Synthèse des Bulletins de sécurité Microsoft d'août 2008
Version : 3.0
Ce Bulletin de synthèse décrit les publications de Bulletins de sécurité pour août 2008.
Avec la publication des bulletins pour août 2008, cette synthèse remplace le préavis émis le 7 août 2008. Pour plus d'informations sur ce service, consultez le Préavis des Bulletins de sécurité Microsoft.
Pour plus d'informations sur la manière de recevoir des notifications automatiques lors de la publication des Bulletins de sécurité Microsoft, consultez la page Lettres d'information et alertes sécurité Microsoft.
Microsoft France propose à ses clients d'accéder gratuitement à la présentation, aux questions-réponses et à l'enregistrement du Webcast mensuel sur les Bulletins de sécurité (disponible 72h après la publication des Bulletins). S'inscrire maintenant au webcast relatif aux Bulletins de sécurité du mois d'août. Après cette date, ce webcast est disponible en ligne. Pour plus d'informations, consultez la liste complète des Bulletins de sécurité Microsoft.
Microsoft fournit également des informations afin d'aider ses clients à évaluer la priorité d'installation des mises à jour de sécurité et des mises à jour prioritaires non relatives à la sécurité, publiées le même jour. Veuillez consulter la section Autres informations.
Information sur les Bulletins
Synthèse
Les Bulletins de sécurité sont présentés ci-dessous, par ordre de gravité :
Critique (6) |
Important (5) |
Logiciels concernés et adresses de téléchargement |
Comment utiliser ce tableau ?
Ce tableau vous informe sur les mises à jour de sécurité que vous devez peut-être installer. Examinez chaque programme ou composant logiciel de cette liste pour identifier les mises à jour de sécurité qui vous sont nécessaires. Si un composant ou un programme figure dans cette liste, l'indice de gravité de la mise à jour est indiqué, ainsi qu'un lien vers la mise à jour disponible.
Remarque : Il se peut que vous deviez installer plusieurs mises à jour de sécurité pour une seule vulnérabilité. Consultez toute la colonne de chaque identificateur de bulletin pour vous assurer des mises à jour que vous devez installer, en fonction des programmes ou composants installés sur votre système.
Système d'exploitation Windows |
Suites et logiciels Microsoft Office |
Outils de détection, de déploiement et Conseils |
Autres informations
Outil de suppression des logiciels malveillants
Microsoft a publié une version mise à jour de l'Outil de suppression des logiciels malveillants de Microsoft Windows sur Windows Update, Microsoft Update, Windows Server Update Services et le Centre de téléchargement.
Mises à jour non relatives à la sécurité et mises à jour prioritaires sur Microsoft Update, Windows Update et WSUS :
Pour des informations sur les mises à jour non relatives à la sécurité publiées sur Windows Update et Microsoft Update, consultez
| • | l'Article 894199 de la Base de connaissances Microsoft : Description des modifications de contenu pour Software Update Services et Windows Server Update Services pour 2008. Inclut tout le contenu Windows. |
| • |
Stratégies de sécurité et communauté
Stratégies de gestion des mises à jour
Les pages sur les Processus de gestion des mises à jour fournissent des informations sur les recommandations de Microsoft lors de l'installation des mises à jour de sécurité.
Pour obtenir d’autres mises à jour de sécurité
Les mises à jour relatives à d’autres problèmes de sécurité sont disponibles aux adresses suivantes :
| • | Les mises à jour de sécurité sont disponibles sur le Centre de téléchargement Microsoft. La méthode la plus simple est celle qui consiste à effectuer une recherche sur le mot-clé « security update ». |
| • | Les mises à jour pour les plates-formes grand public sont disponibles sur le site Web Microsoft Update. |
| • | Vous pouvez obtenir les mises à jour de sécurité proposées ce mois-ci sur Windows Update dans la section du Centre de téléchargement Microsoft relative à l'image ISO des mises à jour critiques et de sécurité. Pour plus d’informations, consultez l’Article 913086 de la Base de connaissances Microsoft. |
Communauté sécurité pour les informaticiens professionnels
Apprenez à améliorer votre sécurité et à optimiser votre infrastructure informatique, et participez, avec d'autres informaticiens professionnels, à des discussions sur les sujets de sécurité, sur le site Web IT Pro Security Community (en anglais).
Remerciements
Microsoft remercie les organismes ci-dessous pour avoir contribué à la protection de ses clients :
| • | ISC/SANS pour avoir signalé un problème décrit dans MS08-042. |
| • | VeriSign iDefense VCP pour avoir signalé un problème décrit dans MS08-043. |
| • | TippingPoint et Zero Day Initiative pour avoir signalé un problème décrit dans MS08-043. |
| • | Jeremy Funk pour avoir signalé un problème décrit dans MS08-043. |
| • | Shaun Colley de NGSSoftware pour avoir signalé un problème décrit dans MS08-044. |
| • | Damian Put, en collaboration avec Zero Day Initiative, pour avoir signalé un problème décrit dans MS08-044. |
| • | Un chercheur anonyme travaillant avec iDefense VCP pour avoir signalé un problème décrit dans MS08-044. |
| • | Damian Put, en collaboration avec iDefense VCP, pour avoir signalé un problème décrit dans MS08-044. |
| • | Yamata Li de Palo Alto Networks pour avoir signalé un problème décrit dans MS08-045. |
| • | Tavis Ormandy de l'équipe Sécurité Google pour avoir signalé un problème décrit dans MS08-045. |
| • | Sam Thomas, en collaboration avec TippingPoint et Zero Day Initiative, pour avoir signalé un problème décrit dans MS08-045. |
| • | TippingPoint et Zero Day Initiative pour avoir signalé un problème décrit dans MS08-045. |
| • | Jun Mao d'iDefense Labs pour avoir signalé un problème décrit dans MS08-046 |
| • | Jorge Luis Alvarez Medina de Core Security Technologies pour avoir signalé un problème décrit dans MS08-048. |
| • | Yamata Li de Palo Alto Networks pour avoir signalé un problème décrit dans MS08-049. |
| • | Haifei Li de FortiGuard Global Security Research Team de Fortinet pour avoir signalé un problème décrit dans MS08-050 |
| • | Vadim Pogulievsky du Malicious Code Research Center (MCRC) de Finjan pour avoir signalé un problème décrit dans MS08-050. |
| • | Ruben Santamarta de Reversemode.com, en collaboration avec iDefense Labs, pour avoir signalé un problème décrit dans MS08-051. |
| • | ADLab de Venustech pour avoir signalé un problème décrit dans MS08-051. |
Support technique
| • | Microsoft a testé les logiciels répertoriés afin de déterminer les versions concernées. Les autres versions ont atteint la fin de leurs cycles de vie. Consultez le site Web Politique de Support Microsoft afin de connaître les modalités de support de votre version de logiciel. |
| • | En cas de problème, contactez les services de support technique de Microsoft. Les appels au Support technique concernant les mises à jour de sécurité ne sont pas facturés par Microsoft. |
| • | Nos clients internationaux peuvent joindre le Support technique de leur filiale Microsoft locale. Le support technique ayant trait aux mises à jour de sécurité n'est pas facturé par Microsoft. Pour savoir comment contacter le Support Microsoft, consultez le site International Support. |
Dédit de responsabilité
Les informations contenues dans la Base de connaissances Microsoft sont fournies « en l'état », sans garantie d'aucune sorte. Microsoft exclut toute garantie, expresse ou implicite, notamment toute garantie de qualité et d'adéquation à un usage particulier. En aucun cas la société Microsoft ou ses fournisseurs ne pourront être tenus pour responsables de quelque dommage que ce soit, y compris toute perte de bénéfices directe, indirecte ou accessoire, ou de dommages spéciaux, même si la société Microsoft a été prévenue de l'éventualité de tels dommages. Certains pays n'autorisent pas l'exclusion ou la limitation de responsabilité pour les dommages indirects ou accessoires, de sorte que la restriction mentionnée ci-dessus peut ne pas vous concerner.
Révisions
| • | V1.0 (12 août 2008) : Synthèse des Bulletins publiée. |
| • | V2.0 (20 août 2008) : Ajout d'une remarque à MS08-043 dans « Logiciels concernés et adresses de téléchargement » pour préciser que cette mise à jour s'applique aux serveurs sur lesquels est installé Excel Services, comme par exemple la configuration par défaut de Microsoft Office SharePoint Server 2007 Entreprise et Microsoft Office SharePoint Server 2007 For Internet Sites. Microsoft Office SharePoint Server 2007 Standard n'inclut pas Excel Services. Ajout également d'une remarque à MS08-051 dans « Logiciels concernés et adresses de téléchargement » indiquant que Microsoft a publié de nouveaux packages de mise à jour appelés Version 2 pour Microsoft Office PowerPoint 2003 Service Pack 2 et Microsoft Office PowerPoint 2003 Service Pack 3 sur le Centre de téléchargement Microsoft. Les clients qui ont installé manuellement la version 1 de cette mise à jour à partir du Centre de téléchargement Microsoft doivent installer la version 2. Les clients qui ont installé cette mise à jour via Microsoft Update ou Office Update n'ont pas besoin de la réinstaller. |
| • | V3.0 (15 octobre 2008) : Ajout de la mise à jour pour le Snapshot Viewer de Microsoft Access (MS08-041). Les utilisateurs qui ont installé avec succès la mise à jour pour Microsoft Office 2000 Service Pack 3, Office XP Service Pack 2 ou Office 2003 Service Pack 2 et Service Pack 3 n'ont pas à réinstaller la mise à jour pour la version autonome du Snapshot Viewer de Microsoft Access. |