Synthèse des Bulletins de sécurité Microsoft d'avril 2008
Version : 1.3
Ce Bulletin de synthèse décrit les publications de Bulletins de sécurité pour avril 2008.
Avec la publication des Bulletins pour avril 2008, cette synthèse remplace le préavis émis le 3 avril 2008. Pour plus d'informations sur ce service, consultez le Préavis des Bulletins de sécurité Microsoft.
Pour plus d'informations sur la manière de recevoir des notifications automatiques lors de la publication des Bulletins de sécurité Microsoft, consultez la page Lettres d'information et alertes sécurité Microsoft.
Microsoft France propose à ses clients d'accéder gratuitement à la présentation, aux questions-réponses et à l'enregistrement du Webcast mensuel sur les Bulletins de sécurité (disponible 72h après la publication des Bulletins). Accédez au Webcast mensuel sur les Bulletins de sécurité. (version enregistrée) Pour plus d'informations, consultez la liste complète des Bulletins de sécurité Microsoft.
Microsoft fournit également des informations afin d'aider ses clients à évaluer la priorité d'installation des mises à jour de sécurité et des mises à jour prioritaires non relatives à la sécurité, publiées le même jour. Veuillez consulter la section Autres informations.
Information sur les Bulletins
Synthèse
Les Bulletins de sécurité sont présentés ci-dessous, par ordre de gravité :
Critique (5) |
Important (3) |
Logiciels concernés et adresses de téléchargement |
Comment utiliser ce tableau ?
Ce tableau vous informe sur les mises à jour de sécurité que vous devez peut-être installer. Examinez chaque programme ou composant logiciel de cette liste pour identifier les mises à jour de sécurité qui vous sont nécessaires. Si un composant ou un programme figure dans cette liste, l'indice de gravité de la mise à jour est indiqué, ainsi qu'un lien vers la mise à jour disponible.
Remarque : Il se peut que vous deviez installer plusieurs mises à jour de sécurité pour une seule vulnérabilité. Consultez toute la colonne de chaque identificateur de Bulletin pour vous assurer des mises à jour que vous devez installer, en fonction des programmes ou composants installés sur votre système.
Composants et système d'exploitation Windows |
Suites et logiciels Microsoft Office |
Outils de détection, de déploiement et Conseils |
Autres informations
Outil de suppression des logiciels malveillants
Microsoft a publié une version mise à jour de l'Outil de suppression des logiciels malveillants de Microsoft Windows sur Windows Update, Microsoft Update, Windows Server Update Services et le Centre de téléchargement.
Mises à jour non relatives à la sécurité et mises à jour prioritaires sur Microsoft Update, Windows Update et WSUS :
Pour des informations sur les mises à jour non relatives à la sécurité publiées sur Windows Update et Microsoft Update, consultez
| • | l'Article 894199 de la Base de connaissances Microsoft : Description des modifications de contenu pour Software Update Services et Windows Server Update Services pour 2008. Inclut tout le contenu Windows. |
| • |
Stratégies de sécurité et communauté
Stratégies de gestion des mises à jour
Les pages sur les Processus de gestion des mises à jour fournissent des informations sur les recommandations de Microsoft lors de l'installation des mises à jour de sécurité.
Pour obtenir d’autres mises à jour de sécurité
Les mises à jour relatives à d’autres problèmes de sécurité sont disponibles aux adresses suivantes :
| • | Les mises à jour de sécurité sont disponibles sur le Centre de téléchargement Microsoft. La méthode la plus simple est celle qui consiste à effectuer une recherche sur le mot-clé « security update ». |
| • | Les mises à jour pour les plates-formes grand public sont disponibles sur le site Web Microsoft Update. |
| • | Vous pouvez obtenir les mises à jour de sécurité proposées ce mois-ci sur Windows Update dans la section du Centre de téléchargement Microsoft relative à l'image ISO des mises à jour critiques et de sécurité. Pour plus d’informations, consultez l’Article 913086 de la Base de connaissances Microsoft. |
Communauté sécurité pour les informaticiens professionnels
Apprenez à améliorer votre sécurité et à optimiser votre infrastructure informatique, et participez, avec d'autres informaticiens professionnels, à des discussions sur les sujets de sécurité, sur le site Web IT Pro Security Community (en anglais).
Remerciements
Microsoft remercie les organismes ci-dessous pour avoir contribué à la protection de ses clients :
| • | Le National Cyber Security Center de la République de Corée pour avoir signalé un problème décrit dans MS08-018 |
| • | Un chercheur anonyme pour avoir signalé un problème décrit dans MS08-019 |
| • | Un chercheur anonyme pour avoir signalé un autre problème décrit dans MS08-019 |
| • | Amit Klein de Trusteer pour avoir signalé un problème décrit dans MS08-020 |
| • | Alla Berzroutchko de Scanit pour avoir signalé un problème décrit dans MS08-020 |
| • | Roy Arends de Nominet UK pour avoir signalé un problème décrit dans MS08-020 |
| • | Jun Mao d'iDefense Labs pour avoir signalé un problème décrit dans MS08-021 |
| • | Sebastian Apelt de Zero Day Initiative pour avoir signalé un problème décrit dans MS08-021 |
| • | Thomas Garnier de SkyRecon pour avoir signalé un problème décrit dans MS08-021 |
| • | Yamata Li de Palo Alto Networks pour avoir signalé un problème décrit dans MS08-021 |
| • | Peter Ferrie de Symantec pour avoir signalé un problème décrit dans MS08-022 |
| • | Un chercheur anonyme travaillant avec iDefense VCP pour avoir signalé un problème décrit dans MS08-023 |
| • | Carsten Eiram de Secunia pour avoir signalé un problème décrit dans MS08-024 |
| • | Thomas Garnier de SkyRecon pour avoir signalé un problème décrit dans MS08-025 |
Support technique
| • | Microsoft a testé les logiciels répertoriés afin de déterminer les versions concernées. Les autres versions ont atteint la fin de leurs cycles de vie. Consultez le site Web Politique de Support Microsoft afin de connaître les modalités de support de votre version de logiciel. |
| • | En cas de problème, contactez les services de support technique de Microsoft. Les appels au Support technique concernant les mises à jour de sécurité ne sont pas facturés par Microsoft. |
| • | Nos clients internationaux peuvent joindre le Support technique de leur filiale Microsoft locale. Le support technique ayant trait aux mises à jour de sécurité n'est pas facturé par Microsoft. Pour savoir comment contacter le Support Microsoft, consultez le site International Support. |
Dédit de responsabilité
Les informations contenues dans la Base de connaissances Microsoft sont fournies « en l'état », sans garantie d'aucune sorte. Microsoft exclut toute garantie, expresse ou implicite, notamment toute garantie de qualité et d'adéquation à un usage particulier. En aucun cas la société Microsoft ou ses fournisseurs ne pourront être tenus pour responsables de quelque dommage que ce soit, y compris toute perte de bénéfices directe, indirecte ou accessoire, ou de dommages spéciaux, même si la société Microsoft a été prévenue de l'éventualité de tels dommages. Certains pays n'autorisent pas l'exclusion ou la limitation de responsabilité pour les dommages indirects ou accessoires, de sorte que la restriction mentionnée ci-dessus peut ne pas vous concerner.
Révisions
| • | V1.0 (8 avril 2008) : Synthèse des Bulletins publiée. |
| • | V1.1 (9 avril 2008) : Synthèse mise à jour concernant le Bulletin de sécurité Microsoft MS08-018. |
| • | V1.2 (16 avril 2008) : Mise à jour de l'information sur les chercheurs en sécurité concernant MS08-021. Mise à jour de la liste des logiciels concernés concernant les produits Microsoft Office. |
| • | V1.3 (18 février 2009) : Ajout d'une note pour MS08-024 indiquant que l'installation Server Core de Windows Server 2008 pour les systèmes 32 bits et de Windows Server 2008 pour les systèmes x64 n'est pas concernée. |