Synthèse des Bulletins de sécurité Microsoft d'août 2007
Version : 5.0
Ce Bulletin de synthèse décrit les publications de Bulletins de sécurité pour août 2007.
Avec la publication des bulletins pour août 2007, ce Bulletin de synthèse remplace le préavis émis le 9 août 2007. Pour plus d'informations sur ce service, consultez le Préavis des Bulletins de sécurité Microsoft.
Pour plus d'informations sur la manière de recevoir des notifications automatiques lors de la publication des Bulletins de sécurité Microsoft, consultez la page Lettres d'information et alertes sécurité Microsoft.
Le 15 août 2007, à 11 heures (Pacifique - É.-U. et Canada/GMT -08:00), Microsoft diffusera un webcast pour répondre aux questions des clients à propos de ces bulletins. S'inscrire maintenant au webcast relatif aux Bulletins de sécurité du mois d'août. Après cette date, ce webcast est disponible en ligne. Pour plus d'informations, consultez la liste complète des Bulletins de sécurité Microsoft.
Microsoft fournit également des informations afin d'aider ses clients à évaluer la priorité d'installation des mises à jour de sécurité et des mises à jour prioritaires non relatives à la sécurité, publiées le même jour. Veuillez consulter la section Autres informations.
Information sur les Bulletins
Synthèse
Les Bulletins de sécurité sont présentés ci-dessous, par ordre de gravité :
Critique (6) |
Important (3) |
Logiciels concernés et adresses de téléchargement |
Comment utiliser ce tableau ?
Ce tableau vous informe sur les mises à jour de sécurité que vous devez peut-être installer. Examinez chaque programme ou composant logiciel de cette liste pour identifier les mises à jour de sécurité qui vous sont nécessaires. Si un composant ou un programme logiciel figure dans cette liste, le type de sa vulnérabilité est indiqué, ainsi qu’un lien vers la mise à jour disponible.
Remarque : Il se peut que vous deviez installer plusieurs mises à jour de sécurité pour une seule vulnérabilité. Consultez toute la colonne de chaque identificateur de bulletin pour vous assurer des mises à jour que vous devez installer, en fonction des programmes ou composants installés sur votre système.
Logiciels concernés et adresses de téléchargement de MS07-042 à MS07-046 |
Logiciels concernés et adresses de téléchargement de MS07-047 à MS07-050 |
Outils de détection, de déploiement et Conseils |
Autres informations
Outil de suppression des logiciels malveillants
Microsoft a publié une version mise à jour de l'Outil de suppression des logiciels malveillants de Microsoft Windows sur Windows Update, Microsoft Update, Windows Server Update Services et le Centre de téléchargement.
Mises à jour non relatives à la sécurité et mises à jour prioritaires sur Microsoft Update, Windows Update et WSUS :
Ce mois-ci :
| • | Microsoft a publié quatre mises à jour non relatives à la sécurité et prioritaires sur Microsoft Update (MU) et Windows Server Update Services (WSUS). |
| • | Microsoft a publié deux mises à jour non relatives à la sécurité et prioritaires pour Windows sur Windows Update (WU). |
Notez que ces informations se rapportent uniquement aux mises à jour non relatives à la sécurité et prioritaires sur Microsoft Update, Windows Update et Windows Server Update Services publiées le même jour que la Synthèse des Bulletins de sécurité. Aucune information n'est fournie sur les mises à jour non relatives à la sécurité publiées les autres jours.
Stratégies de sécurité et communauté
Stratégies de gestion des mises à jour
Consultez le site Web Security Guidance for Patch Management (en anglais) pour obtenir d'autres informations sur les recommandations de Microsoft lors de l'installation des mises à jour de sécurité.
Pour obtenir d’autres mises à jour de sécurité
Les mises à jour relatives à d’autres problèmes de sécurité sont disponibles aux adresses suivantes :
| • | Les mises à jour de sécurité sont disponibles sur le Centre de téléchargement Microsoft. Le plus simple est d'effectuer une recherche sur le mot-clé "security_patch". |
| • | Les mises à jour pour les plates-formes grand public sont disponibles sur le site Web Microsoft Update. |
| • | Vous pouvez obtenir les mises à jour de sécurité proposées ce mois-ci sur Windows Update dans la section du Centre de téléchargement Microsoft relative à l'image ISO des mises à jour critiques et de sécurité. Pour plus d’informations, consultez l’Article 913086 de la Base de connaissances Microsoft. |
Communauté sécurité pour les informaticiens professionnels
Apprenez à améliorer votre sécurité et à optimiser votre infrastructure informatique, et participez, avec d'autres informaticiens professionnels, à des discussions sur les sujets de sécurité, sur le site Web IT Pro Security Community (en anglais).
Remerciements
Microsoft remercie les organismes ci-dessous pour avoir contribué à la protection de ses clients :
| • | Un chercheur anonyme travaillant avec VeriSign iDefense VCP pour avoir signalé un problème décrit dans MS07-042. |
| • | Un chercheur anonyme travaillant avec Zero Day Initiative pour avoir signalé un problème décrit dans MS07-042. |
| • | Un chercheur anonyme travaillant avec VeriSign iDefense VCP pour avoir signalé un problème décrit dans MS07-043. |
| • | Un chercheur anonyme travaillant avec Zero Day Initiative pour avoir signalé un problème décrit dans MS07-043. |
| • | Dyon Balding de Secunia pour avoir signalé un problème décrit dans MS07-044. |
| • | L'équipe de sécurité NSFocus pour avoir signalé un problème décrit dans MS07-045. |
| • | Brett Moore de Security-Assessment.com pour avoir signalé un problème décrit dans MS07-045. |
| • | eEye Digital Security pour avoir signalé un problème décrit dans MS07-046. |
| • | Piotr Bania, en collaboration avec TippingPoint et Zero Day Initiative, pour avoir signalé un problème décrit dans MS07-047. |
| • | Aviv Raff de Finjan pour avoir signalé un problème décrit dans MS07-048. |
| • | Aviv Raff, en collaboration avec iDefense Labs, pour avoir signalé un problème décrit dans MS07-048. |
| • | Rafal Wojtczuk de McAfee Avert Labs pour avoir collaboré avec nous sur un problème décrit dans MS07-049. |
| • | eEye Digital Security pour avoir signalé un problème décrit dans MS07-050. |
Support technique
| • | Microsoft a testé les logiciels répertoriés afin de déterminer les versions concernées. Les autres versions ont atteint la fin de leurs cycles de vie. Consultez le site Web Politique de Support Microsoft afin de connaître les modalités de support de votre version de logiciel. |
| • | En cas de problème, contactez les services de support technique de Microsoft. Les appels au Support technique concernant les mises à jour de sécurité ne sont pas facturés par Microsoft. |
| • | Nos clients internationaux peuvent joindre le Support technique de leur filiale Microsoft locale. Le support technique ayant trait aux mises à jour de sécurité n'est pas facturé par Microsoft. Pour savoir comment contacter le Support Microsoft, consultez le site International Support. |
Dédit de responsabilité
Les informations contenues dans la Base de connaissances Microsoft sont fournies "en l'état", sans garantie d'aucune sorte. Microsoft exclut toute garantie, expresse ou implicite, notamment toute garantie de qualité et d'adéquation à un usage particulier. En aucun cas la société Microsoft ou ses fournisseurs ne pourront être tenus pour responsables de quelque dommage que ce soit, y compris toute perte de bénéfices directe, indirecte ou accessoire, ou de dommages spéciaux, même si la société Microsoft a été prévenue de l'éventualité de tels dommages. Certains pays n'autorisent pas l'exclusion ou la limitation de responsabilité pour les dommages indirects ou accessoires, de sorte que la restriction mentionnée ci-dessus peut ne pas vous concerner.
Révisions
| • | V1.0 (14 août 2007) : Synthèse des Bulletins publiée. |
| • | V1.1 (29 août 2007) : Mise à jour du tableau « Logiciels concernés ». Pour MS07-044, modification de « Office 2000 », « Office XP » et « Office 2003 » en « Excel 2000 », « Excel 2002 », et « Excel 2003 ». |
| • | V2.0 (13 novembre 2007) : Tableau « Logiciels concernés » mis à jour pour inclure les liens de téléchargement mis à jour pour MS07-049. Une nouvelle mise à jour est maintenant disponible pour Microsoft Virtual PC 2004, Microsoft Virtual PC 2004 Service Pack 1, Microsoft Virtual Server 2005 Standard Edition, Microsoft Virtual Server 2005 Enterprise Edition, Microsoft Virtual Server 2005 R2 Standard Edition, Microsoft Virtual Server 2005 R2 Enterprise Edition. |
| • | V3.0 (9 janvier 2008) : Tableau « Logiciels concernés » mis à jour pour ajouter Microsoft Word Viewer 2003 sous MS07-042 La mise à jour pour Microsoft Office 2003 Service Pack 2 s'applique également à Microsoft Word Viewer 2003. |
| • | V4.0 (24 juin 2008) : Liste des logiciels concernés mise à jour afin d'ajouter Windows XP Service Pack 3, Windows Vista Service Pack 1, Windows Vista Édition x64 Service Pack 1, Windows Server 2008 pour systèmes 32 bits, Windows Server 2008 pour systèmes x64 et Windows Server 2008 pour systèmes Itanium dans MS07-042 pour la mise à jour KB936181 pour Microsoft XML Core Services 4.0. Cette modification ne concerne que la logique de détection. Il n'y a aucune modification concernant les fichiers binaires. |
| • | V5.0 (12 août 2008) : Tableau « Logiciels concernés » mis à jour pour ajouter Windows XP Service Pack 3 en tant que plate-forme concernée sur laquelle est exécuté le lecteur Windows Media 9, le lecteur Windows Media 10 et le lecteur Windows Media 11. Cette modification ne concerne que la logique de détection. Il n'y a aucune modification concernant les fichiers binaires. |