Bulletin de sécurité Microsoft MS08-029 - Modéré :

Microsoft n'a identifié aucun facteur atténuant pour cette vulnérabilité.

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Quelle est la portée de cette vulnérabilité ?  
Il existe une vulnérabilité dans le Moteur de protection contre les logiciels malveillants Microsoft pouvant entraîner un déni de service liée à son mode de traitement des fichiers. Un attaquant pourrait exploiter cette vulnérabilité en créant un fichier spécialement conçu qui pourrait permettre un déni de service lors de sa réception par le système cible et de son analyse par le Moteur de protection contre les logiciels malveillants Microsoft.

Quelle est la cause de cette vulnérabilité ?  
Le Moteur de protection contre les logiciels malveillants Microsoft ne valide pas correctement les entrées de données lors du traitement de fichiers spécialement conçus.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Un attaquant ayant réussi à exploiter cette vulnérabilité pourrait empêcher le Moteur de protection contre les logiciels malveillants Microsoft de répondre et le faire redémarrer.

Comment un attaquant peut-il exploiter cette vulnérabilité ?  
Un attaquant pourrait tenter d'exploiter la vulnérabilité en créant un fichier spécialement conçu et en forçant un système affecté à traiter le fichier. Lorsque le Moteur de protection contre les logiciels malveillants Microsoft de la machine cible analyse automatiquement le fichier, ce dernier pourrait entraîner l'absence de réponse du système affecté et son redémarrage.

Un attaquant pourrait également mettre à disposition un fichier spécialement conçu sur un site Web. Un attaquant n'aurait aucun moyen de forcer un utilisateur à visiter un site Web malveillant. Il devrait y attirer l'utilisateur, l'incitant à cliquer sur un lien qui mène à ce site.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?  
Tout système utilisant le Moteur de protection contre les logiciels malveillants Microsoft est exposé à cette vulnérabilité.

Que fait cette mise à jour ?  
Cette mise à jour supprime la vulnérabilité en modifiant la façon dont le Moteur de protection contre les logiciels malveillants Microsoft traite les fichiers.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?  
Non. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Microsoft n'a identifié aucun facteur atténuant pour cette vulnérabilité.

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

Quelle est la portée de cette vulnérabilité ?  
Il existe une vulnérabilité dans le Moteur de protection contre les logiciels malveillants Microsoft pouvant entraîner un déni de service liée à son mode de traitement des fichiers. Un attaquant pourrait exploiter cette vulnérabilité en créant un fichier spécialement conçu qui pourrait causer un déni de service lors de sa réception par le système cible et de son analyse par le Moteur de protection contre les logiciels malveillants Microsoft. Le déni de service entraîne l'épuisement de l'espace disque. Après le redémarrage du Moteur de protection contre les logiciels malveillants Microsoft, les fichiers temporaires qui ont été créés sont supprimés.

Quelle est la cause de cette vulnérabilité ?  
Le Moteur de protection contre les logiciels malveillants Microsoft ne valide pas correctement certaines structures de données lors du traitement de fichiers. Ceci peut entraîner l'épuisement de l'espace disque et une condition de déni de service.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?  
Un attaquant ayant réussi à exploiter cette vulnérabilité pourrait remplir l'espace disque d'un système, rendant le système lent ou l'empêchant de répondre.

Comment un attaquant peut-il exploiter cette vulnérabilité ?  
Un attaquant pourrait tenter d'exploiter la vulnérabilité en créant un fichier spécialement conçu et en forçant un système affecté à traiter le fichier. Lorsque le Moteur de protection contre les logiciels malveillants Microsoft sur la machine cible analyse automatiquement le fichier, ce dernier pourrait alors forcer le système concerné à créer des fichiers temporaires de taille importante, remplissant ainsi l'espace disque du système.

Un attaquant pourrait également mettre à disposition un fichier spécialement conçu sur un site Web. Un attaquant n'aurait aucun moyen de forcer un utilisateur à visiter un site Web malveillant. Il devrait y attirer l'utilisateur, l'incitant à cliquer sur un lien qui mène à ce site.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?  
Tout système utilisant le Moteur de protection contre les logiciels malveillants Microsoft est exposé à cette vulnérabilité.

Que fait cette mise à jour ?  
Cette mise à jour supprime la vulnérabilité en modifiant la façon dont le Moteur de protection contre les logiciels malveillants Microsoft traite les fichiers.

Lors de la parution de ce bulletin de sécurité, cette vulnérabilité avait-elle été dévoilée ?  
Non. Microsoft a été informé de cette vulnérabilité par une divulgation responsable.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d’une éventuelle exploitation de cette vulnérabilité ?  
Non. Lors de la première publication de ce bulletin, Microsoft n’avait reçu aucune information indiquant que cette vulnérabilité avait été utilisée pour attaquer des clients, et n’avait pas la connaissance de la publication d’un tel code.

Conditions requises :
Cette mise à jour de sécurité nécessite Windows Live OneCare.

Nécessité de redémarrer

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

Pour plus d'informations sur les raisons pouvant justifier un redémarrage, consultez l'article 887012 de la Base de connaissances Microsoft.

Informations de désinstallation

Cette mise à jour ne peut pas être désinstallée lorsque vous utilisez Windows Live OneCare.

Vérification de l’installation de la mise à jour

Pour vérifier que la mise à jour a été appliquée à un système affecté, procédez comme suit :

Conditions requises :
Cette mise à jour de sécurité nécessite Microsoft Antigen pour Exchange.

Nécessité de redémarrer

Cette mise à jour est automatique et ne nécessite pas le redémarrage de l'ordinateur.

Le service de mise à jour de sécurité de Forefront Server met à jour automatiquement le Moteur de protection contre les logiciels malveillants Microsoft dans Microsoft Antigen pour Exchange Server. Cependant, sur les systèmes informatiques exécutant Microsoft Antigen et pour lequel les utilisateurs ont désactivé le Moteur de protection contre les logiciels malveillants Microsoft, les utilisateurs devront activer de nouveau le moteur par l'intermédiaire de l'outil Administrateur. Une fois réactivé, le moteur doit être mis à jour en cliquant sur Mettre à jour.

Informations de désinstallation

Cette mise à jour ne peut pas être désinstallée.

Vérification de l’installation de la mise à jour

Pour vérifier que la mise à jour a été appliquée à un système affecté, procédez comme suit :

Pour obtenir des instructions de configuration de Microsoft Antigen, consultez le site Web Microsoft suivant.

Conditions requises :
Cette mise à jour de sécurité nécessite Microsoft Antigen pour passerelle SMTP.

Nécessité de redémarrer

Cette mise à jour est automatique et ne nécessite pas le redémarrage de l'ordinateur.

Le service de mise à jour de sécurité de Forefront Server met à jour automatiquement le Moteur de protection contre les logiciels malveillants Microsoft dans Microsoft Antigen pour passerelle SMTP. Cependant, sur les systèmes informatiques exécutant Microsoft Antigen et pour lequel les utilisateurs ont désactivé le Moteur de protection contre les logiciels malveillants Microsoft, les utilisateurs devront activer de nouveau le moteur par l'intermédiaire de l'outil Administrateur. Une fois réactivé, le moteur doit être mis à jour en cliquant sur Mettre à jour.

Informations de désinstallation

Cette mise à jour ne peut pas être désinstallée.

Vérification de l’installation de la mise à jour

Pour vérifier que la mise à jour a été appliquée à un système affecté, procédez comme suit :

Conditions requises :
Cette mise à jour de sécurité nécessite Windows Defender.

Nécessité de redémarrer

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

Pour plus d'informations sur les raisons pouvant justifier un redémarrage, consultez l'article 887012 de la Base de connaissances Microsoft.

Informations de désinstallation

Cette mise à jour ne peut pas être désinstallée sur Windows XP ou Windows Server 2003.

Cette mise à jour peut être désinstallée à partir de Windows Vista.

Vérification de l’installation de la mise à jour

Pour vérifier que la mise à jour a été appliquée à un système affecté, procédez comme suit :

Conditions requises :
Cette mise à jour de sécurité nécessite Microsoft Forefront Client Security.

Nécessité de redémarrer
Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.

Pour plus d'informations sur les raisons pouvant justifier un redémarrage, consultez l'article 887012 de la Base de connaissances Microsoft.

Informations de désinstallation

Cette mise à jour ne peut pas être désinstallée lors de l'utilisation de Microsoft Forefront Client Security.

Vérification de l’installation de la mise à jour

Pour vérifier que la mise à jour a été appliquée à un système affecté, procédez comme suit :

Conditions requises :
Cette mise à jour de sécurité nécessite Forefront Security pour Exchange Server.

Nécessité de redémarrer

Cette mise à jour est automatique et ne nécessite pas le redémarrage de l'ordinateur.

Le service de mise à jour de sécurité de Forefront Server met à jour automatiquement le Moteur de protection contre les logiciels malveillants Microsoft dans Forefront Security pour Exchange Server. Cependant, sur les systèmes informatiques exécutant Forefront Security pour Exchange Server et pour lequel les utilisateurs ont désactivé le Moteur de protection contre les logiciels malveillants Microsoft, les utilisateurs devront activer de nouveau le moteur par l'intermédiaire de l'outil d'administration. Une fois réactivé, le moteur doit être mis à jour en cliquant sur Mettre à jour.

Informations de désinstallation

Cette mise à jour ne peut pas être désinstallée.

Vérification de l’installation de la mise à jour

Pour vérifier que la mise à jour a été appliquée à un système affecté, procédez comme suit :

Pour obtenir des instructions de configuration des moteurs Forefront Server Security pour Exchange Server, consultez le site Web Microsoft suivant.

Conditions requises :
Cette mise à jour de sécurité nécessite Forefront Security pour SharePoint.

Nécessité de redémarrer

Cette mise à jour est automatique et ne nécessite pas le redémarrage de l'ordinateur.

Le service de mise à jour de sécurité de Forefront Server met à jour automatiquement le Moteur de protection contre les logiciels malveillants Microsoft dans Forefront Security pour SharePoint. Cependant, sur les systèmes informatiques exécutant Forefront Security pour SharePoint et pour lequel les utilisateurs ont désactivé le Moteur de protection contre les logiciels malveillants Microsoft, les utilisateurs devront activer de nouveau le moteur par l'intermédiaire de l'outil d'administration. Une fois réactivé, le moteur doit être mis à jour en cliquant sur Mettre à jour.

Informations de désinstallation

Cette mise à jour ne peut pas être désinstallée.

Vérification de l’installation de la mise à jour

Pour vérifier que la mise à jour a été appliquée à un système affecté, procédez comme suit :

Pour obtenir des instructions de configuration des moteurs Forefront Server Security pour SharePoint, consultez le site Web Microsoft suivant.

Conditions requises :
Cette mise à jour de sécurité nécessite Diagnostics and Recovery Toolset 6.0 et concerne la version autonome de System Sweeper.

Nécessité de redémarrer

Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur.

Assurez-vous que vous avez installé les dernières définitions avant de démarrer une analyse à l'aide de la version autonome de System Sweeper, situé sur le support de démarrage ERD Commander (CD démarrable Diagnostics and Recovery Toolset). Pour mettre à jour les définitions, lancez la version autonome de System Sweeper, cliquez sur la flèche vers le bas située à côté de l'icône d'aide et choisissez Rechercher les mises à jour. Suivez les instructions pour rechercher les mises à jour de définitions.

Si vous avez créé le support de démarrage ERD Commander (CD démarrable Diagnostics and Recovery Toolset) avant le 13 mai 2008, vous devriez le mettre au rebut et créer un nouveau support pour les analyses futures à l'aide de la version autonome de System Sweeper.

Informations de désinstallation

Cette mise à jour ne peut pas être désinstallée.

Vérification de l’installation de la mise à jour

Pour vérifier que la mise à jour a été appliquée à un système affecté, procédez comme suit :