Bulletin de sécurité Microsoft MS07-034 - Critique

Mise à jour de sécurité cumulative pour Outlook Express et Windows Mail (929123)

Paru le 12 juin 2007 | Dernière mise à jour le 06 juillet 2007

Version : 1.3

Informations générales

Synthèse

Cette mise à jour de sécurité critique résout deux vulnérabilités signalées confidentiellement et deux vulnérabilités révélées publiquement. L'une de ces vulnérabilités pourrait permettre l'exécution de code à distance si un utilisateur affichait un message électronique spécialement conçu à l'aide de Windows Mail dans Windows Vista. Les autres vulnérabilités pourraient permettre la divulgation d'informations si un utilisateur consultait une page Web spécialement conçue en utilisant Internet Explorer, mais elles ne peuvent pas être exploitées directement dans Outlook Express. Dans le cas des vulnérabilités de divulgation d'informations, les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.

Il s'agit d'une mise à jour de sécurité de niveau « critique » qui concerne les éditions de Windows Vista prises en charge. Pour les autres versions de Windows, cette mise à jour est de niveau « important », « modéré » ou « faible ». Pour plus d'informations, consultez la sous-section « Logiciels concernés et non concernés » plus loin dans ce bulletin.

Cette mise à jour de sécurité corrige ces vulnérabilités en modifiant le gestionnaire de protocole MHTML dans Windows afin qu'il traite de manière sécurisée les URL MHTML dans des scénarios de redirection et les scénarios impliquant du contenu dont le type est ambigu. Pour obtenir plus d'informations sur les vulnérabilités, consultez la sous-section « Forum aux questions » spécifique à chaque vulnérabilité, dans la section « Informations par vulnérabilité ».

Recommandation : Microsoft recommande à ses clients d’appliquer cette mise à jour immédiatement.

Problèmes connus : L'Article 929123 de la Base de connaissances Microsoft évoque les problèmes connus auxquels les clients peuvent être confrontés lors de l'installation de cette mise à jour de sécurité. Cet article documente également les solutions palliatives recommandées.

Logiciels concernés et non concernés

Microsoft a testé les logiciels répertoriés dans ce bulletin afin de déterminer les versions ou éditions concernées. Toute autre version ou édition a atteint la fin de son cycle de vie ou n'est pas affectée. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre version ou édition.

Logiciels concernés

Système d’exploitationComposantImpact de sécurité maximalIndice de gravité cumuléeBulletins remplacés par cette mise à jour

Windows XP Service Pack 2

Microsoft Outlook Express 6

Divulgation d'informations

Important

MS06-016

MS06-043

MS06-076

Windows XP Professionnel Édition x64

Microsoft Outlook Express 6

Divulgation d'informations

Important

MS06-016

MS06-043

MS06-076

Windows XP Professionnel Édition x64 Service Pack 2

Microsoft Outlook Express 6

Divulgation d'informations

Important

Aucun.

Windows Server 2003 Service Pack 1

Microsoft Outlook Express 6

Divulgation d'informations

Faible

MS06-016

MS06-043

MS06-076

Windows Server 2003 Service Pack 2

Microsoft Outlook Express 6

Divulgation d'informations

Faible

Aucun.

Windows Server 2003 Édition x64

Microsoft Outlook Express 6

Divulgation d'informations

Modéré

MS06-016

MS06-043

MS06-076

Windows Server 2003 Édition x64 Service Pack 2

Microsoft Outlook Express 6

Divulgation d'informations

Modéré

Aucun.

Windows Server 2003 avec SP1 pour les systèmes Itanium

Microsoft Outlook Express 6

Divulgation d'informations

Faible

MS06-016

MS06-043

MS06-076

Windows Server 2003 avec SP2 pour les systèmes Itanium

Microsoft Outlook Express 6

Divulgation d'informations

Faible

Aucun.

Windows Vista

Windows Mail

Exécution de code à distance

Critique

Aucun.

Windows Vista Édition x64

Windows Mail

Exécution de code à distance

Critique

Aucun.

Logiciels non concernés

Système d’exploitationComposant

Windows 2000 Service Pack 4

Outlook Express 5.5 Service Pack 2

Windows 2000 Service Pack 4

Outlook Express 6 Service Pack 1

Forum aux questions concernant la présente mise à jour de sécurité

Quels sont les problèmes connus auxquels les clients peuvent être confrontés lorsqu'ils installent cette mise à jour de sécurité ?  
L'Article 929123 de la Base de connaissances Microsoft évoque les problèmes connus auxquels les clients peuvent être confrontés lors de l'installation de cette mise à jour de sécurité. Cet article documente également les solutions palliatives recommandées.

Pourquoi cette mise à jour corrige-t-elle plusieurs vulnérabilités de sécurité ?
Cette mise à jour concerne plusieurs vulnérabilités, car les modifications nécessaires pour les corriger se situent dans des fichiers apparentés. Nos clients n’ont ainsi qu’une mise à jour à installer, plutôt que plusieurs mises à jour presque identiques.

J'utilise une version ou une édition antérieure du logiciel décrit dans ce Bulletin de sécurité. Que dois-je faire ? 
Microsoft a testé les logiciels répertoriés dans ce bulletin afin de déterminer quelles versions ou éditions sont concernées. Les autres versions ou éditions ont atteint la fin de leurs cycles de vie. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre version ou édition.

Les clients qui utilisent une version ancienne de ces logiciels doivent prioritairement passer à une version prise en charge, afin de prévenir leur exposition potentielle aux vulnérabilités. Pour plus d’informations sur le cycle de support des produits Windows, visitez le site Web Politique de Support Microsoft. Pour plus d'informations sur la période de support étendu des mises à jour de sécurité pour ces versions ou éditions de logiciels, consultez le site Web des services de support technique de Microsoft.

Les clients nécessitant un support supplémentaire pour des logiciels plus anciens doivent prendre contact avec leur responsable de compte Microsoft, leur responsable technique de compte ou le partenaire Microsoft approprié pour connaître les options de support personnalisé. Les clients ne bénéficiant pas d'un Contrat Alliance, Premier ou Authorized peuvent appeler leur agence commerciale locale Microsoft. Pour les informations de contact, visitez le site Web Microsoft Worldwide Information, sélectionnez le pays puis cliquez sur Go pour afficher une liste de numéros de téléphone. Pour plus d'informations, consultez le Forum aux questions sur la politique de support des systèmes d'exploitation Windows.

Informations par vulnérabilité

Indices de gravité et identificateurs de vulnérabilité

Indice de gravité par vulnérabilité et Impact de sécurité maximal par logiciel concerné
Logiciels concernésVulnérabilité de divulgation d'informations inter-domaine lors de la redirection d'URL – CVE-2006-2111Vulnérabilité d'exécution de code à distance lors d'une demande de navigation UNC dans Windows Mail – CVE-2007-1658Vulnérabilité de divulgation d'informations inter-domaine liée au traitement des URL – CVE-2007- 2225Vulnérabilité de divulgation d'informations inter-domaine liée au traitement de l'en-tête Content-Disposition – CVE-2007-2227Indice de gravité cumulée
Windows XP     

Outlook Express 6 sur Windows XP Service Pack 2

Important

Divulgation d'informations

Aucun.

Important

Divulgation d'informations

Modéré

Divulgation d'informations

Important

Outlook Express 6 sur Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2

Important

Divulgation d'informations

Aucun.

Important

Divulgation d'informations

Modéré

Divulgation d'informations

Important

Windows Server     

Outlook Express 6 sur Windows Server 2003 Service Pack 1 ou Windows Server 2003 Service Pack 2

Faible

Divulgation d'informations

Aucun.

Faible

Divulgation d'informations

Faible

Divulgation d'informations

Faible

Outlook Express 6 sur Windows Server 2003 Édition x64 ou sur Windows Server 2003 Édition x64 Service Pack 2

Faible

Divulgation d'informations

Aucun.

Faible

Divulgation d'informations

Modéré

Divulgation d'informations

Modéré

Outlook Express 6 sur Windows Server 2003 avec SP1 pour les systèmes Itanium et Windows Server 2003 avec SP2 pour les systèmes Itanium

Faible

Divulgation d'informations

Aucun.

Faible

Divulgation d'informations

Faible

Divulgation d'informations

Faible

Windows Vista     

Windows Mail dans Windows Vista

Important

Divulgation d'informations

Critique

Exécution de code à distance

Important

Divulgation d'informations

Modéré

Divulgation d'informations

Critique

Windows Mail dans Windows Vista Édition x64

Important

Divulgation d'informations

Critique

Exécution de code à distance

Important

Divulgation d'informations

Modéré

Divulgation d'informations

Critique

Vulnérabilité de divulgation d'informations inter-domaine lors de la redirection d'URL - CVE-2006-2111

Il existe dans Windows une vulnérabilité de divulgation d'informations liée à la façon dont le gestionnaire de protocole MHTML interprète les redirections d'URL MHTML, ce qui pourrait contourner les restrictions de domaine dans Internet Explorer. Un attaquant pourrait exploiter cette vulnérabilité en créant une page Web malveillante. Si l'utilisateur affichait cette page Web à l'aide d'Internet Explorer, la vulnérabilité pourrait permettre la divulgation d'informations. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder à des données d'un autre domaine Internet Explorer.

Pour afficher cette vulnérabilité en tant qu'entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez la référence CVE-2006-2111.

Facteurs atténuants concernant la vulnérabilité de divulgation d'informations inter-domaine lors de la redirection d'URL -  CVE-2006-2111

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

Pour une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus ou des annonces provenant d'utilisateurs pourraient contenir un contenu malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Par défaut, Internet Explorer sur Windows Server 2003 s'exécute selon un mode restreint nommé Configuration de sécurité améliorée. Ce mode définit le niveau de sécurité pour la zone Internet sur Élevé. C'est un facteur atténuant pour les sites Web qui n'ont pas été ajoutés à la zone Sites de confiance d'Internet Explorer. Pour plus d'informations sur la Configuration de sécurité améliorée d'Internet Explorer, reportez-vous à la section du Forum aux questions concernant cette vulnérabilité.

Solutions de contournement concernant la vulnérabilité de divulgation d'informations inter-domaine lors de la redirection d'URL -  CVE-2006-2111

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Désactiver le gestionnaire de protocole MHTML.

Pour désactiver le gestionnaire de protocole, procédez comme suit :

1.

Cliquez sur Démarrer, puis cliquez sur Exécuter .Entrez regedit.exe dans la zone de texte et cliquez sur OK.

2.

Accédez à HKEY_CLASSES_ROOT\CLSID\{05300401-BCBC-11d0-85E3-00C04FD85AB4}.

3.

Cliquez avec le bouton droit de la souris sur {05300401-BCBC-11d0-85E3-00C04FD85AB4} et sélectionnez Autorisations.

4.

Cliquez sur Paramètres avancés.

5.

Décochez la case Permettre aux autorisations héritées du parent d'être propagées à cet objet.

6.

Cliquez sur Supprimer, puis sur OK. Cliquez sur Oui et OK dans les écrans suivants.

Impact de cette solution de contournement : Cette solution de contournement désactive la présentation de la page pour les pages Web MHTML.

Comment annuler la solution de contournement :

Pour activer le gestionnaire de protocole MHTML, procédez comme suit :

1.

Cliquez sur Démarrer, puis cliquez sur Exécuter. Entrez regedit.exe dans la zone de texte et cliquez sur OK.

2.

Accédez à HKEY_CLASSES_ROOT\CLSID\{05300401-BCBC-11d0-85E3-00C04FD85AB4}.

3.

Cliquez avec le bouton droit de la souris sur {05300401-BCBC-11d0-85E3-00C04FD85AB4} et sélectionnez Autorisations.

4.

Cliquez sur Paramètres avancés.

5.

Cochez la case Permettre aux autorisations héritées du parent d'être propagées à cet objet.

6.

Cliquez sur OK, puis sur OK de nouveau.

Configurer Internet Explorer de manière à ce qu'il désactive Active Scripting ou à ce qu'il vous avertisse avant de l'exécuter dans la zone de sécurité Intranet local et Internet.

Vous pouvez vous protéger de cette vulnérabilité en modifiant vos paramètres afin d’être averti avant l’exécution d’Active Scripting ou afin de désactiver Active Scripting dans les zones de sécurité Intranet local et Internet. Procédez comme suit :

1.

Dans Internet Explorer, cliquez sur Options Internet dans le menu Outils.

2.

Cliquez sur l’onglet Sécurité.

3.

Cliquez sur Internet, puis sur Personnaliser le niveau.

4.

Sous Paramètres, dans la section Script, sous Active Scripting, cliquez sur Demander ou Désactiver, puis sur OK.

5.

Cliquez sur Intranet local, puis sur Personnaliser le niveau.

6.

Sous Paramètres, dans la section Script, sous Active Scripting, cliquez sur Demander ou Désactiver, puis sur OK.

7.

Cliquez sur OK à deux reprises pour retourner dans Internet Explorer.

Remarque : La désactivation d'Active Scripting dans les zones de sécurité Intranet local et Internet risque de perturber le fonctionnement de certains sites Web. Si vous rencontrez des difficultés lors de la visite d’un site Web après avoir modifié ce paramètre et que vous êtes certain de la fiabilité de ce site, vous pouvez ajouter ce dernier à votre liste de sites de confiance. Il pourra ainsi s'afficher correctement.

Ajouter des sites de confiance à la zone Sites de confiance d'Internet Explorer.

Après avoir configuré Internet Explorer de telle sorte que des messages de confirmation s’affichent avant l’exécution des contrôles ActiveX et d'Active Scripting dans les zones Internet et Intranet local, vous pouvez ajouter des sites de confiance dans la zone Sites de confiance d’Internet Explorer. Cette opération vous permettra de continuer à utiliser vos sites de confiance exactement comme vous le faites aujourd’hui, tout en vous protégeant contre cette attaque sur les autres sites. Nous vous recommandons d’ajouter uniquement des sites de confiance à la zone Sites de confiance.

Procédez comme suit :

1.

Dans Internet Explorer, cliquez sur Outils, sur Options Internet, puis sur l’onglet Sécurité.

2.

Dans la zone Sélectionnez une zone de contenu Web pour spécifier ses paramètres de sécurité, cliquez sur Sites de confiance, puis sur Sites.

3.

Si vous souhaitez ajouter des sites qui ne requièrent pas un canal chiffré, désactivez la case à cocher Nécessite un serveur sécurisé (https:) pour tous les sites dans cette zone.

4.

Dans la zone Ajoute ce site Web à la zone, tapez l'URL d'un site de confiance, puis cliquez sur Ajouter.

5.

Répétez ces étapes pour chaque site que vous souhaitez ajouter à cette zone.

6.

Cliquez sur OK à deux reprises pour accepter les modifications et retourner dans Internet Explorer.

Remarque : Ajoutez les sites dont vous savez qu’ils n'effectueront pas d’action malveillante sur votre système. Vous pouvez notamment ajouter les sites "*.windowsupdate.microsoft.com" et “*.update.microsoft.com” (sans les guillemets). Il s’agit des sites qui hébergent la mise à jour et ils requièrent un contrôle ActiveX pour leur installation.

Impact de cette solution de contournement : L’affichage d’un message de confirmation avant l’exécution d'Active Scripting comporte des effets secondaires. De nombreux sites Web situés sur Internet ou sur un intranet utilisent Active Scripting pour offrir des fonctionnalités supplémentaires. Par exemple, un site de commerce électronique en ligne ou un site bancaire peuvent utiliser Active Scripting pour proposer des menus, des bons de commande ou même des relevés de compte. L’affichage d’un message de confirmation avant l’exécution d'Active Scripting est un paramètre global qui affecte tous les sites Internet et intranet. De nombreux messages s’affichent lorsque vous mettez en œuvre cette solution de contournement. Pour chacun d’eux, si vous pensez que le site que vous visitez est un site de confiance, cliquez sur Oui afin d’exécuter Active Scripting. Si vous ne voulez pas recevoir d'invite pour tous ces sites, suivez les étapes décrites dans la section "Ajouter des sites de confiance à la zone Sites de confiance d'Internet Explorer".

Forum aux questions sur la vulnérabilité de divulgation d'informations inter-domaine lors de la redirection d'URL - CVE-2006-2111

Quelle est la portée de cette vulnérabilité ?  
Il s'agit d'une vulnérabilité de divulgation d'informations. Un attaquant pourrait exploiter la vulnérabilité en construisant une page Web spécialement conçue qui pourrait entraîner la divulgation d'informations si un utilisateur visitait ce site Web ou cliquait sur un lien contenu dans un message électronique. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder à des données d'un autre domaine Internet Explorer.

Quelle est la cause de cette vulnérabilité ?  
La vulnérabilité existe car Windows n'interprète pas correctement une redirection serveur HTTP, qui est communiquée via le protocole MHTML.

Pourquoi la vulnérabilité liée au protocole MHTML est-elle mentionnée dans un bulletin concernant Outlook Express ?
Même si le vecteur d'attaque utilise un navigateur Web, la véritable vulnérabilité se situe dans un composant d'Outlook Express.

Qu'est-ce que MHTML ?
MHTML (MIME Encapsulation of Aggregate HTML) est un standard Internet qui définit la structure MIME utilisée pour encapsuler du contenu HTML. Le gestionnaire de protocole MHTML de Windows fait partie d'Outlook Express et fournit un type d'URL (MHTML://) qui permet aux documents encodés en MHTML d'être affichés dans les applications. Par conséquent, des applications telles qu'Internet Explorer, utilisent Outlook Express pour traiter des documents encodés en MHTML.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder aux données d'une autre zone de sécurité ou d'un autre domaine Internet Explorer.

Que sont les zones de sécurité d’Internet Explorer ?
Les zones de sécurité Internet Explorer font partie d’un système qui classe le contenu en ligne en plusieurs catégories, ou zones, en fonction de son degré de fiabilité. Vous pouvez assigner des domaines Web spécifiques à une zone, selon la confiance que vous accordez au contenu de chaque domaine. Cette zone restreint alors les capacités du contenu Web, en fonction de sa stratégie de sécurité. Par défaut, la plupart des domaines Internet sont traités comme faisant partie de la Zone Internet. Par défaut, la stratégie de la zone Internet empêche les scripts et les autres codes actifs d’accéder aux ressources du système local.

Comment un attaquant peut-il exploiter cette vulnérabilité ?  
Un attaquant pourrait héberger un site Web malveillant conçu pour exploiter cette vulnérabilité d'Internet Explorer, puis inciter un utilisateur à consulter ce site Web. Ceci pourrait également inclure des sites qui acceptent ou hébergent des publicités ou du contenu soumis par des internautes ou tout autre site compromis. Ces sites Web pourraient contenir du code spécialement conçu capable d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Ces vulnérabilités permettent l’exécution d’une action nuisible si et seulement si un utilisateur a ouvert une session et consulte un site Web. C’est pourquoi les systèmes sur lesquels Internet Explorer est fréquemment utilisé (comme les postes de travail des utilisateurs ou les serveurs de terminaux) sont les plus exposés à ces vulnérabilités.

Que fait cette mise à jour ?  
La mise à jour supprime la vulnérabilité en modifiant le gestionnaire de protocole MHTML dans Windows pour qu'il interprète correctement les redirections serveur HTTP qui utilisent le protocole MHTML.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Oui. Cette vulnérabilité a été révélée publiquement. Elle a reçu le numéro « Common Vulnerability and Exposure » CVE-2006-2111.

Lors de la parution de ce bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?  
Non. Lors de la première publication de ce bulletin, Microsoft avait vu des exemples et des preuves de la publication d’un tel code, mais n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients.

L'application de la présente mise à jour de sécurité permet-elle de protéger vos clients contre le code qui a été publié et qui tente d'exploiter cette vulnérabilité ?
Oui. Cette mise à jour de sécurité corrige la vulnérabilité qui pourrait être exploitée en utilisant un tel code. Cette vulnérabilité a reçu le numéro « Common Vulnerability and Exposure » CVE-2006-2111.

Vulnérabilité d'exécution de code à distance lors d'une demande de navigation UNC dans Windows Mail - CVE-2007-1658

La vulnérabilité d'exécution de code à distance est liée au mode de traitement des demandes de navigation UNC ou locales dans Windows Mail. Un attaquant pourrait exploiter cette vulnérabilité en créant un message électronique spécialement conçu qui pourrait permettre l'exécution de code à partir d'un fichier local ou d'un chemin UNC si un utilisateur cliquait sur un lien contenu dans ce message électronique. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Pour afficher cette vulnérabilité en tant qu'entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez la référence CVE-2007-1658.

Facteurs atténuant concernant la vulnérabilité d'exécution de code à distance lors d'une demande de navigation UNC dans Windows Mail - CVE-2007-1658

Nous n'avons identifié aucun facteur atténuant pour cette vulnérabilité.

Solutions de contournement concernant la vulnérabilité d'exécution de code à distance lors d'une demande de navigation UNC dans Windows Mail - CVE-2007-1658

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Lire les messages électroniques en mode texte brut afin de se protéger contre le vecteur d'attaque HTML

Vous pouvez vous protéger contre cette vulnérabilité en modifiant vos paramètres de messagerie électronique pour lire les messages électroniques au format texte brut avec Windows Mail dans Windows Vista. Pour obtenir des informations dans Windows Mail, recherchez « texte brut » dans l'aide et consultez la section « Sécurité et confidentialité dans Windows Mail ».

Remarque : En utilisant cette solution de contournement, les liens UNC sont affichés en texte clair avec le chemin complet. Lire un message électronique au format texte brut n'empêcherait pas un utilisateur de cliquer sur un lien mais permettrait à un utilisateur d'identifier plus facilement les liens UNC spécialement conçus avant de cliquer dessus.

Impact de cette solution de contournement : Les messages lus au format texte brut ne contiendront pas d'images, de polices spécifiques, d'animations ou d'autres contenus riches. En outre :

Les modifications sont appliquées au volet de visualisation et aux messages ouverts.

Les images sont transformées en pièces jointes pour ne pas être perdues.

Le message demeurant au format RTF (Rich Text Format) ou HTML dans le magasin, le modèle objet (solutions de code personnalisées) peut se comporter de façon inattendue.

Forum aux questions sur la vulnérabilité d'exécution de code à distance lors d'une demande de navigation UNC dans Windows Mail - CVE-2007-1658

Quelle est la portée de cette vulnérabilité ?  
Il existe une vulnérabilité d'exécution de code à distance dans Windows Mail. Un attaquant pourrait exploiter cette vulnérabilité en créant un message électronique spécialement conçu qui pourrait permettre l'exécution de code à partir d'un fichier local ou d'un chemin UNC si un utilisateur cliquait sur un lien contenu dans ce message électronique. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Quelle est la cause de cette vulnérabilité ?  
Les demandes de navigation UNC ou locales sont traitées de façon incorrecte dans Windows Mail.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté.

Comment un attaquant peut-il exploiter cette vulnérabilité ?  
Un attaquant pourrait envoyer un message électronique spécialement conçu afin d'exploiter cette vulnérabilité par l'intermédiaire de Windows Mail. Il devrait convaincre un utilisateur de cliquer sur un lien contenu dans un message électronique qui mène à son serveur de fichiers.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Tous les systèmes sur lesquels Windows Mail de Windows Vista est fréquemment utilisé sont exposés. Outlook Express dans les autres versions de Windows n'est pas affecté par cette vulnérabilité.

Que fait cette mise à jour ?  
Cette mise à jour supprime la vulnérabilité en modifiant Windows Mail de façon à ce qu'il interprète correctement les demandes de navigation.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Oui. Cette vulnérabilité a été révélée publiquement. Elle a reçu le numéro « Common Vulnerability and Exposure » CVE-2007-1658.

Lors de la parution de ce bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?  
Non. Lors de la première publication de ce bulletin, Microsoft avait vu des exemples et des preuves de la publication d’un tel code, mais n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients.

L'application de la présente mise à jour de sécurité permet-elle de protéger vos clients contre le code qui a été publié et qui tente d'exploiter cette vulnérabilité ?
Oui. Cette mise à jour de sécurité corrige la vulnérabilité qui pourrait être exploitée en utilisant un tel code. Cette vulnérabilité a reçu le numéro « Common Vulnerability and Exposure » CVE-2007-1658.

Vulnérabilité de divulgation d'informations inter-domaine liée au traitement des URL - CVE-2007-2225

Il existe dans Windows une vulnérabilité de divulgation d'informations liée à la façon dont le gestionnaire de protocole MHTML interprète les en-têtes HTTP lors du retour de contenu MHTML. Un attaquant pourrait exploiter cette vulnérabilité en créant une page Web malveillante. Si l'utilisateur affichait cette page Web à l'aide d'Internet Explorer, la vulnérabilité pourrait permettre la divulgation d'informations. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder à des données d'un autre domaine Internet Explorer.

Pour afficher cette vulnérabilité en tant qu'entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez la référence CVE-2007-2225.

Facteurs atténuants concernant la vulnérabilité de divulgation d'informations inter-domaine liée au traitement des URL - CVE-2007-2225

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

Pour une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus ou des annonces provenant d'utilisateurs pourraient contenir un contenu malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Par défaut, Internet Explorer sur Windows Server 2003 s'exécute selon un mode restreint nommé Configuration de sécurité améliorée. Ce mode définit le niveau de sécurité pour la zone Internet sur Élevé. C'est un facteur atténuant pour les sites Web qui n'ont pas été ajoutés à la zone Sites de confiance d'Internet Explorer. Pour plus d'informations sur la Configuration de sécurité améliorée d'Internet Explorer, reportez-vous à la section du Forum aux questions concernant cette vulnérabilité.

Solutions de contournement concernant la vulnérabilité de divulgation d'informations inter-domaine liée au traitement des URL - CVE-2007-2225

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Désactiver le gestionnaire de protocole MHTML.

Pour désactiver le gestionnaire de protocole, procédez comme suit :

1.

Cliquez sur Démarrer, puis cliquez sur Exécuter .Entrez regedit.exe dans la zone de texte et cliquez sur OK.

2.

Accédez à HKEY_CLASSES_ROOT\CLSID\{05300401-BCBC-11d0-85E3-00C04FD85AB4}.

3.

Cliquez avec le bouton droit de la souris sur {05300401-BCBC-11d0-85E3-00C04FD85AB4} et sélectionnez Autorisations.

4.

Cliquez sur Paramètres avancés.

5.

Décochez la case Permettre aux autorisations héritées du parent d'être propagées à cet objet.

6.

Cliquez sur Supprimer, puis sur OK. Cliquez sur Oui et OK dans les écrans suivants.

Impact de cette solution de contournement : Cette solution de contournement désactive la présentation de la page pour les pages Web MHTML.

Comment annuler la solution de contournement :

Pour activer le gestionnaire de protocole MHTML, procédez comme suit :

1.

Cliquez sur Démarrer, puis cliquez sur Exécuter. Entrez regedit.exe dans la zone de texte et cliquez sur OK.

2.

Accédez à HKEY_CLASSES_ROOT\CLSID\{05300401-BCBC-11d0-85E3-00C04FD85AB4}.

3.

Cliquez avec le bouton droit de la souris sur {05300401-BCBC-11d0-85E3-00C04FD85AB4} et sélectionnez Autorisations.

4.

Cliquez sur Paramètres avancés.

5.

Cochez la case Permettre aux autorisations héritées du parent d'être propagées à cet objet.

6.

Cliquez sur OK, puis sur OK de nouveau.

Définissez les paramètres des zones Intranet local et Internet sur la valeur "Élevé" afin d'afficher un message de confirmation avant d'exécuter Active Scripting dans ces zones

Vous pouvez vous protéger contre cette vulnérabilité en modifiant vos paramètres pour la zone de sécurité Internet afin d’afficher un message de confirmation avant l’exécution d'Active Scripting dans ces zones. Réglez la sécurité de votre navigateur sur la valeur Élevé.

Pour augmenter le niveau de sécurité de navigation dans Microsoft Internet Explorer :

1.

Dans le menu Outils d'Internet Explorer, cliquez sur Options Internet.

2.

Dans la boîte de dialogue Options Internet, cliquez sur l'onglet Sécurité, puis sur l'icône Internet.

3.

Sous Niveau de sécurité pour cette zone, positionnez le curseur sur Élevé. Cela définit un niveau de sécurité élevé pour tous les sites Web que vous visitez.

Remarque : Si aucun curseur n'est visible, cliquez sur Niveau par défaut, puis déplacez le curseur sur Élevé.

Remarque : La définition du niveau de sécurité sur Élevé risque de perturber le fonctionnement de certains sites Web. Si vous rencontrez des difficultés lors de la visite d’un site Web après avoir modifié ce paramètre et que vous êtes certain de la fiabilité de ce site, vous pouvez ajouter ce dernier à votre liste de sites de confiance. Cela permettra à ce site de s'afficher correctement même si le niveau de sécurité est défini sur Élevé.

Impact de cette solution de contournement : L’affichage d’un message de confirmation avant l’exécution des contrôles ActiveX et d'Active Scripting comporte des effets secondaires. De nombreux sites Web situés sur Internet ou sur un intranet utilisent ActiveX ou Active Scripting pour offrir des fonctionnalités supplémentaires. Par exemple, un site de commerce électronique en ligne ou un site bancaire peuvent utiliser des contrôles ActiveX pour proposer des menus, des bons de commande ou même des relevés de compte. L’affichage d’un message de confirmation avant l’exécution d'Active Scripting ou de contrôles ActiveX est un paramètre global qui affecte tous les sites Internet et intranet. De nombreux messages s’affichent lorsque vous mettez en œuvre cette solution de contournement. Pour chacun d’eux, si vous pensez que le site que vous visitez est un site de confiance, cliquez sur Oui afin d’exécuter les contrôles ActiveX ou Active Scripting. Si vous ne voulez pas recevoir d'invite pour tous ces sites, suivez les étapes décrites dans la section "Ajouter des sites de confiance à la zone Sites de confiance d'Internet Explorer".

Ajouter des sites de confiance à la zone Sites de confiance d'Internet Explorer.

Après avoir configuré Internet Explorer de telle sorte que des messages de confirmation s’affichent avant l’exécution des contrôles ActiveX et d'Active Scripting dans les zones Internet et Intranet local, vous pouvez ajouter des sites de confiance dans la zone Sites de confiance d’Internet Explorer. Cette opération vous permettra de continuer à utiliser vos sites de confiance exactement comme vous le faites aujourd’hui, tout en vous protégeant contre cette attaque sur les autres sites. Nous vous recommandons d’ajouter uniquement des sites de confiance à la zone Sites de confiance.

Procédez comme suit :

1.

Dans Internet Explorer, cliquez sur Outils, sur Options Internet, puis sur l’onglet Sécurité.

2.

Dans la zone Sélectionnez une zone de contenu Web pour spécifier ses paramètres de sécurité, cliquez sur Sites de confiance, puis sur Sites.

3.

Si vous souhaitez ajouter des sites qui ne requièrent pas un canal chiffré, désactivez la case à cocher Nécessite un serveur sécurisé (https:) pour tous les sites dans cette zone.

4.

Dans la zone Ajoute ce site Web à la zone, tapez l'URL d'un site de confiance, puis cliquez sur Ajouter.

5.

Répétez ces étapes pour chaque site que vous souhaitez ajouter à cette zone.

6.

Cliquez sur OK à deux reprises pour accepter les modifications et retourner dans Internet Explorer.

Remarque : Ajoutez les sites dont vous savez qu’ils n'effectueront pas d’action malveillante sur votre système. Vous pouvez notamment ajouter les sites "*.windowsupdate.microsoft.com" et “*.update.microsoft.com” (sans les guillemets). Il s’agit des sites qui hébergent la mise à jour et ils requièrent un contrôle ActiveX pour leur installation.

Comment annuler la solution de contournement :

Pour supprimer un Site Web de la zone de sécurité des sites de confiance, procédez comme suit :

1.

Dans Internet Explorer, cliquez sur Outils, sur Options Internet, puis sur l’onglet Sécurité.

2.

Dans la zone Sélectionnez une zone de contenu Web pour spécifier ses paramètres de sécurité, cliquez sur Sites de confiance, puis sur Sites.

3.

Dans la zone Sites Web, cliquez sur le nom du site à supprimer.

4.

Cliquez sur le bouton Supprimer, puis sur OK deux fois.

5.

Répétez ces étapes pour chaque site à supprimer.

6.

Cliquez sur OK à deux reprises pour accepter les modifications et retourner dans Internet Explorer.

Forum aux questions sur la vulnérabilité de divulgation d'informations inter-domaine liée au traitement des URL - CVE-2007-2225

Quelle est la portée de cette vulnérabilité ?  
Il s'agit d'une vulnérabilité de divulgation d'informations. Un attaquant pourrait exploiter la vulnérabilité en construisant une page Web spécialement conçue qui pourrait entraîner la divulgation d'informations si un utilisateur visitait ce site Web ou cliquait sur un lien contenu dans un message électronique. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder à des données d'un autre domaine Internet Explorer.

Quelle est la cause de cette vulnérabilité ?  
Le traitement des URL de contenus au type ambigu en utilisant le gestionnaire de protocole MHTML de Windows afin de rediriger Internet Explorer entraîne une interpretation incorrecte des en-têtes pour le contenu MHTML.

Pourquoi la vulnérabilité liée au protocole MHTML est-elle mentionnée dans un bulletin concernant Outlook Express ?
Même si le vecteur d'attaque utilise un navigateur Web, la véritable vulnérabilité se situe dans un composant d'Outlook Express.

Qu'est-ce que MHTML ?
MHTML (MIME Encapsulation of Aggregate HTML) est un standard Internet qui définit la structure MIME utilisée pour encapsuler du contenu HTML. Le gestionnaire de protocole MHTML de Windows fait partie d'Outlook Express et fournit un type d'URL (MHTML://) qui permet aux documents encodés en MHTML d'être affichés dans les applications. Par conséquent, des applications telles qu'Internet Explorer, utilisent Outlook Express pour traiter des documents encodés en MHTML.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder aux données d'une autre zone de sécurité ou d'un autre domaine Internet Explorer.

Que sont les zones de sécurité d’Internet Explorer ?
Les zones de sécurité Internet Explorer font partie d’un système qui classe le contenu en ligne en plusieurs catégories, ou zones, en fonction de son degré de fiabilité. Vous pouvez assigner des domaines Web spécifiques à une zone, selon la confiance que vous accordez au contenu de chaque domaine. Cette zone restreint alors les capacités du contenu Web, en fonction de sa stratégie de sécurité. Par défaut, la plupart des domaines Internet sont traités comme faisant partie de la Zone Internet. Par défaut, la stratégie de la zone Internet empêche les scripts et les autres codes actifs d’accéder aux ressources du système local.

Comment un attaquant peut-il exploiter cette vulnérabilité ?  
Un attaquant pourrait héberger un site Web malveillant conçu pour exploiter cette vulnérabilité d'Internet Explorer, puis inciter un utilisateur à consulter ce site Web. Ceci pourrait également inclure des sites qui acceptent ou hébergent des publicités ou du contenu soumis par des internautes ou tout autre site compromis. Ces sites Web pourraient contenir du code spécialement conçu capable d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Cette vulnérabilité permet l’exécution d’une action nuisible si et seulement si un utilisateur a ouvert une session et consulte un site Web. C’est pourquoi les systèmes sur lesquels Internet Explorer est fréquemment utilisé (comme les postes de travail des utilisateurs ou les serveurs de terminaux) sont les plus exposés à cette vulnérabilité.

Que fait cette mise à jour ?  
Cette mise à jour supprime la vulnérabilité en traitant correctement le contenu dont le type est ambigu par le gestionnaire de protocole MHTML de Windows.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information faisant état d'une divulgation publique de cette vulnérabilité.

Vulnérabilité de divulgation d'informations inter-domaine liée au traitement de l'en-tête Content-Disposition - CVE-2007-2227

Il existe une vulnérabilité de divulgation d'informations dans la manière dont le gestionnaire de protocole MHTML transmet les notifications d'en-tête Content-Disposition à Internet Explorer. Cette vulnérabilité pourrait permettre à un attaquant de contourner la boîte de dialogue de téléchargement de fichier dans Internet Explorer. Un attaquant pourrait exploiter cette vulnérabilité en créant une page Web malveillante. Si l'utilisateur affichait cette page Web à l'aide d'Internet Explorer, la vulnérabilité pourrait permettre la divulgation d'informations. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder à des données d'un autre domaine Internet Explorer.

Pour afficher cette vulnérabilité en tant qu'entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez la référence CVE-2007-2227.

Facteurs atténuant concernant la vulnérabilité de divulgation d'informations inter-domaine liée au traitement de l'en-tête Content-Disposition - CVE-2007-2227

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

Pour une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent des contenus ou des annonces provenant d'utilisateurs pourraient contenir un contenu malveillant susceptible d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Par défaut, Internet Explorer sur Windows Server 2003 s'exécute selon un mode restreint nommé Configuration de sécurité améliorée. Ce mode définit le niveau de sécurité pour la zone Internet sur Élevé. C'est un facteur atténuant pour les sites Web qui n'ont pas été ajoutés à la zone Sites de confiance d'Internet Explorer. Pour plus d'informations sur la Configuration de sécurité améliorée d'Internet Explorer, reportez-vous à la section du Forum aux questions concernant cette vulnérabilité.

Solutions de contournement concernant la vulnérabilité de divulgation d'informations inter-domaine liée au traitement de l'en-tête Content-Disposition - CVE-2007-2227

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Désactiver le gestionnaire de protocole MHTML.

Pour désactiver le gestionnaire de protocole, procédez comme suit :

1.

Cliquez sur Démarrer, puis cliquez sur Exécuter .Entrez regedit.exe dans la zone de texte et cliquez sur OK.

2.

Accédez à HKEY_CLASSES_ROOT\CLSID\{05300401-BCBC-11d0-85E3-00C04FD85AB4}.

3.

Cliquez avec le bouton droit de la souris sur {05300401-BCBC-11d0-85E3-00C04FD85AB4} et sélectionnez Autorisations.

4.

Cliquez sur Paramètres avancés.

5.

Décochez la case Permettre aux autorisations héritées du parent d'être propagées à cet objet.

6.

Cliquez sur Supprimer, puis sur OK. Cliquez sur Oui et OK dans les écrans suivants.

Impact de cette solution de contournement : Cette solution de contournement désactive la présentation de la page pour les pages Web MHTML.

Comment annuler la solution de contournement :

Pour activer le gestionnaire de protocole MHTML, procédez comme suit :

1.

Cliquez sur Démarrer, puis cliquez sur Exécuter. Entrez regedit.exe dans la zone de texte et cliquez sur OK.

2.

Accédez à HKEY_CLASSES_ROOT\CLSID\{05300401-BCBC-11d0-85E3-00C04FD85AB4}.

3.

Cliquez avec le bouton droit de la souris sur {05300401-BCBC-11d0-85E3-00C04FD85AB4} et sélectionnez Autorisations.

4.

Cliquez sur Paramètres avancés.

5.

Cochez la case Permettre aux autorisations héritées du parent d'être propagées à cet objet.

6.

Cliquez sur OK, puis sur OK de nouveau.

Configurer Internet Explorer de manière à ce qu'il désactive Active Scripting ou à ce qu'il vous avertisse avant de l'exécuter dans la zone de sécurité Intranet local et Internet.

Vous pouvez vous protéger de cette vulnérabilité en modifiant vos paramètres afin d’être averti avant l’exécution d’Active Scripting ou afin de désactiver Active Scripting dans les zones de sécurité Intranet local et Internet. Procédez comme suit :

1.

Dans Internet Explorer, cliquez sur Options Internet dans le menu Outils.

2.

Cliquez sur l’onglet Sécurité.

3.

Cliquez sur Internet, puis sur Personnaliser le niveau.

4.

Sous Paramètres, dans la section Script, sous Active Scripting, cliquez sur Demander ou Désactiver, puis sur OK.

5.

Cliquez sur Intranet local, puis sur Personnaliser le niveau.

6.

Sous Paramètres, dans la section Script, sous Active Scripting, cliquez sur Demander ou Désactiver, puis sur OK.

7.

Cliquez sur OK à deux reprises pour retourner dans Internet Explorer.

Remarque : La désactivation d'Active Scripting dans les zones de sécurité Intranet local et Internet risque de perturber le fonctionnement de certains sites Web. Si vous rencontrez des difficultés lors de la visite d’un site Web après avoir modifié ce paramètre et que vous êtes certain de la fiabilité de ce site, vous pouvez ajouter ce dernier à votre liste de sites de confiance. Il pourra ainsi s'afficher correctement.

Ajouter des sites de confiance à la zone Sites de confiance d'Internet Explorer.

Après avoir configuré Internet Explorer de telle sorte que des messages de confirmation s’affichent avant l’exécution des contrôles ActiveX et d'Active Scripting dans les zones Internet et Intranet local, vous pouvez ajouter des sites de confiance dans la zone Sites de confiance d’Internet Explorer. Cette opération vous permettra de continuer à utiliser vos sites de confiance exactement comme vous le faites aujourd’hui, tout en vous protégeant contre cette attaque sur les autres sites. Nous vous recommandons d’ajouter uniquement des sites de confiance à la zone Sites de confiance.

Procédez comme suit :

1.

Dans Internet Explorer, cliquez sur Outils, sur Options Internet, puis sur l’onglet Sécurité.

2.

Dans la zone Sélectionnez une zone de contenu Web pour spécifier ses paramètres de sécurité, cliquez sur Sites de confiance, puis sur Sites.

3.

Si vous souhaitez ajouter des sites qui ne requièrent pas un canal chiffré, désactivez la case à cocher Nécessite un serveur sécurisé (https:) pour tous les sites dans cette zone.

4.

Dans la zone Ajoute ce site Web à la zone, tapez l'URL d'un site de confiance, puis cliquez sur Ajouter.

5.

Répétez ces étapes pour chaque site que vous souhaitez ajouter à cette zone.

6.

Cliquez sur OK à deux reprises pour accepter les modifications et retourner dans Internet Explorer.

Remarque : Ajoutez les sites dont vous savez qu’ils n'effectueront pas d’action malveillante sur votre système. Vous pouvez notamment ajouter les sites "*.windowsupdate.microsoft.com" et “*.update.microsoft.com” (sans les guillemets). Il s’agit des sites qui hébergent la mise à jour et ils requièrent un contrôle ActiveX pour leur installation.

Impact de cette solution de contournement : L’affichage d’un message de confirmation avant l’exécution d'Active Scripting comporte des effets secondaires. De nombreux sites Web situés sur Internet ou sur un intranet utilisent Active Scripting pour offrir des fonctionnalités supplémentaires. Par exemple, un site de commerce électronique en ligne ou un site bancaire peuvent utiliser Active Scripting pour proposer des menus, des bons de commande ou même des relevés de compte. L’affichage d’un message de confirmation avant l’exécution d'Active Scripting est un paramètre global qui affecte tous les sites Internet et intranet. De nombreux messages s’affichent lorsque vous mettez en œuvre cette solution de contournement. Pour chacun d’eux, si vous pensez que le site que vous visitez est un site de confiance, cliquez sur Oui afin d’exécuter Active Scripting. Si vous ne voulez pas recevoir d'invite pour tous ces sites, suivez les étapes décrites dans la section "Ajouter des sites de confiance à la zone Sites de confiance d'Internet Explorer".

Forum aux questions sur la vulnérabilité de divulgation d'informations inter-domaine liée au traitement de l'en-tête Content-Disposition - CVE-2007-2227

Quelle est la portée de cette vulnérabilité ?  
Cette vulnérabilité pourrait permettre à un attaquant de contourner la boîte de dialogue de téléchargement de fichier dans Internet Explorer. Un attaquant pourrait exploiter cette vulnérabilité en créant une page Web malveillante. Si l'utilisateur affichait cette page Web à l'aide d'Internet Explorer, la vulnérabilité pourrait permettre la divulgation d'informations. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder à des données d'un autre domaine Internet Explorer.

Quelle est la cause de cette vulnérabilité ?  
Le gestionnaire de protocole MHTML n'interprète pas correctement les notifications d'en-tête Content-Disposition transmises à Internet Explorer.

Pourquoi la vulnérabilité liée au protocole MHTML est-elle mentionnée dans un bulletin concernant Outlook Express ?
Même si le vecteur d'attaque utilise un navigateur Web, la véritable vulnérabilité se situe dans un composant d'Outlook Express.

Qu'est-ce que MHTML ?
MHTML (MIME Encapsulation of Aggregate HTML) est un standard Internet qui définit la structure MIME utilisée pour encapsuler du contenu HTML. Le gestionnaire de protocole MHTML de Windows fait partie d'Outlook Express et fournit un type d'URL (MHTML://) qui permet aux documents encodés en MHTML d'être affichés dans les applications. Par conséquent, des applications telles qu'Internet Explorer, utilisent Outlook Express pour traiter des documents encodés en MHTML.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder aux données d'une autre zone de sécurité ou d'un autre domaine Internet Explorer.

Que sont les zones de sécurité d’Internet Explorer ?
Les zones de sécurité Internet Explorer font partie d’un système qui classe le contenu en ligne en plusieurs catégories, ou zones, en fonction de son degré de fiabilité. Vous pouvez assigner des domaines Web spécifiques à une zone, selon la confiance que vous accordez au contenu de chaque domaine. Cette zone restreint alors les capacités du contenu Web, en fonction de sa stratégie de sécurité. Par défaut, la plupart des domaines Internet sont traités comme faisant partie de la Zone Internet. Par défaut, la stratégie de la zone Internet empêche les scripts et les autres codes actifs d’accéder aux ressources du système local.

Comment un attaquant peut-il exploiter cette vulnérabilité ?  
Un attaquant pourrait héberger un site Web malveillant conçu pour exploiter cette vulnérabilité d'Internet Explorer, puis inciter un utilisateur à consulter ce site Web. Ceci pourrait également inclure des sites qui acceptent ou hébergent des publicités ou du contenu soumis par des internautes ou tout autre site compromis. Ces sites Web pourraient contenir du code spécialement conçu capable d'exploiter cette vulnérabilité. Cependant, l'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l’utilisateur, généralement en l’incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Cette vulnérabilité permet l’exécution d’une action nuisible si et seulement si un utilisateur a ouvert une session et consulte un site Web. C’est pourquoi les systèmes sur lesquels Internet Explorer est fréquemment utilisé (comme les postes de travail des utilisateurs ou les serveurs de terminaux) sont les plus exposés à cette vulnérabilité.

Que fait cette mise à jour ?  
Cette mise à jour supprime la vulnérabilité en modifiant Windows pour que le gestionnaire de protocole MHTML transmette correctement les notifications d'en-tête Content-Disposition à Internet Explorer.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information faisant état d'une divulgation publique de cette vulnérabilité.

Informations concernant la mise à jour

Outils de détection, de déploiement et Conseils

Gérez les mises à jour logicielles et de sécurité que vous avez besoin de déployer vers vos serveurs, ordinateurs de bureau et ordinateurs portables dans votre organisation. Pour plus d'informations, consultez le site TechNet Update Management Center. Le site Web Espace Sécurité Technet fournit des informations complémentaires sur la sécurité dans les produits Microsoft.

Les mises à jour de sécurité sont disponibles sur Microsoft Update, Windows Update et Office Update. Les mises à jour de sécurité sont également disponibles sur le Centre de téléchargement Microsoft. La méthode la plus simple est celle qui consiste à effectuer une recherche sur le mot-clé "security_patch". Enfin, les mises à jour de sécurité peuvent être téléchargées à partir du catalogue Windows Update. Pour plus d'informations sur le Catalogue Windows Update, consultez l'Article 323166 de la Base de connaissances Microsoft.

Conseils sur la détection et le déploiement

Microsoft a mis à votre disposition des conseils sur la détection et le déploiement des mises à jour de sécurité de ce mois. Ces conseils aideront également les informaticiens à utiliser divers outils afin de déployer ces mises à jour : Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), l'outil de détection Microsoft Office, Microsoft Systems Management Server (SMS), l'Outil d'inventaire des mises à jour de sécurité et l'outil d'analyse des mises à jour pour entreprise (EST). Pour plus d’informations, consultez l’article 910723 de la Base de connaissances Microsoft.

Microsoft Baseline Security Analyzer et l'Outil d'analyse des mises à jour pour entreprise (EST)

Microsoft Baseline Security Analyzer (MBSA) permet aux administrateurs de rechercher les mises à jour manquantes et les erreurs de configuration de sécurité sur les systèmes locaux et distants. Pour plus d'informations sur l'outil MBSA, consultez le site Web Microsoft Baseline Security Analyzer.

MBSA 1.2.1 ne prend pas en charge la détection de cette mise à jour de sécurité. L'Outil d'analyse des mises à jour pour entreprise (EST) prend en charge la détection de cette mise à jour de sécurité. Les clients peuvent donc l'utiliser à la place de MBSA 1.2.1. Pour obtenir l'adresse de téléchargement de la version de l'Outil d'analyse des mises à jour pour entreprise (EST) disponible ce mois-ci et pour plus d'informations à ce sujet, veuillez consulter l'Article 894193 de la Base de connaissances Microsoft. Les clients SMS devrait également consulter le titre « Systems Management Server » pour obtenir un complément d'informations sur SMS et EST.

Le tableau suivant fournit le résumé de détection MBSA pour cette mise à jour de sécurité.

LogicielsMBSA 1.2.1Outil d'analyse des mises à jour pour entreprise (EST)MBSA 2.0.1

Outlook Express 6 sur Windows XP Service Pack 2

Non

Oui

Oui

Outlook Express 6 sur Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2

Non

Non

Oui

Outlook Express 6 sur Windows Server 2003 Service Pack 1

Non

Oui

Oui

Outlook Express 6 sur Windows Server 2003 Service Pack 2

Non

Oui

Oui

Outlook Express 6 sur Windows Server 2003 Édition x64

Non

Non

Oui

Outlook Express 6 sur Windows Server 2003 avec SP1 pour les systèmes Itanium et Microsoft Windows Server 2003 avec SP2 pour les systèmes Itanium

Non

Non

Oui

Windows Mail dans Windows Vista

Non

Non

Consulter la remarque concernant Windows Vista ci-dessous

Windows Mail dans Windows Vista Édition x64

Non

Non

Consulter la remarque concernant Windows Vista ci-dessous

Remarque : MBSA 1.2.1 ne prend pas en charge les systèmes sur lesquels est installé Windows Internet Explorer 7. MBSA 2.0 prend en charge les systèmes sur lesquels est installé Windows Internet Explorer 7.

Remarque concernant Windows Vista : Microsoft ne prend pas en charge l'installation de MBSA 2.0.1 sur les systèmes exécutant Windows Vista, mais vous pouvez installer MBSA 2.0.1 sur un système d'exploitation pris en charge, puis analyser le système Windows Vista à distance. Pour plus d'informations sur le support MBSA pour Windows Vista, reportez-vous à Microsoft Baseline Security Analyzer. Consultez également l'Article 931943 de la Base de connaissances Microsoft : Prise en charge de Microsoft Baseline Security Analyzer (MBSA) pour Windows Vista.

Pour plus d'informations sur l'outil MBSA, consultez le site Web Microsoft Baseline Security Analyzer. Pour plus d'informations sur les logiciels que Microsoft Update et MBSA 2.0 ne détectent pas actuellement, consultez l'Article 895660 de la Base de connaissances Microsoft.

Windows Server Update Services

Windows Server Update Services (WSUS) permet aux administrateurs de déployer les dernières mises à jour critiques et les mises à jour de sécurité pour les systèmes d'exploitation Windows 2000 et versions ultérieures, Office XP et versions ultérieures, Exchange Server 2003 et SQL Server 2000 sur Windows 2000 et versions ultérieures. Pour plus d’informations sur le déploiement de cette mise à jour de sécurité avec Windows Server Update Services, consultez le site Web Windows Server Update Services.

Systems Management Server

Le tableau suivant présente les capacités de détection et de déploiement par SMS pour cette mise à jour de sécurité.

Logiciels SMS 2.0SMS 2003

Outlook Express 6 sur Windows XP Service Pack 2

Oui (avec EST)

Oui

Outlook Express 6 sur Microsoft Windows XP Professionnel Édition x64 et Microsoft Windows XP Professionnel Édition x64 Service Pack 2

Oui (avec EST)

Oui

Outlook Express 6 sur Microsoft Windows Server 2003 et Microsoft Windows Server 2003 Service Pack 1

Oui (avec EST)

Oui

Outlook Express 6 sur Microsoft Windows Server 2003 Édition x64

Oui (avec EST)

Oui

Microsoft Windows Server 2003 pour les systèmes Itanium et Microsoft Windows Server 2003 avec SP1 pour les systèmes Itanium

Oui (avec EST)

Oui

Windows Mail dans Windows Vista

Non

Consulter la remarque concernant Windows Vista ci-dessous

Windows Mail dans Windows Vista Édition x64

Non

Consulter la remarque concernant Windows Vista ci-dessous

Le Feature Pack Software Update Services (SUS) SMS 2.0 et SMS 2003 peut utiliser MBSA 1.2.1 pour la détection et présente donc la même restriction que celle énoncée précédemment concernant les programmes non détectés par MBSA 1.2.1.

Pour SMS 2.0, le Feature Pack SUS de SMS, qui inclut l'Outil d'inventaire des mises à jour (SUIT), peut être utilisé par SMS pour détecter des mises à jour de sécurité. SMS SUIT utilise le moteur MBSA 1.2.1 pour procéder à la détection. Pour plus d'informations sur l'Outil d'inventaire des mises à jour, consultez l'Article 894154 de la Base de connaissances Microsoft. Pour plus d'informations concernant les restrictions de l'Outil d'inventaire des mises à jour (SUIT), consultez l'Article 306460 de la Base de connaissances Microsoft. Le Feature Pack SUS de SMS inclut également l'Outil d'inventaire des mises à jour de Microsoft Office pour détecter les mises à jour requises pour les applications Office de Microsoft.

SMS 2003 peut utiliser l'Outil d'inventaire SMS 2003 pour les mises à jour Microsoft (SMS 2003 Inventory Tool for Microsoft Updates - ITMU) afin de détecter les mises à jour de sécurité proposées par Microsoft Update et prises en charge par Windows Server Update Services. Pour plus d'informations concernant l'Outil d'inventaire SMS 2003 pour les mises à jour Microsoft (SMS 2003 Inventory Tool for Microsoft Updates - ITMU), veuillez consulter le site Web suivant. SMS 2003 peut également utiliser l'Outil d'inventaire des mises à jour de Microsoft Office pour détecter les mises à jour des applications Microsoft Office.

Remarque pour Windows Vista : Microsoft Systems Management Server 2003 avec Service Pack 3 inclut le support pour gérer Windows Vista.

Pour plus d'informations sur SMS, consultez le site Web SMS.

Déploiement de la mise à jour de sécurité

Logiciels concernés

Pour obtenir des informations sur la mise à jour de sécurité spécifique aux Logiciels concernés, cliquez sur le lien approprié :

Outlook Express 6 sous Windows XP Service Pack 2 et XP Professionnel Édition x64

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel. Vous pouvez rechercher des informations supplémentaires dans la sous-section « Informations de déploiement » de cette section.

Inclusion dans les futurs Service Packs :

La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.

Déploiement

 

Installation sans l'intervention de l'utilisateur

Windowsxp-kb929123-x86-enu /quiet

Installation sans redémarrage

Windowsxp-kb929123-x86-enu /norestart

Fichier journal

KB929123.log

Informations complémentaires

Consultez la sous-section « Outils de détection, de déploiement et Conseils ».

Nécessité de redémarrer

 

Redémarrage nécessaire

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

HotPatching

Non concerné

Informations de désinstallation

Pour supprimer cette mise à jour de sécurité, sélectionnez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L'utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB929123$\Spuninst.

Informations sur les fichiers

Consultez la sous-section « Informations sur les fichiers » dans cette section pour obtenir le manifeste de fichier complet.

Vérification de la clé de Registre

Pour Windows XP Édition familiale Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Édition Tablet PC 2005 et Windows XP Media Center Edition :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB929123\Filelist

 

Windows XP Professionnel Édition x64 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB929123\Filelist

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Toutes versions et éditions prises en charge de Windows XP :

Nom de fichierVersionDateHeureTailleDossier

Directdb.dll

6.0.2900.3138

16-mai-2007

15:12

86,528

SP2GDR

Inetcomm.dll

6.0.2900.3138

16-mai-2007

15:12

683,520

SP2GDR

Msoe.dll

6.0.2900.3138

16-mai-2007

15:12

1,314,816

SP2GDR

Wab32.dll

6.0.2900.3138

16-mai-2007

15:12

510,976

SP2GDR

Wabimp.dll

6.0.2900.3138

16-mai-2007

15:12

85,504

SP2GDR

Directdb.dll

6.0.2900.3138

16-mai-2007

15:32

86,528

SP2QFE

Inetcomm.dll

6.0.2900.3138

16-mai-2007

15:32

683,520

SP2QFE

Msoe.dll

6.0.2900.3138

16-mai-2007

15:32

1,314,816

SP2QFE

Wab32.dll

6.0.2900.3138

16-mai-2007

15:32

510,976

SP2QFE

Wabimp.dll

6.0.2900.3138

16-mai-2007

15:32

85,504

SP2QFE

Remarque : Pour obtenir une liste complète des versions et des éditions prises en charge, consultez la liste alphabétique de la Politique de Support. Pour obtenir une liste complète des Service Packs, consultez Service Packs pris en charge par la Politique de Support. Pour plus d'informations sur la politique de support, consultez la Politique de Support Microsoft.

Toutes versions et éditions prises en charge de Windows XP Professionnel x64 :

Nom de fichierVersionDateHeureTailleProcesseurDossier

Directdb.dll

6.0.3790.2929

03-mai-2007

17:20

139,776

x64

SP1GDR

Inetcomm.dll

6.0.3790.2929

03-mai-2007

17:20

1,165,824

x64

SP1GDR

Msoe.dll

6.0.3790.2929

03-mai-2007

17:21

2,150,912

x64

SP1GDR

Wab32.dll

6.0.3790.2929

03-mai-2007

17:21

834,048

x64

SP1GDR

Wabimp.dll

6.0.3790.2929

03-mai-2007

17:21

128,000

x64

SP1GDR

Wdirectdb.dll

6.0.3790.2929

03-mai-2007

17:21

88,576

X86

SP1GDR\wow

Winetcomm.dll

6.0.3790.2929

03-mai-2007

17:21

686,592

X86

SP1GDR\wow

Wmsoe.dll

6.0.3790.2929

03-mai-2007

17:21

1,318,400

X86

SP1GDR\wow

Wwab32.dll

6.0.3790.2929

03-mai-2007

17:21

512,000

X86

SP1GDR\wow

Wwabimp.dll

6.0.3790.2929

03-mai-2007

17:21

85,504

X86

SP1GDR\wow

Directdb.dll

6.0.3790.2929

03-mai-2007

17:18

139,776

x64

SP1QFE

Inetcomm.dll

6.0.3790.2929

03-mai-2007

17:18

1,165,824

x64

SP1QFE

Msoe.dll

6.0.3790.2929

03-mai-2007

17:18

2,150,912

x64

SP1QFE

Wab32.dll

6.0.3790.2929

03-mai-2007

17:19

834,048

x64

SP1QFE

Wabimp.dll

6.0.3790.2929

03-mai-2007

17:19

128,000

x64

SP1QFE

Wdirectdb.dll

6.0.3790.2929

03-mai-2007

17:19

88,576

X86

SP1QFE\wow

Winetcomm.dll

6.0.3790.2929

03-mai-2007

17:19

686,592

X86

SP1QFE\wow

Wmsoe.dll

6.0.3790.2929

03-mai-2007

17:19

1,318,400

X86

SP1QFE\wow

Wwab32.dll

6.0.3790.2929

03-mai-2007

17:19

512,000

X86

SP1QFE\wow

Wwabimp.dll

6.0.3790.2929

03-mai-2007

17:19

85,504

X86

SP1QFE\wow

Inetcomm.dll

6.0.3790.4073

03-mai-2007

17:23

1,179,136

x64

SP2GDR

Wab32.dll

6.0.3790.4073

03-mai-2007

17:23

833,536

x64

SP2GDR

Winetcomm.dll

6.0.3790.4073

03-mai-2007

17:23

694,784

X86

SP2GDR\WOW

Wwab32.dll

6.0.3790.4073

03-mai-2007

17:23

510,976

X86

SP2GDR\WOW

Inetcomm.dll

6.0.3790.4073

04-mai-2007

05:51

1,179,136

x64

SP2QFE

Wab32.dll

6.0.3790.4073

04-mai-2007

05:51

833,536

x64

SP2QFE

Winetcomm.dll

6.0.3790.4073

04-mai-2007

05:51

694,784

X86

SP2QFE\WOW

Wwab32.dll

6.0.3790.4073

04-mai-2007

05:51

510,976

X86

SP2QFE\WOW

Remarque : Pour obtenir une liste complète des versions prises en charge, consultez la liste alphabétique de la Politique de Support. Pour obtenir une liste complète des Service Packs, consultez Service Packs pris en charge par la Politique de Support. Pour plus d'informations sur la politique de support, consultez la Politique de Support Microsoft.

Lorsque vous installez ces mises à jour de sécurité, le programme d’installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.

Si vous avez déjà installé un correctif pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Dans le cas contraire, le programme d'installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variations de ces fichiers. Pour plus d’informations sur ce sujet, consultez l’Article 824994 de la Base de connaissances Microsoft.

Pour en savoir plus sur le programme d'installation, rendez-vous sur le site Web Microsoft TechNet.

Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Informations sur le déploiement

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d’installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.

Si vous avez déjà installé un correctif pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Dans le cas contraire, le programme d'installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variations de ces fichiers. Pour plus d’informations sur ce sujet, consultez l’Article 824994 de la Base de connaissances Microsoft.

Pour en savoir plus sur le programme d'installation, rendez-vous sur le site Web Microsoft TechNet.

Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Options d'installation de la mise à jour de sécurité prises en charge
OptionDescription

/help

Affiche les options de ligne de commande

Modes d'installation 

/passive

Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que le système redémarrera dans 30 secondes.

/quiet

Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent.

Options de redémarrage 

/norestart

Ne redémarre pas l'ordinateur une fois l'installation terminée

/forcerestart

Redémarre le système après l'installation et force les autres applications à se fermer lors de l'arrêt, sans enregistrer préalablement les fichiers ouverts.

/warnrestart[:x]

Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que le système redémarrera dans x secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive.

/promptrestart

Affiche une boîte de dialogue invitant l'utilisateur local à autoriser le redémarrage

Options spéciales 

/overwriteoem

Écrase les fichiers OEM sans message d'invite

/nobackup

Ne crée pas de copie de sauvegarde des fichiers nécessaires à la désinstallation

/forceappsclose

Force d'autres programmes à se fermer lorsque le système s'arrête

/log:path

Permet la redirection des fichiers journaux d'installation

/integrate:path

Intègre la mise à jour aux fichiers source Windows situés au chemin spécifié. Ces fichiers sont situés au chemin spécifié par cette option.

/extract[:path]

Extrait les fichiers sans exécuter le programme d'installation

/ER

Autorise un rapport d'erreurs étendu

/verbose

Autorise une journalisation détaillée. Crée le journal %Windir%\CabBuild.log pendant l'installation. Ce journal détaille les fichiers qui sont copiés. L'utilisation de cette option peut ralentir l'installation.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge la majorité des options des versions précédentes du programme d’installation. Pour plus d'informations sur les options d'installation prises en charge, consultez l'Article 262841 de la Base de connaissances Microsoft. Pour en savoir plus sur le programme d'installation, rendez-vous sur le site Web Microsoft TechNet.

Suppression de la mise à jour

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Options Spuninst.exe prises en charge
OptionDescription

/help

Affiche les options de ligne de commande

Modes d'installation 

/passive

Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que le système redémarrera dans 30 secondes.

/quiet

Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent.

Options de redémarrage 

/norestart

Ne redémarre pas l'ordinateur une fois l'installation terminée

/forcerestart

Redémarre le système après l'installation et force les autres applications à se fermer lors de l'arrêt, sans enregistrer préalablement les fichiers ouverts.

/warnrestart[:x]

Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que le système redémarrera dans x secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive.

/promptrestart

Affiche une boîte de dialogue invitant l'utilisateur local à autoriser le redémarrage

Options spéciales 

/forceappsclose

Force d'autres programmes à se fermer lorsque le système s'arrête

/log:path

Permet la redirection des fichiers journaux d'installation

Vérification de l'application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a bien été appliquée sur un système affecté, utilisez l’outil Microsoft Baseline Security Analyzer (MBSA). Pour obtenir plus d'informations, consultez la section « Outils de détection, de déploiement et Conseils » plus haut dans ce bulletin.

Vérification de la version de fichier

Les étapes suivantes peuvent varier en fonction de la version ou de l'édition de Microsoft Windows installée sur votre système. Reportez-vous à votre documentation pour suivre la procédure.

1.

Cliquez sur Démarrer, puis sur Rechercher.

2.

Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et tous les dossiers, sous Assistant Recherche.

3.

Dans la zone Une partie ou l'ensemble du nom de fichier, saisissez un nom de fichier que vous aurez trouvé dans la table d'informations sur les fichiers appropriés, puis cliquez sur Rechercher.

4.

Dans la liste de fichiers, cliquez avec le bouton droit sur un nom de fichier en provenance de la table d'informations sur les fichiers, puis cliquez sur Propriétés.

Remarque : Selon la version installée du système d'exploitation ou des programmes, il se peut que certains des fichiers énumérés dans la table d'informations sur les fichiers ne soient pas installés.

5.

Dans l'onglet Version, déterminez la version du fichier installée sur votre système et comparez-la à la version documentée dans la table d’informations sur les fichiers appropriée.

Remarque : Les attributs autres que la version de fichier peuvent changer en cours d'installation. La comparaison d'autres attributs de fichiers avec les données de la table d'informations sur les fichiers ne constitue pas une méthode valable pour vérifier si la mise à jour a bien été appliquée. D'autre part, dans certains cas, il se peut que les fichiers soient renommés au cours de l'installation. Si les informations concernant le fichier ou la version n'existent pas, ayez recours à l'une des autres méthodes permettant de vérifier l'installation de la mise à jour.

Vérification de la clé de Registre

Vous pouvez également vérifier quels fichiers ont été installés par cette mise à jour en consultant les clés de Registre décrites dans le tableau de référence de la présente section.

Il se peut que ces clés de Registre ne contiennent pas la liste complète des fichiers installés. D'autre part, elles peuvent ne pas avoir été créées correctement si un administrateur ou un fabricant OEM intègre ou diffuse la mise à jour de sécurité dans les fichiers source d'installation de Windows.

Outlook Express 6 sur Windows Server 2003 (toutes versions et éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel. Vous pouvez rechercher des informations supplémentaires dans la sous-section « Informations de déploiement » de cette section.

Inclusion dans les futurs Service Packs :

La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.

Déploiement

 

Installation sans l'intervention de l'utilisateur

Windowsserver2003-kb929123-x86-enu /quiet

Installation sans redémarrage

Windowsserver2003-kb929123-x86-enu /norestart

Fichier journal

KB929123.log

Informations complémentaires

Consultez la sous-section « Outils de détection, de déploiement et Conseils ».

Nécessité de redémarrer

 

Redémarrage nécessaire

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

HotPatching

Non concerné

Informations de désinstallation

Pour supprimer cette mise à jour, utilisez Ajout/Suppression de programmes dans le Panneau de configuration.

Les administrateurs système peuvent également recourir à l'utilitaire Spuninst.exe pour supprimer cette mise à jour de sécurité. L'utilitaire Spuninst.exe se trouve dans le dossier %Windir%\$NTUninstallKB929123$\Spuninst.

Informations sur les fichiers

Consultez la sous-section « Informations sur les fichiers » dans cette section pour obtenir le manifeste de fichier complet.

Vérification de la clé de Registre

Toutes versions et éditions prises en charge de Windows Server 2003 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB929123\Filelist

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Toutes versions et éditions prises en charge de Windows Server 2003 :

Nom de fichierVersionDateHeureTailleDossier

Directdb.dll

6.0.3790.2929

03-mai-2007

15:47

88,576

SP1GDR

Inetcomm.dll

6.0.3790.2929

03-mai-2007

15:47

686,592

SP1GDR

Msoe.dll

6.0.3790.2929

03-mai-2007

15:47

1,318,400

SP1GDR

Wab32.dll

6.0.3790.2929

03-mai-2007

15:47

512,000

SP1GDR

Wabimp.dll

6.0.3790.2929

03-mai-2007

15:47

85,504

SP1GDR

Directdb.dll

6.0.3790.2929

03-mai-2007

16:04

88,576

SP1QFE

Inetcomm.dll

6.0.3790.2929

03-mai-2007

16:04

686,592

SP1QFE

Msoe.dll

6.0.3790.2929

03-mai-2007

16:04

1,318,400

SP1QFE

Wab32.dll

6.0.3790.2929

03-mai-2007

16:04

512,000

SP1QFE

Wabimp.dll

6.0.3790.2929

03-mai-2007

16:04

85,504

SP1QFE

Inetcomm.dll

6.0.3790.4073

03-mai-2007

16:12

694,784

SP2GDR

Wab32.dll

6.0.3790.4073

03-mai-2007

16:12

510,976

SP2GDR

Inetcomm.dll

6.0.3790.4073

03-mai-2007

16:35

694,784

SP2QFE

Wab32.dll

6.0.3790.4073

03-mai-2007

16:35

510,976

SP2QFE

Remarque : Pour obtenir une liste complète des versions et des éditions prises en charge, consultez la liste alphabétique de la Politique de Support. Pour obtenir une liste complète des Service Packs, consultez Service Packs pris en charge par la Politique de Support. Pour plus d'informations sur la politique de support, consultez la Politique de Support Microsoft.

Toutes versions et éditions prises en charge de Windows Server 2003 pour les systèmes Itanium :

Nom de fichierVersionDateHeureTailleProcesseurDossier

Directdb.dll

6.0.3790.2929

03-mai-2007

17:20

269,312

IA-64

SP1GDR

Inetcomm.dll

6.0.3790.2929

03-mai-2007

17:20

2,384,384

IA-64

SP1GDR

Msoe.dll

6.0.3790.2929

03-mai-2007

17:20

4,600,832

IA-64

SP1GDR

Wab32.dll

6.0.3790.2929

03-mai-2007

17:20

1,709,056

IA-64

SP1GDR

Wabimp.dll

6.0.3790.2929

03-mai-2007

17:21

242,176

IA-64

SP1GDR

Wdirectdb.dll

6.0.3790.2929

03-mai-2007

17:21

88,576

X86

SP1GDR\wow

Winetcomm.dll

6.0.3790.2929

03-mai-2007

17:21

686,592

X86

SP1GDR\wow

Wmsoe.dll

6.0.3790.2929

03-mai-2007

17:21

1,318,400

X86

SP1GDR\wow

Wwab32.dll

6.0.3790.2929

03-mai-2007

17:21

512,000

X86

SP1GDR\wow

Wwabimp.dll

6.0.3790.2929

03-mai-2007

17:21

85,504

X86

SP1GDR\wow

Directdb.dll

6.0.3790.2929

03-mai-2007

17:20

269,312

IA-64

SP1QFE

Inetcomm.dll

6.0.3790.2929

03-mai-2007

17:20

2,384,384

IA-64

SP1QFE

Msoe.dll

6.0.3790.2929

03-mai-2007

17:20

4,600,832

IA-64

SP1QFE

Wab32.dll

6.0.3790.2929

03-mai-2007

17:20

1,709,056

IA-64

SP1QFE

Wabimp.dll

6.0.3790.2929

03-mai-2007

17:20

242,176

IA-64

SP1QFE

Wdirectdb.dll

6.0.3790.2929

03-mai-2007

17:20

88,576

X86

SP1QFE\wow

Winetcomm.dll

6.0.3790.2929

03-mai-2007

17:20

686,592

X86

SP1QFE\wow

Wmsoe.dll

6.0.3790.2929

03-mai-2007

17:20

1,318,400

X86

SP1QFE\wow

Wwab32.dll

6.0.3790.2929

03-mai-2007

17:20

512,000

X86

SP1QFE\wow

Wwabimp.dll

6.0.3790.2929

03-mai-2007

17:20

85,504

X86

SP1QFE\wow

Inetcomm.dll

6.0.3790.4073

03-mai-2007

17:23

2,410,496

IA-64

SP2GDR

Wab32.dll

6.0.3790.4073

03-mai-2007

17:23

1,708,544

IA-64

SP2GDR

Winetcomm.dll

6.0.3790.4073

03-mai-2007

17:23

694,784

X86

SP2GDR\WOW

Wwab32.dll

6.0.3790.4073

03-mai-2007

17:23

510,976

X86

SP2GDR\WOW

Inetcomm.dll

6.0.3790.4073

03-mai-2007

17:19

2,410,496

IA-64

SP2QFE

Wab32.dll

6.0.3790.4073

03-mai-2007

17:19

1,708,544

IA-64

SP2QFE

Winetcomm.dll

6.0.3790.4073

03-mai-2007

17:19

694,784

X86

SP2QFE\WOW

Wwab32.dll

6.0.3790.4073

03-mai-2007

17:19

510,976

X86

SP2QFE\WOW

Remarque : Pour obtenir une liste complète des versions et des éditions prises en charge, consultez la liste alphabétique de la Politique de Support. Pour obtenir une liste complète des Service Packs, consultez Service Packs pris en charge par la Politique de Support. Pour plus d'informations sur la politique de support, consultez la Politique de Support Microsoft.

Toutes versions et éditions prises en charge de Windows Server 2003 Édition x64 :

Nom de fichierVersionDateHeureTailleProcesseurDossier

Directdb.dll

6.0.3790.2929

03-mai-2007

17:20

139,776

x64

SP1GDR

Inetcomm.dll

6.0.3790.2929

03-mai-2007

17:20

1,165,824

x64

SP1GDR

Msoe.dll

6.0.3790.2929

03-mai-2007

17:21

2,150,912

x64

SP1GDR

Wab32.dll

6.0.3790.2929

03-mai-2007

17:21

834,048

x64

SP1GDR

Wabimp.dll

6.0.3790.2929

03-mai-2007

17:21

128,000

x64

SP1GDR

Wdirectdb.dll

6.0.3790.2929

03-mai-2007

17:21

88,576

X86

SP1GDR\wow

Winetcomm.dll

6.0.3790.2929

03-mai-2007

17:21

686,592

X86

SP1GDR\wow

Wmsoe.dll

6.0.3790.2929

03-mai-2007

17:21

1,318,400

X86

SP1GDR\wow

Wwab32.dll

6.0.3790.2929

03-mai-2007

17:21

512,000

X86

SP1GDR\wow

Wwabimp.dll

6.0.3790.2929

03-mai-2007

17:21

85,504

X86

SP1GDR\wow

Directdb.dll

6.0.3790.2929

03-mai-2007

17:18

139,776

x64

SP1QFE

Inetcomm.dll

6.0.3790.2929

03-mai-2007

17:18

1,165,824

x64

SP1QFE

Msoe.dll

6.0.3790.2929

03-mai-2007

17:18

2,150,912

x64

SP1QFE

Wab32.dll

6.0.3790.2929

03-mai-2007

17:19

834,048

x64

SP1QFE

Wabimp.dll

6.0.3790.2929

03-mai-2007

17:19

128,000

x64

SP1QFE

Wdirectdb.dll

6.0.3790.2929

03-mai-2007

17:19

88,576

X86

SP1QFE\wow

Winetcomm.dll

6.0.3790.2929

03-mai-2007

17:19

686,592

X86

SP1QFE\wow

Wmsoe.dll

6.0.3790.2929

03-mai-2007

17:19

1,318,400

X86

SP1QFE\wow

Wwab32.dll

6.0.3790.2929

03-mai-2007

17:19

512,000

X86

SP1QFE\wow

Wwabimp.dll

6.0.3790.2929

03-mai-2007

17:19

85,504

X86

SP1QFE\wow

Inetcomm.dll

6.0.3790.4073

03-mai-2007

17:23

1,179,136

x64

SP2GDR

Wab32.dll

6.0.3790.4073

03-mai-2007

17:23

833,536

x64

SP2GDR

Winetcomm.dll

6.0.3790.4073

03-mai-2007

17:23

694,784

X86

SP2GDR\WOW

Wwab32.dll

6.0.3790.4073

03-mai-2007

17:23

510,976

X86

SP2GDR\WOW

Inetcomm.dll

6.0.3790.4073

04-mai-2007

05:51

1,179,136

x64

SP2QFE

Wab32.dll

6.0.3790.4073

04-mai-2007

05:51

833,536

x64

SP2QFE

Winetcomm.dll

6.0.3790.4073

04-mai-2007

05:51

694,784

X86

SP2QFE\WOW

Wwab32.dll

6.0.3790.4073

04-mai-2007

05:51

510,976

X86

SP2QFE\WOW

Remarque : Pour obtenir une liste complète des versions et des éditions prises en charge, consultez la liste alphabétique de la Politique de Support. Pour obtenir une liste complète des Service Packs, consultez Service Packs pris en charge par la Politique de Support. Pour plus d'informations sur la politique de support, consultez la Politique de Support Microsoft.

Informations sur le déploiement

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, le programme d’installation vérifie si un ou plusieurs fichiers en cours de mise à jour sur votre système ont déjà été mis à jour par un correctif Microsoft.

Si vous avez déjà installé un correctif pour mettre à jour l’un de ces fichiers, le programme d’installation copie les fichiers RTMQFE, SP1QFE ou SP2QFE sur votre système. Dans le cas contraire, le programme d'installation copie les fichiers RTMGDR, SP1GDR ou SP2GDR sur votre système. Les mises à jour de sécurité peuvent ne pas contenir toutes les variations de ces fichiers. Pour plus d’informations sur ce sujet, consultez l’Article 824994 de la Base de connaissances Microsoft.

Pour en savoir plus sur le programme d'installation, rendez-vous sur le site Web Microsoft TechNet.

Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Options d'installation de la mise à jour de sécurité prises en charge
OptionDescription

/help

Affiche les options de ligne de commande

Modes d'installation 

/passive

Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que le système redémarrera dans 30 secondes.

/quiet

Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent.

Options de redémarrage 

/norestart

Ne redémarre pas l'ordinateur une fois l'installation terminée

/forcerestart

Redémarre le système après l'installation et force les autres applications à se fermer lors de l'arrêt, sans enregistrer préalablement les fichiers ouverts.

/warnrestart[:x]

Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que le système redémarrera dans x secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive.

/promptrestart

Affiche une boîte de dialogue invitant l'utilisateur local à autoriser le redémarrage

Options spéciales 

/overwriteoem

Écrase les fichiers OEM sans message d'invite

/nobackup

Ne crée pas de copie de sauvegarde des fichiers nécessaires à la désinstallation

/forceappsclose

Force d'autres programmes à se fermer lorsque le système s'arrête

/log:path

Permet la redirection des fichiers journaux d'installation

/integrate:path

Intègre la mise à jour aux fichiers source Windows situés au chemin spécifié. Ces fichiers sont situés au chemin spécifié par cette option.

/extract[:path]

Extrait les fichiers sans exécuter le programme d'installation

/ER

Autorise un rapport d'erreurs étendu

/verbose

Autorise une journalisation détaillée. Crée le journal %Windir%\CabBuild.log pendant l'installation. Ce journal détaille les fichiers qui sont copiés. L'utilisation de cette option peut ralentir l'installation.

Remarque : Vous pouvez associer ces options dans une seule ligne de commande. Pour des raisons de compatibilité ascendante, la mise à jour de sécurité prend en charge la majorité des options des versions précédentes du programme d’installation. Pour plus d'informations sur les options d'installation prises en charge, consultez l'Article 262841 de la Base de connaissances Microsoft. Pour en savoir plus sur le programme d'installation, rendez-vous sur le site Web Microsoft TechNet.

Suppression de la mise à jour

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Options Spuninst.exe prises en charge
OptionDescription

/help

Affiche les options de ligne de commande

Modes d'installation 

/passive

Mode d'installation autonome. Aucune action de l'utilisateur n'est requise, mais le statut de l'installation s'affiche à l'écran. Si un redémarrage est requis à la fin de l'installation, une boîte de dialogue s'affichera, ainsi qu'un minuteur avertissant l'utilisateur que le système redémarrera dans 30 secondes.

/quiet

Mode silencieux. Similaire au mode autonome, mais aucun statut ni message d'erreur ne s'affichent.

Options de redémarrage 

/norestart

Ne redémarre pas l'ordinateur une fois l'installation terminée

/forcerestart

Redémarre le système après l'installation et force les autres applications à se fermer lors de l'arrêt, sans enregistrer préalablement les fichiers ouverts.

/warnrestart[:x]

Affiche une boîte de dialogue ainsi qu'un minuteur, avertissant l'utilisateur que le système redémarrera dans x secondes (le réglage par défaut est de 30 secondes). Conçu pour une utilisation avec les options /quiet ou /passive.

/promptrestart

Affiche une boîte de dialogue invitant l'utilisateur local à autoriser le redémarrage

Options spéciales 

/forceappsclose

Force d'autres programmes à se fermer lorsque le système s'arrête

/log:path

Permet la redirection des fichiers journaux d'installation

Vérification de l'application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a bien été appliquée sur un système affecté, utilisez l’outil Microsoft Baseline Security Analyzer (MBSA). Pour obtenir plus d'informations, consultez la section « Outils de détection, de déploiement et Conseils » plus haut dans ce bulletin.

Vérification de la version de fichier

Les étapes suivantes peuvent varier en fonction de la version ou de l'édition de Microsoft Windows installée sur votre système. Reportez-vous à votre documentation pour suivre la procédure.

1.

Cliquez sur Démarrer, puis sur Rechercher.

2.

Dans le volet Résultats de la recherche, cliquez sur Tous les fichiers et tous les dossiers, sous Assistant Recherche.

3.

Dans la zone Une partie ou l'ensemble du nom de fichier, saisissez un nom de fichier que vous aurez trouvé dans la table d'informations sur les fichiers appropriés, puis cliquez sur Rechercher.

4.

Dans la liste de fichiers, cliquez avec le bouton droit sur un nom de fichier en provenance de la table d'informations sur les fichiers, puis cliquez sur Propriétés.

Remarque : Selon la version installée du système d'exploitation ou des programmes, il se peut que certains des fichiers énumérés dans la table d'informations sur les fichiers ne soient pas installés.

5.

Dans l'onglet Version, déterminez la version du fichier installée sur votre système et comparez-la à la version documentée dans la table d’informations sur les fichiers appropriée.

Remarque : Les attributs autres que la version de fichier peuvent changer en cours d'installation. La comparaison d'autres attributs de fichiers avec les données de la table d'informations sur les fichiers ne constitue pas une méthode valable pour vérifier si la mise à jour a bien été appliquée. D'autre part, dans certains cas, il se peut que les fichiers soient renommés au cours de l'installation. Si les informations concernant le fichier ou la version n'existent pas, ayez recours à l'une des autres méthodes permettant de vérifier l'installation de la mise à jour.

Vérification de la clé de Registre

Vous pouvez également vérifier quels fichiers ont été installés par cette mise à jour en consultant les clés de Registre décrites dans le tableau de référence de la présente section.

Il se peut que ces clés de Registre ne contiennent pas la liste complète des fichiers installés. D'autre part, elles peuvent ne pas avoir été créées correctement si un administrateur ou un fabricant OEM intègre ou diffuse la mise à jour de sécurité dans les fichiers source d'installation de Windows.

Windows Vista (toutes versions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel. Vous pouvez rechercher des informations supplémentaires dans la sous-section « Informations de déploiement » de cette section.

Inclusion dans les futurs Service Packs :

La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.

Déploiement

 

Installation sans l'intervention de l'utilisateur

Windows Mail et Contacts Windows dans Windows Vista :
Windows6.0-KB929123.msu /quiet

Installation sans redémarrage

Windows Mail et Contacts Windows dans Windows Vista :
Windows6.0-KB929123.msu /quiet /norestart

Fichier journal

Windows6.0-KB929123-x86.msu

Informations complémentaires

Consultez la sous-section « Outils de détection, de déploiement et Conseils »

Nécessité de redémarrer

 

Redémarrage nécessaire

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

HotPatching

Cette mise à jour de sécurité ne prend pas en charge le HotPatching. Pour plus d’informations sur le HotPatching, consultez l’article 897341 de la Base de connaissances Microsoft.

Informations de désinstallation

Pour supprimer cette mise à jour, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Voir les mises à jour installées et sélectionnez la mise à jour correspondante dans la liste.

Informations sur les fichiers

Consultez la sous-section « Informations sur les fichiers » dans cette section pour obtenir le manifeste de fichier complet.

Informations sur les fichiers

La version anglaise de cette mise à jour de sécurité possède les attributs de fichiers répertoriés dans le tableau ci-dessous. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire de l’outil Date et heure du Panneau de configuration.

Toutes versions et éditions 32 bits prises en charge de Windows Vista :

Nom de fichierVersionDateHeureTailleDossier

Directdb.dll

6.0.6000.16480

02-mai-2007

21:29

24,064

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_ef1b6bb652cf8744

Oeimport.dll

6.0.6000.16480

02-mai-2007

21:30

81,408

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_ef1b6bb652cf8744

Winmail.exe

6.0.6000.16480

02-mai-2007

21:29

397,312

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_ef1b6bb652cf8744

Directdb.dll

6.0.6000.20590

02-mai-2007

11:32

24,064

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_ef9a38956bf542ff

Oeimport.dll

6.0.6000.20590

02-mai-2007

11:34

81,408

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_ef9a38956bf542ff

Winmail.exe

6.0.6000.20590

02-mai-2007

10:39

397,312

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_ef9a38956bf542ff

Inetcomm.dll

6.0.6000.16480

02-mai-2007

21:29

737,792

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.16480_none_777468985ba6f8b2

Inetres.dll

6.0.6000.16480

02-mai-2007

20:28

84,480

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.16480_none_777468985ba6f8b2

Inetcomm.dll

6.0.6000.20590

02-mai-2007

11:33

737,792

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.20590_none_77f3357774ccb46d

Inetres.dll

6.0.6000.20590

02-mai-2007

10:39

84,480

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.20590_none_77f3357774ccb46d

Msoe.dll

6.0.6000.16480

02-mai-2007

21:30

1,614,848

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.16480_none_5641ffb4286476f5

Msoeres.dll

6.0.6000.16480

02-mai-2007

19:02

2,836,992

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.16480_none_5641ffb4286476f5

Msoe.dll

6.0.6000.20590

02-mai-2007

11:33

1,614,336

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.20590_none_56c0cc93418a32b0

Msoeres.dll

6.0.6000.20590

02-mai-2007

09:13

2,836,992

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.20590_none_56c0cc93418a32b0

Acctres.dll

6.0.6000.16480

02-mai-2007

18:59

39,424

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_e6ebab5f8d40e47c

Msoeacct.dll

6.0.6000.16480

02-mai-2007

21:30

205,824

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_e6ebab5f8d40e47c

Msoert2.dll

6.0.6000.16480

02-mai-2007

21:30

87,040

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_e6ebab5f8d40e47c

Acctres.dll

6.0.6000.20590

02-mai-2007

09:11

39,424

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_e76a783ea666a037

Msoeacct.dll

6.0.6000.20590

02-mai-2007

11:33

205,824

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_e76a783ea666a037

Msoert2.dll

6.0.6000.20590

02-mai-2007

11:33

87,040

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_e76a783ea666a037

Wab32.dll

6.0.6000.16480

02-mai-2007

21:31

707,072

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_52e6aba34ce37839

Wab32res.dll

6.0.6000.16480

02-mai-2007

18:59

1,098,752

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_52e6aba34ce37839

Wabimp.dll

6.0.6000.16480

02-mai-2007

21:31

41,984

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_52e6aba34ce37839

Wab32.dll

6.0.6000.20590

02-mai-2007

11:35

707,072

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_53657882660933f4

Wab32res.dll

6.0.6000.20590

02-mai-2007

09:11

1,098,752

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_53657882660933f4

Wabimp.dll

6.0.6000.20590

02-mai-2007

11:35

41,984

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_53657882660933f4

Directdb.dll

6.0.6000.16480

02-mai-2007

21:29

24,064

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_ef1b6bb652cf8744

Oeimport.dll

6.0.6000.16480

02-mai-2007

21:30

81,408

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_ef1b6bb652cf8744

Winmail.exe

6.0.6000.16480

02-mai-2007

21:29

397,312

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_ef1b6bb652cf8744

Directdb.dll

6.0.6000.20590

02-mai-2007

11:32

24,064

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_ef9a38956bf542ff

Oeimport.dll

6.0.6000.20590

02-mai-2007

11:34

81,408

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_ef9a38956bf542ff

Winmail.exe

6.0.6000.20590

02-mai-2007

10:39

397,312

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_ef9a38956bf542ff

Inetcomm.dll

6.0.6000.16480

02-mai-2007

21:29

737,792

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.16480_none_777468985ba6f8b2

Inetres.dll

6.0.6000.16480

02-mai-2007

20:28

84,480

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.16480_none_777468985ba6f8b2

Inetcomm.dll

6.0.6000.20590

02-mai-2007

11:33

737,792

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.20590_none_77f3357774ccb46d

Inetres.dll

6.0.6000.20590

02-mai-2007

10:39

84,480

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.20590_none_77f3357774ccb46d

Msoe.dll

6.0.6000.16480

02-mai-2007

21:30

1,614,848

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.16480_none_5641ffb4286476f5

Msoeres.dll

6.0.6000.16480

02-mai-2007

19:02

2,836,992

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.16480_none_5641ffb4286476f5

Msoe.dll

6.0.6000.20590

02-mai-2007

11:33

1,614,336

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.20590_none_56c0cc93418a32b0

Msoeres.dll

6.0.6000.20590

02-mai-2007

09:13

2,836,992

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.20590_none_56c0cc93418a32b0

Acctres.dll

6.0.6000.16480

02-mai-2007

18:59

39,424

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_e6ebab5f8d40e47c

Msoeacct.dll

6.0.6000.16480

02-mai-2007

21:30

205,824

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_e6ebab5f8d40e47c

Msoert2.dll

6.0.6000.16480

02-mai-2007

21:30

87,040

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_e6ebab5f8d40e47c

Acctres.dll

6.0.6000.20590

02-mai-2007

09:11

39,424

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_e76a783ea666a037

Msoeacct.dll

6.0.6000.20590

02-mai-2007

11:33

205,824

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_e76a783ea666a037

Msoert2.dll

6.0.6000.20590

02-mai-2007

11:33

87,040

Windows6.0-KB929123-x86\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_e76a783ea666a037

Wab32.dll

6.0.6000.16480

02-mai-2007

21:31

707,072

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_52e6aba34ce37839

Wab32res.dll

6.0.6000.16480

02-mai-2007

18:59

1,098,752

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_52e6aba34ce37839

Wabimp.dll

6.0.6000.16480

02-mai-2007

21:31

41,984

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_52e6aba34ce37839

Wab32.dll

6.0.6000.20590

02-mai-2007

11:35

707,072

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_53657882660933f4

Wab32res.dll

6.0.6000.20590

02-mai-2007

09:11

1,098,752

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_53657882660933f4

Wabimp.dll

6.0.6000.20590

02-mai-2007

11:35

41,984

Windows6.0-KB929123-x86\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_53657882660933f4

Remarque : Pour obtenir une liste complète des versions prises en charge, consultez la liste alphabétique de la Politique de Support. Pour obtenir une liste complète des Service Packs, consultez Service Packs pris en charge par la Politique de Support. Pour plus d'informations sur la politique de support, consultez la Politique de Support Microsoft.

Toutes versions et éditions x64 prises en charge de Windows Vista :

Nom de fichierVersionDateHeureTailleProcesseurDossier

Directdb.dll

6.0.6000.16480

02-mai-2007

22:39

29,184

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_4b3a073a0b2cf87a

Oeimport.dll

6.0.6000.16480

02-mai-2007

22:40

93,184

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_4b3a073a0b2cf87a

Winmail.exe

6.0.6000.16480

02-mai-2007

22:39

400,896

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_4b3a073a0b2cf87a

Directdb.dll

6.0.6000.20590

02-mai-2007

12:37

29,184

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_4bb8d4192452b435

Oeimport.dll

6.0.6000.20590

02-mai-2007

12:39

93,184

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_4bb8d4192452b435

Winmail.exe

6.0.6000.20590

02-mai-2007

10:58

400,896

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_4bb8d4192452b435

Inetcomm.dll

6.0.6000.16480

02-mai-2007

22:39

996,352

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.16480_none_d393041c140469e8

Inetres.dll

6.0.6000.16480

02-mai-2007

20:55

84,480

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.16480_none_d393041c140469e8

Inetcomm.dll

6.0.6000.20590

02-mai-2007

12:38

996,352

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.20590_none_d411d0fb2d2a25a3

Inetres.dll

6.0.6000.20590

02-mai-2007

10:58

84,480

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.20590_none_d411d0fb2d2a25a3

Msoe.dll

6.0.6000.16480

02-mai-2007

22:40

2,079,232

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.16480_none_b2609b37e0c1e82b

Msoeres.dll

6.0.6000.16480

02-mai-2007

19:17

2,836,992

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.16480_none_b2609b37e0c1e82b

Msoe.dll

6.0.6000.20590

02-mai-2007

12:39

2,078,720

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.20590_none_b2df6816f9e7a3e6

Msoeres.dll

6.0.6000.20590

02-mai-2007

09:22

2,836,992

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.20590_none_b2df6816f9e7a3e6

Acctres.dll

6.0.6000.16480

02-mai-2007

19:15

39,424

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_430a46e3459e55b2

Msoeacct.dll

6.0.6000.16480

02-mai-2007

22:40

245,760

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_430a46e3459e55b2

Msoert2.dll

6.0.6000.16480

02-mai-2007

22:40

118,784

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_430a46e3459e55b2

Acctres.dll

6.0.6000.20590

02-mai-2007

09:20

39,424

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_438913c25ec4116d

Msoeacct.dll

6.0.6000.20590

02-mai-2007

12:39

245,760

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_438913c25ec4116d

Msoert2.dll

6.0.6000.20590

02-mai-2007

12:39

118,784

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_438913c25ec4116d

Wab32.dll

6.0.6000.16480

02-mai-2007

22:41

893,952

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_af0547270540e96f

Wab32res.dll

6.0.6000.16480

02-mai-2007

19:15

1,098,752

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_af0547270540e96f

Wabimp.dll

6.0.6000.16480

02-mai-2007

22:41

50,688

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_af0547270540e96f

Wab32.dll

6.0.6000.20590

02-mai-2007

12:40

893,440

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_af8414061e66a52a

Wab32res.dll

6.0.6000.20590

02-mai-2007

09:20

1,098,752

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_af8414061e66a52a

Wabimp.dll

6.0.6000.20590

02-mai-2007

12:40

50,688

x64

Windows6.0-KB929123-x64\amd64_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_af8414061e66a52a

Directdb.dll

6.0.6000.16480

02-mai-2007

21:29

24,064

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_ef1b6bb652cf8744

Oeimport.dll

6.0.6000.16480

02-mai-2007

21:30

81,408

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_ef1b6bb652cf8744

Winmail.exe

6.0.6000.16480

02-mai-2007

21:29

397,312

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_ef1b6bb652cf8744

Directdb.dll

6.0.6000.20590

02-mai-2007

11:32

24,064

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_ef9a38956bf542ff

Oeimport.dll

6.0.6000.20590

02-mai-2007

11:34

81,408

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_ef9a38956bf542ff

Winmail.exe

6.0.6000.20590

02-mai-2007

10:39

397,312

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_ef9a38956bf542ff

Inetcomm.dll

6.0.6000.16480

02-mai-2007

21:29

737,792

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.16480_none_777468985ba6f8b2

Inetres.dll

6.0.6000.16480

02-mai-2007

20:28

84,480

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.16480_none_777468985ba6f8b2

Inetcomm.dll

6.0.6000.20590

02-mai-2007

11:33

737,792

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.20590_none_77f3357774ccb46d

Inetres.dll

6.0.6000.20590

02-mai-2007

10:39

84,480

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-comm-dll_31bf3856ad364e35_6.0.6000.20590_none_77f3357774ccb46d

Msoe.dll

6.0.6000.16480

02-mai-2007

21:30

1,614,848

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.16480_none_5641ffb4286476f5

Msoeres.dll

6.0.6000.16480

02-mai-2007

19:02

2,836,992

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.16480_none_5641ffb4286476f5

Msoe.dll

6.0.6000.20590

02-mai-2007

11:33

1,614,336

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.20590_none_56c0cc93418a32b0

Msoeres.dll

6.0.6000.20590

02-mai-2007

09:13

2,836,992

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-core-dll_31bf3856ad364e35_6.0.6000.20590_none_56c0cc93418a32b0

Acctres.dll

6.0.6000.16480

02-mai-2007

18:59

39,424

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_e6ebab5f8d40e47c

Msoeacct.dll

6.0.6000.16480

02-mai-2007

21:30

205,824

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_e6ebab5f8d40e47c

Msoert2.dll

6.0.6000.16480

02-mai-2007

21:30

87,040

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.16480_none_e6ebab5f8d40e47c

Acctres.dll

6.0.6000.20590

02-mai-2007

09:11

39,424

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_e76a783ea666a037

Msoeacct.dll

6.0.6000.20590

02-mai-2007

11:33

205,824

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_e76a783ea666a037

Msoert2.dll

6.0.6000.20590

02-mai-2007

11:33

87,040

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-mail-core_31bf3856ad364e35_6.0.6000.20590_none_e76a783ea666a037

Wab32.dll

6.0.6000.16480

02-mai-2007

21:31

707,072

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_52e6aba34ce37839

Wab32res.dll

6.0.6000.16480

02-mai-2007

18:59

1,098,752

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_52e6aba34ce37839

Wabimp.dll

6.0.6000.16480

02-mai-2007

21:31

41,984

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.16480_none_52e6aba34ce37839

Wab32.dll

6.0.6000.20590

02-mai-2007

11:35

707,072

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_53657882660933f4

Wab32res.dll

6.0.6000.20590

02-mai-2007

09:11

1,098,752

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_53657882660933f4

Wabimp.dll

6.0.6000.20590

02-mai-2007

11:35

41,984

X86

Windows6.0-KB929123-x64\x86_microsoft-windows-wab-core_31bf3856ad364e35_6.0.6000.20590_none_53657882660933f4

Remarque : Pour obtenir une liste complète des versions et des éditions prises en charge, consultez la liste alphabétique de la Politique de Support. Pour obtenir une liste complète des Service Packs, consultez Service Packs pris en charge par la Politique de Support. Pour plus d'informations sur la politique de support, consultez la Politique de Support Microsoft.

Informations sur le déploiement

Installation de la mise à jour

Lorsque vous installez cette mise à jour de sécurité, Windows vérifie si un ou plusieurs des fichiers en cours de mise à jour sur votre système a déjà été mis à jour par un correctif Windows. Si vous avez précédemment installé un correctif pour mettre à jour un de ces fichiers, le programme d'installation appliquera la version distribution locale (local distribution release - LDR) de cette mise à jour. Dans le cas contraire, le programme d’installation appliquera la version distribution générale (general distribution release - GDR) de la mise à jour.

Pour plus d’informations sur le programme d'installation, consultez l'Article 934307 de la Base de connaissances Microsoft.

Pour plus d'informations concernant la terminologie qui apparaît dans ce bulletin (telle que correctif), consultez l'Article 824684 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les options d’installation suivantes.

Options d'installation de la mise à jour de sécurité prises en charge
OptionDescription

/?, /h, /help

Affiche l'aide sur les options prises en charge.

/quiet

Indique le mode silencieux, supprime les messages.

/norestart

Lorsqu'il est associé avec /quiet, le système ne redémarrera pas à l'installation même si un redémarrage est nécessaire.

Remarque : Pour plus d’informations sur le programme d'installation wusa.exe, consultez l'Article 934307 de la Base de connaissances Microsoft.

Vérification de l'application de la mise à jour

Microsoft Baseline Security Analyzer

Pour vérifier qu’une mise à jour de sécurité a bien été appliquée sur un système affecté, utilisez l’outil Microsoft Baseline Security Analyzer (MBSA). Pour obtenir plus d'informations, consultez la section « Outils de détection, de déploiement et Conseils » plus haut dans ce bulletin.

Vérification de la version de fichier

Remarque : Les étapes suivantes peuvent varier en fonction de la version ou de l'édition de Microsoft Windows installée sur votre système. Reportez-vous à votre documentation pour suivre la procédure.

1.

Cliquez sur Démarrer et entrez un nom de fichier de mise à jour dans Démarrer la recherche.

2.

Quand le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier et cliquez sur Propriétés.

3.

Sous l'onglet Général, comparez la taille du fichier avec les tables d'information sur les fichiers fournies plus haut dans cette section.

4.

Vous pouvez également cliquer sur l'onglet Détails et comparer les informations comme la version du fichier et la date de modification avec les tables d'information sur les fichiers fournies plus haut dans cette section.

5.

Enfin, vous pouvez cliquer sur l'onglet Versions précédentes et comparer les informations de la précédente version du fichier avec celles du nouvelle version mise à jour.

Autres informations

Remerciements

Microsoft remercie les organismes ci-dessous pour avoir contribué à la protection de ses clients :

SANS ISC pour avoir collaboré avec nous sur la vulnérabilité lors de la redirection d'URL dans le gestionnaire de protocole MHTML via Internet Explorer (CVE-2007 - 2225).

Yosuke Hasegawa de webappsec.jp pour avoir signalé la vulnérabilité liée aux préfixes MHTML qui autorise des scripts non autorisés via Internet Explorer (CVE-2007-2227).

Support technique

En cas de problème, contactez les services de support technique de Microsoft. Les appels au Support technique concernant les mises à jour de sécurité ne sont pas facturés par Microsoft.

Nos clients internationaux peuvent joindre le Support technique de leur filiale Microsoft locale. Le support technique ayant trait aux mises à jour de sécurité n'est pas facturé par Microsoft. Pour savoir comment contacter le Support Microsoft, consultez le site International Support.

Dédit de responsabilité

Les informations contenues dans la Base de connaissances Microsoft sont fournies "en l'état", sans garantie d'aucune sorte. Microsoft exclut toute garantie, expresse ou implicite, notamment toute garantie de qualité et d'adéquation à un usage particulier. En aucun cas la société Microsoft ou ses fournisseurs ne pourront être tenus pour responsables de quelque dommage que ce soit, y compris toute perte de bénéfices directe, indirecte ou accessoire, ou de dommages spéciaux, même si la société Microsoft a été prévenue de l'éventualité de tels dommages. Certains pays n'autorisent pas l'exclusion ou la limitation de responsabilité pour les dommages indirects ou accessoires, de sorte que la restriction mentionnée ci-dessus peut ne pas vous concerner.

Révisions

V1.0 (12 juin 2007) : Bulletin publié.

V1.1 (12 juin 2007) : Mise à jour de la section « Logiciels concernés » afin de supprimer les bulletins remplacés par cette mise à jour concernant Windows XP Professionnel Édition x64 Service Pack 2.

V1.2 (12 juin 2007) : Mise à jour de l'information « Vérification de la clé de Registre » pour Outlook Express 6 dans la section « Déploiement de la mise à jour de sécurité ».

V1.3 (13 juin 2007) : Mise à jour afin d'indiquer l'Article 929123 de la Base de connaissances Microsoft dans la section « Problèmes connus ».


Haut de pageHaut de page