces mises à jour de sécurité, le programme d’installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.
Si vous avez déjà installé un correctif pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Dans le cas contraire, le programme d'installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variations de ces fichiers. Pour plus d’informations sur ce sujet, consultez l’Article 824994 de la Base de connaissances Microsoft.
Pour plus d’informations sur ce sujet, consultez l’Article 824994 de la Base de connaissances Microsoft.
Pour en savoir plus sur le programme d'installation Update.exe, rendez-vous sur le site Web Microsoft TechNet.
Pour plus d'informations concernant la terminologie qui apparaît dans ce Bulletin, consultez l'Article 824684 de la Base de connaissances Microsoft.
Vérification de l'application de la mise à jour
| • | Microsoft Baseline Security Analyzer Pour vérifier qu’une mise à jour de sécurité a bien été appliquée sur un système affecté, utilisez l’outil Microsoft Baseline Security Analyzer (MBSA). Consultez la question suivante, 'Puis-je utiliser MBSA (Microsoft Baseline Security Analyzer) pour déterminer si cette mise à jour est nécessaire ?", dans la section Forum aux questions concernant la présente mise à jour de sécurité, située plus haut dans ce bulletin. | ||||||||||
| • | Vérification de la version de fichier Remarque : La procédure suivante peut varier en fonction de la version de Microsoft Windows installée sur votre ordinateur. Reportez-vous à votre documentation pour suivre la procédure.
|
| • | Vérification de la clé de Registre Vous pouvez également vérifier quels fichiers ont été installés par cette mise à jour en consultant les clés de Registre suivantes : Windows Server 2003 Web Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition, Windows Server 2003 Datacenter Edition, Windows Small Business Server 2003, Windows Server 2003 Enterprise Edition pour les systèmes Itanium, Windows Server 2003 Datacenter Edition pour les systèmes Itanium, Windows Server 2003 R2 Web Edition, Windows Server 2003 R2 Standard Edition, Windows Server 2003 R2 Datacenter Edition, Windows Server 2003 R2 Enterprise Edition et Windows Small Business Server 2003 R2: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB930178\Filelist Windows Server 2003 Web Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition, Windows Server 2003 Datacenter Edition, Windows Small Business Server 2003, Windows Server 2003 Web Edition avec SP1, Windows Server 2003 Standard Edition avec SP1, Windows Server 2003 Enterprise Edition avec SP1, Windows Server 2003 Datacenter Edition avec SP1, Windows Small Business Server 2003 avec SP1, Windows Server 2003 Enterprise Edition pour les systèmes Itanium, Windows Server 2003 Datacenter Edition pour les systèmes Itanium, Windows Server 2003 Enterprise Edition avec SP1 pour les systèmes Itanium, Windows Server 2003 Datacenter Edition avec SP1 pour les systèmes Itanium, Windows Server 2003 Standard x64 Edition, Windows Server 2003 Enterprise x64 Edition, Windows Server 2003 Datacenter x64 Edition, Windows Server 2003 R2 Standard x64 Edition, Windows Server 2003 R2 Enterprise x64 Edition, Windows Server 2003 R2 Datacenter x64 Edition, Windows Server 2003 Enterprise Edition avec SP2, Windows Server 2003 Datacenter Edition avec SP2 et Windows Small Business Server 2003 R2 avec SP2 : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB930178\Filelist Remarque : Il se peut que cette clé de registre ne contienne pas la liste complète des fichiers installés. D'autre part, elle peut ne pas être créée correctement si un administrateur ou un fabricant OEM intègre ou diffuse la mise à jour de sécurité dans les fichiers source d'installation de Windows. |
Windows Vista (toutes versions) |
Conditions requises :
Cette mise à jour de sécurité nécessite une version finale de Windows Vista.
Inclusion dans les futurs Service Packs :
La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.
Informations concernant l’installation :
Cette mise à jour de sécurité prend en charge les options d’installation suivantes :
| Options d'installation de la mise à jour de sécurité prises en charge | |
| Option | Description |
/?, /h, /help | Affiche l'aide sur les options prises en charge. |
/quiet | Indique le mode silencieux, supprime les messages. |
/norestart | Lorsqu'il est associé avec /quiet, le système ne redémarrera pas à l'installation même si un redémarrage est nécessaire. |
Remarque : Pour plus d’informations sur le programme d'installation wusa.exe, consultez l'Article 934307 de la Base de connaissances Microsoft.
Informations sur le déploiement
Pour installer cette mise à jour de sécurité sans intervention de l'utilisateur, entrez la commande suivante à une invite de commande pour Windows Vista :
Windows6.0-KB930178-x86.msu /quiet
Remarque : L'utilisation de l'option /quiet supprimera tous les messages, Les administrateurs doivent utiliser l'une des méthodes prises en charge pour vérifier le bon déroulement de l'installation. Ils doivent également vérifier la présence de messages d'échec dans les journaux d'événements du système lorsqu'ils utilisent cette option.
Pour installer la mise à jour de sécurité sans forcer le redémarrage du système, entrez la commande suivante à l'invite de commande de Windows Vista.
Windows6.0-KB930178-x86.msu /quiet /norestart
Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services. Cette mise à jour sera également disponible sur le site Web Microsoft Update.
Nécessité de redémarrer
Redémarrez votre système après avoir appliqué cette mise à jour de sécurité.
Informations de désinstallation
Pour supprimer cette mise à jour, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Voir les mises à jour installées et sélectionnez la mise à jour correspondante dans la liste.
Informations sur les fichiers
La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.
Windows Vista Édition Intégrale, Windows Vista Entreprise, Windows Vista Professionnel, Windows Vista Édition Familiale Premium, Windows Vista Édition Familiale Basique et Windows Vista Starter :
| Nom de fichier | Version | Date | Heure | Taille | Dossier |
Csrsrv.dll | 6.0.6000.16445 | 24-fév-2007 | 03:14 | 49,664 | Windows6.0-KB930178-x86\x86_microsoft-windows-csrsrv_31bf3856ad364e35_6.0.6000.16445_none_c77ab655a8530501 |