Synthèse des Bulletins de sécurité Microsoft de décembre 2007
Version : 2.0
Ce Bulletin de synthèse décrit les publications de Bulletins de sécurité pour décembre 2007.
Avec la publication des Bulletins pour décembre 2007, cette synthèse remplace le préavis émis le 6 décembre 2007. Pour plus d'informations sur ce service, consultez le Préavis des Bulletins de sécurité Microsoft.
Pour plus d'informations sur la manière de recevoir des notifications automatiques lors de la publication des Bulletins de sécurité Microsoft, consultez la page Lettres d'information et alertes sécurité Microsoft.
Le 12 décembre 2007, à 11 heures (Pacifique - É.-U. et Canada/GMT -08:00), Microsoft diffusera un webcast pour répondre aux questions des clients à propos de ces bulletins. S'inscrire maintenant au webcast relatif aux Bulletins de sécurité du mois de décembre. Après cette date, ce webcast est disponible en ligne. Pour plus d'informations, consultez la liste complète des Bulletins de sécurité Microsoft.
Microsoft fournit également des informations afin d'aider ses clients à évaluer la priorité d'installation des mises à jour de sécurité et des mises à jour prioritaires non relatives à la sécurité, publiées le même jour. Veuillez consulter la section Autres informations.
Information sur les Bulletins
Synthèse
Les Bulletins de sécurité sont présentés ci-dessous, par ordre de gravité :
Critique (3) |
Important (4) |
Logiciels concernés et adresses de téléchargement |
Outils de détection, de déploiement et Conseils |
Autres informations
Outil de suppression des logiciels malveillants
Microsoft a publié une version mise à jour de l'Outil de suppression des logiciels malveillants de Microsoft Windows sur Windows Update, Microsoft Update, Windows Server Update Services et le Centre de téléchargement.
Mises à jour non relatives à la sécurité et mises à jour prioritaires sur Microsoft Update, Windows Update et WSUS :
Ce mois-ci :
| • | Microsoft a publié trois mises à jour non relatives à la sécurité et prioritaires, ainsi que Microsoft Office 2007 Service Pack 1 sur Microsoft Update (MU) et Windows Server Update Services (WSUS). |
| • | Microsoft a publié trois mises à jour non relatives à la sécurité, prioritaires pour Windows et Windows SharePoint Services 3.0 Service Pack 1 sur Windows Update (WU) et WSUS. |
Notez que ces informations se rapportent uniquement aux mises à jour non relatives à la sécurité et prioritaires sur Microsoft Update, Windows Update et Windows Server Update Services publiées le même jour que la Synthèse des Bulletins de sécurité. Aucune information n'est fournie sur les mises à jour non relatives à la sécurité publiées les autres jours.
Stratégies de sécurité et communauté
Stratégies de gestion des mises à jour
Consultez le site Web Security Guidance for Patch Management (en anglais) pour obtenir d'autres informations sur les recommandations de Microsoft lors de l'installation des mises à jour de sécurité.
Pour obtenir d’autres mises à jour de sécurité
Les mises à jour relatives à d’autres problèmes de sécurité sont disponibles aux adresses suivantes :
| • | Les mises à jour de sécurité sont disponibles sur le Centre de téléchargement Microsoft. La méthode la plus simple est celle qui consiste à effectuer une recherche sur le mot-clé « security update ». |
| • | Les mises à jour pour les plates-formes grand public sont disponibles sur le site Web Microsoft Update. |
| • | Vous pouvez obtenir les mises à jour de sécurité proposées ce mois-ci sur Windows Update dans la section du Centre de téléchargement Microsoft relative à l'image ISO des mises à jour critiques et de sécurité. Pour plus d’informations, consultez l’Article 913086 de la Base de connaissances Microsoft. |
Communauté sécurité pour les informaticiens professionnels
Apprenez à améliorer votre sécurité et à optimiser votre infrastructure informatique, et participez, avec d'autres informaticiens professionnels, à des discussions sur les sujets de sécurité, sur le site Web IT Pro Security Community (en anglais).
Remerciements
Microsoft remercie les organismes ci-dessous pour avoir contribué à la protection de ses clients :
| • | Jun Mao de VeriSign iDefense Labs pour avoir collaboré avec nous sur un problème décrit dans MS07-064 |
| • | Peter Winter Smith de NGSSoftware pour avoir collaboré avec nous sur un problème décrit dans MS07-064 |
| • | Jung-hyung Lee d'AhnLab pour avoir collaboré avec nous sur la modification de défense en profondeur pour DirectX décrite dans MS07-064 |
| • | Zero Day Initiative pour avoir collaboré avec nous sur un problème décrit dans MS07-065 |
| • | Venustech d'ADLABS pour avoir collaboré avec nous sur un problème décrit dans MS07-065 |
| • | Thomas Garnier de SkyRecon pour avoir signalé un problème décrit dans MS07-066 |
| • | Ryan Smith d'ISS X-Force pour avoir collaboré avec nous sur un problème décrit dans MS07-068 |
| • | Alex Wheeler d'ISS X-Force pour avoir collaboré avec nous sur un problème décrit dans MS07-068 |
| • | Peter Vreugdenhil en collaboration avec iDefense VCP pour avoir signalé un problème décrit dans MS07-069 |
| • | Un chercheur anonyme en collaboration avec TippingPoint et Zero Day Initiative pour avoir signalé un problème décrit dans MS07-069 |
| • | Sam Thomas en collaboration avec TippingPoint et Zero Day Initiative pour avoir signalé un problème décrit dans MS07-069 |
| • | Peter Vreugdenhil en collaboration avec TippingPoint et Zero Day Initiative pour avoir signalé un problème décrit dans MS07-069 |
Support technique
| • | Microsoft a testé les logiciels répertoriés afin de déterminer les versions concernées. Les autres versions ont atteint la fin de leurs cycles de vie. Consultez le site Web Politique de Support Microsoft afin de connaître les modalités de support de votre version de logiciel. |
| • | En cas de problème, contactez les services de support technique de Microsoft. Les appels au Support technique concernant les mises à jour de sécurité ne sont pas facturés par Microsoft. |
| • | Nos clients internationaux peuvent joindre le Support technique de leur filiale Microsoft locale. Le support technique ayant trait aux mises à jour de sécurité n'est pas facturé par Microsoft. Pour savoir comment contacter le Support Microsoft, consultez le site International Support. |
Dédit de responsabilité
Les informations contenues dans la Base de connaissances Microsoft sont fournies "en l'état", sans garantie d'aucune sorte. Microsoft exclut toute garantie, expresse ou implicite, notamment toute garantie de qualité et d'adéquation à un usage particulier. En aucun cas la société Microsoft ou ses fournisseurs ne pourront être tenus pour responsables de quelque dommage que ce soit, y compris toute perte de bénéfices directe, indirecte ou accessoire, ou de dommages spéciaux, même si la société Microsoft a été prévenue de l'éventualité de tels dommages. Certains pays n'autorisent pas l'exclusion ou la limitation de responsabilité pour les dommages indirects ou accessoires, de sorte que la restriction mentionnée ci-dessus peut ne pas vous concerner.
Révisions
| • | V1.0 (11 décembre 2007) : Synthèse des Bulletins publiée. |
| • | V1.1 (12 décembre 2007) : Bulletin mis à jour pour indiquer les modifications de MS07-065 et MS07-067 dans leurs synthèses respectives. |
| • | V1.2 (23 janvier 2008) : Bulletin mis à jour pour indiquer les modifications de la liste des logiciels concernés du bulletin MS07-064. |
| • | V2.0 (16 juillet 2008) : Bulletin mis à jour pour indiquer les modifications de la liste des logiciels concernés du bulletin MS07-064. |