Synthèse des Bulletins de sécurité Microsoft de mai 2007
Version : 2.1
Ce Bulletin de synthèse décrit les publications de Bulletins de sécurité pour mai 2007.
Protégez votre ordinateur : Microsoft a publié des informations sur les moyens de protéger votre ordinateur aux adresses suivantes :
| • | Les utilisateurs peuvent accéder au site Sécurité à la maison. |
| • | Les professionnels de l'informatique peuvent accéder au Centre de sécurité TechNet. |
Stratégies de gestion des mises à jour : Consultez le site Web Security Guidance for Patch Management (en anglais) pour obtenir d'autres informations sur les recommandations de Microsoft lors de l'installation des mises à jour de sécurité.
Communauté Zone de sécurité pour les informaticiens professionnels : Apprenez à améliorer votre sécurité et à optimiser votre infrastructure informatique, et participez, avec d'autres informaticiens professionnels, à des discussions sur les sujets de sécurité, sur le site Web IT Pro Security Community (en anglais).
Service de notification de sécurité de Microsoft : Pour recevoir automatiquement une notification par courrier électronique dès que les mises à jour de sécurité sont publiées, il vous suffit de vous inscrire au Service de notification de sécurité de Microsoft.
Synthèse
Cette synthèse inclut des mises à jour de sécurité concernant des vulnérabilités récemment découvertes. Bulletins de sécurité associés, par ordre de criticité :
Critique (7) |
Logiciels concernés et adresses de téléchargement |
Déploiement |
Autres informations
Remerciements
Microsoft remercie les organismes ci-dessous pour avoir contribué à la protection de ses clients :
| • | Manuel Santamarina Suarez, en collaboration avec TippingPoint et Zero Day Initiative, pour avoir signalé un problème décrit dans MS07-023. |
| • | Greg MacManus d'iDefense Labs pour avoir signalé un problème décrit dans MS07-023. |
| • | Craig Schmugar de McAfee Avert Labs pour avoir collaboré avec nous sur un problème décrit dans MS07-024. |
| • | Andreas Marx d'AV-Test pour avoir travaillé en collaboration avec nous sur un problème décrit dans MS07-024. |
| • | Jun Mao, en collaboration avec iDefense Labs, pour avoir signalé un problème décrit dans MS07-024. |
| • | Martijn Brinkers d'Izecom pour avoir signalé un problème décrit dans MS07-026. |
| • | Alexander Sotirov de Determina Security Research pour avoir signalé un problème décrit dans MS07-026. |
| • | Joxean Koret en collaboration avec le programme de contribution sur les vulnérabilités d'iDefense, pour avoir signalé un problème décrit dans MS07-026. |
| • | TippingPoint et Zero Day Initiative pour avoir signalé un problème décrit dans MS07-027. |
| • | J.J. Reyes de Secunia Research pour avoir signalé un problème décrit dans MS07-027. |
| • | Cocoruder de Fortinet Security Research pour avoir signalé un problème décrit dans MS07-027. |
| • | Chris Ries de VigilantMinds Inc. pour avoir signalé un problème décrit dans MS07-028. |
| • | Mark Hofman de SANS ISC Handlers pour avoir collaboré avec nous sur un problème décrit dans MS07-029. |
| • | Bill O'Malley et l'Information Security Office at Carnegie Mellon University pour avoir collaboré avec nous sur un problème décrit dans MS07-029. |
Outil de suppression des logiciels malveillants :
Microsoft a publié une version mise à jour de l'Outil de suppression des logiciels malveillants de Microsoft Windows sur Windows Update, Microsoft Update, Windows Server Update Services et le Centre de téléchargement.
Notez que cet outil n'est pas distribué par Software Update Services (SUS).
Mises à jour non relatives à la sécurité et mises à jour prioritaires sur Microsoft Update, Windows Update, WSUS et SUS :
| • | Microsoft a publié six mises à jour non relatives à la sécurité et prioritaires sur Microsoft Update (MU) et Windows Server Update Services (WSUS). |
| • | Microsoft a publié une mise à jour non relative à la sécurité et prioritaire pour Windows sur Windows Update (WU) et Software Update Services (SUS). |
Notez que ces informations se rapportent uniquement aux mises à jour non relatives à la sécurité et prioritaires sur Microsoft Update, Windows Update, Windows Server Update Services et Software Update Services publiées le même jour que la Synthèse des Bulletins de sécurité. Aucune autre information ne sera fournie sur les mises à jour non relatives à la sécurité publiées les autres jours.
Pour obtenir d’autres mises à jour de sécurité :
Les mises à jour relatives à d’autres problèmes de sécurité sont disponibles aux adresses suivantes :
| • | Les mises à jour de sécurité sont disponibles sur le Centre de téléchargement Microsoft. Le plus simple est d'effectuer une recherche sur le mot-clé "security_patch". |
| • | Les mises à jour pour les plates-formes grand public sont disponibles sur le site Web Microsoft Update. |
| • | Vous pouvez obtenir les mises à jour de sécurité proposées ce mois-ci sur Windows Update dans la section du Centre de téléchargement Microsoft relative à l'image ISO des mises à jour critiques et de sécurité. Pour plus d’informations, consultez l’Article 913086 de la Base de connaissances Microsoft. |
Support technique :
| • | En cas de problème, contactez les services de support technique de Microsoft. Les appels au Support technique concernant les mises à jour de sécurité ne sont pas facturés par Microsoft. |
| • | Nos clients internationaux peuvent joindre le Support technique de leur filiale Microsoft locale. Le support technique ayant trait aux mises à jour de sécurité n'est pas facturé par Microsoft. Pour savoir comment contacter le Support Microsoft, consultez le site International Support. |
Ressources de sécurité :
| • | Le Centre de sécurité TechNet fournit d'autres informations sur la sécurité dans les produits Microsoft. |
| • | |
| • | |
| • | |
| • | |
| • | |
| • | Catalogue Windows Update : Pour plus d'informations sur le Catalogue Windows Update, consultez l'Article 323166 de la Base de connaissances Microsoft. |
| • |
Dédit de responsabilité :
Les informations contenues dans la Base de connaissances Microsoft sont fournies "en l'état", sans garantie d'aucune sorte. Microsoft exclut toute garantie, expresse ou implicite, notamment toute garantie de qualité et d'adéquation à un usage particulier. En aucun cas la société Microsoft ou ses fournisseurs ne pourront être tenus pour responsables de quelque dommage que ce soit, y compris toute perte de bénéfices directe, indirecte ou accessoire, ou de dommages spéciaux, même si la société Microsoft a été prévenue de l'éventualité de tels dommages. Certains pays n'autorisent pas l'exclusion ou la limitation de responsabilité pour les dommages indirects ou accessoires, de sorte que la restriction mentionnée ci-dessus peut ne pas vous concerner.
Révisions :
| • | V1.0 (8 mai 2007) : Synthèse des Bulletins publiée. |
| • | V1.1 (6 juin 2007) : Synthèse mise à jour. Suppression des mots « avec Service Pack 1 » de toutes les occurences de « Windows Server 2003 Édition x64 avec Service Pack 1 » dans le tableau « Logiciels concernés et adresses de téléchargement ». |
| • | V2.0 (26 mars 2008) : Synthèse mise à jour afin d'ajouter des remarques concernant le Pack de compatibilité Microsoft Office pour les formats de fichier Word, Excel et PowerPoint 2007 et sur le Pack de compatibilité Microsoft Office pour les formats de fichier Word, Excel et PowerPoint 2007 Service Pack 1 pour MS07-025 dans le tableau « Logiciels concernés et adresses de téléchargement ». |
| • | V2.1 (30 avril 2008) : Synthèse mise à jour. Suppression du Pack de compatibilité Microsoft Office pour les formats de fichier Word, Excel et PowerPoint 2007 Service Pack 1 du tableau « Logiciels concernés ». |