Synthèse des Bulletins de sécurité Microsoft d'octobre 2008

Paru le 14 octobre 2008 | Dernière mise à jour le 23 octobre 2008

Version : 3.0

Ce Bulletin de synthèse décrit les publications de Bulletins de sécurité pour octobre 2008.

Avec la publication des Bulletins pour octobre 2008, cette synthèse remplace le préavis émis le 9 octobre 2008. Pour plus d'informations sur ce service, consultez le Préavis des Bulletins de sécurité Microsoft.

Pour plus d'informations sur la manière de recevoir des notifications automatiques lors de la publication des Bulletins de sécurité Microsoft, consultez la page Lettres d'information et alertes sécurité Microsoft.

Microsoft France propose à ses clients d'accéder gratuitement à la présentation, aux questions-réponses et à l'enregistrement du Webcast mensuel sur les Bulletins de sécurité (disponible 72h après la publication des Bulletins). S'inscrire maintenant au webcast relatif aux Bulletins de sécurité du mois d'octobre. (version enregistrée) Pour plus d'informations, consultez la liste complète des Bulletins de sécurité Microsoft.

Microsoft France propose à ses clients d'accéder gratuitement à la présentation, aux questions-réponses et à l'enregistrement du Webcast mensuel sur les Bulletins de sécurité (disponible 72h après la publication des Bulletins). Accédez au Webcast sur cette publication hors cycle. (version enregistrée) Pour plus d'informations, consultez la liste complète des Bulletins de sécurité Microsoft.

Microsoft fournit également des informations afin d'aider ses clients à évaluer la priorité d'installation des mises à jour de sécurité et des mises à jour prioritaires non relatives à la sécurité, publiées le même jour. Veuillez consulter la section Autres informations.

Information sur les Bulletins

Synthèse

Les Bulletins de sécurité sont présentés ci-dessous, par ordre de gravité :

Critique (5)

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-067
Titre du Bulletin	Une vulnérabilité dans le service Serveur pourrait permettre l'exécution de code à distance (958644)
Synthèse	Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans le service Serveur. La vulnérabilité pourrait permettre l'exécution de code à distance si un système affecté recevait une requête RPC spécialement conçue. Sur les systèmes Windows 2000, Windows XP et Windows Server 2003, un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire sans nécessiter d'authentification. Il serait possible d'utiliser cette vulnérabilité dans la création d'un ver. Les meilleures pratiques en matière de pare-feu, ainsi que les configurations par défaut des pare-feu, contribuent à protéger les ressources réseau contre les attaques lancées depuis l’extérieur de l’entreprise.
Indice de gravité maximal	Critique
Type de vulnérabilité	Exécution de code à distance
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. La mise à jour requiert un redémarrage.
Logiciels concernés	Microsoft Windows. Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-060
Titre du Bulletin	Une vulnérabilité dans Active Directory pourrait permettre l'exécution de code à distance (957280)
Synthèse	Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans les implémentations d'Active Directory sur Windows 2000 Server. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un attaquant avait accès à un réseau affecté. Cette vulnérabilité concerne uniquement les serveurs Microsoft Windows 2000 configurés comme contrôleurs de domaines. Si un serveur Windows 2000 n'a pas été promu contrôleur de domaine, il n'écoutera pas les requêtes LDAP (Lightweight Directory Access Protocol) ni LDAPS (LDAP sur SSL) et ne sera pas exposé à cette vulnérabilité.
Indice de gravité maximal	Critique
Type de vulnérabilité	Exécution de code à distance
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. La mise à jour requiert un redémarrage.
Logiciels concernés	Microsoft Windows. Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-058
Titre du Bulletin	Mise à jour de sécurité cumulative pour Internet Explorer (956390)
Synthèse	Cette mise à jour de sécurité résout cinq vulnérabilités signalées confidentiellement et une vulnérabilité révélée publiquement. Ces vulnérabilités pourraient permettre la divulgation d'informations ou l'exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l'aide d'Internet Explorer. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
Indice de gravité maximal	Critique
Type de vulnérabilité	Exécution de code à distance
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. La mise à jour requiert un redémarrage.
Logiciels concernés	Microsoft Windows, Internet Explorer. Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-059
Titre du Bulletin	Une vulnérabilité dans le service RPC de Host Integration Server pourrait permettre l'exécution de code à distance (956695)
Synthèse	Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Host Integration Server. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un attaquant envoyait une requête RPC (Remote Procedure Call) spécialement conçue à un système affecté. Les clients qui suivent les méthodes recommandées et configurent le compte de service SNA RPC de sorte qu'il dispose de moins de droits utilisateur sur le système subiraient moins d'impact que ceux qui configurent le compte de service SNA RPC de sorte qu'il dispose de privilèges d'administrateur.
Indice de gravité maximal	Critique
Type de vulnérabilité	Exécution de code à distance
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. Cette mise à jour peut requérir un redémarrage.
Logiciels concernés	Microsoft Host Integration Server. Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-057
Titre du Bulletin	Des vulnérabilités dans Microsoft Excel pourraient permettre l'exécution de code à distance (956416)
Synthèse	Cette mise à jour de sécurité corrige trois vulnérabilités signalées confidentiellement dans Microsoft Office Excel, qui pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Excel spécialement conçu. Tout attaquant qui parviendrait à exploiter ces vulnérabilités pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
Indice de gravité maximal	Critique
Type de vulnérabilité	Exécution de code à distance
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur.
Logiciels concernés	Microsoft Office Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-066
Titre du Bulletin	Une vulnérabilité dans le pilote de gestion des sockets (composant AFD) pourrait permettre une élévation de privilèges (956803)
Synthèse	Cette mise à jour de sécurité corrige une vulnérabilité signalée de façon confidentielle dans le pilote de gestion des sockets (composant AFD) Microsoft. Tout attaquant local qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.
Indice de gravité maximal	Important
Type de vulnérabilité	Élévation de privilèges
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. La mise à jour requiert un redémarrage.
Logiciels concernés	Microsoft Windows. Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-061
Titre du Bulletin	Des vulnérabilités dans le noyau Windows pourraient permettre une élévation de privilèges (954211)
Synthèse	Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement et deux vulnérabilités signalées confidentiellement dans le noyau Windows. Tout attaquant local qui parviendrait à exploiter ces vulnérabilités pourrait prendre le contrôle intégral du système affecté. Ces vulnérabilités ne peuvent pas être exploitées à distance ou par des utilisateurs anonymes.
Indice de gravité maximal	Important
Type de vulnérabilité	Élévation de privilèges
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. La mise à jour requiert un redémarrage.
Logiciels concernés	Microsoft Windows. Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-062
Titre du Bulletin	Une vulnérabilité dans le service d'impression Internet de Windows pourrait permettre l'exécution de code à distance (953155)
Synthèse	Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans le service d'impression Internet de Windows qui pourrait permettre l'exécution de code à distance. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes.
Indice de gravité maximal	Important
Type de vulnérabilité	Exécution de code à distance
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. La mise à jour requiert un redémarrage.
Logiciels concernés	Microsoft Windows. Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-063
Titre du Bulletin	Une vulnérabilité dans SMB pourrait permettre l’exécution de code à distance (957095)
Synthèse	Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans le protocole Microsoft Server Message Block (SMB). Cette vulnérabilité pourrait permettre l'exécution de code à distance sur un serveur qui partage des fichiers ou des dossiers. Un attaquant qui parviendrait à exploiter ces vulnérabilités pourrait installer des programmes, afficher, modifier ou supprimer des données ou créer des comptes dotés de tous les privilèges.
Indice de gravité maximal	Important
Type de vulnérabilité	Exécution de code à distance
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. La mise à jour requiert un redémarrage.
Logiciels concernés	Microsoft Windows. Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-064
Titre du Bulletin	Une vulnérabilité dans la manipulation du descripteur d'adresses virtuelles pourrait permettre une élévation de privilèges (956841)
Synthèse	Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement liée au descripteur d'adresses virtuelles. Cette vulnérabilité pourrait permettre une élévation de privilèges si un utilisateur exécutait une application spécialement conçue. Tout attaquant authentifié parvenant à exploiter cette vulnérabilité pourrait obtenir une élévation de privilèges sur un système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de droits administratifs complets.
Indice de gravité maximal	Important
Type de vulnérabilité	Élévation de privilèges
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. La mise à jour requiert un redémarrage.
Logiciels concernés	Microsoft Windows. Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-065
Titre du Bulletin	Une vulnérabilité dans Message Queuing pourrait permettre l'exécution de code à distance (951071)
Synthèse	Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans le service Message Queuing (MSMQ) sur les systèmes Microsoft Windows 2000. Cette vulnérabilité pourrait permettre l'exécution de code à distance sur les systèmes Microsoft Windows 2000 où le service MSMQ est activé.
Indice de gravité maximal	Important
Type de vulnérabilité	Exécution de code à distance
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. La mise à jour requiert un redémarrage.
Logiciels concernés	Microsoft Windows. Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Identificateur de Bulletin	Bulletin de sécurité Microsoft MS08-056
Titre du Bulletin	Une vulnérabilité dans Microsoft Office pourrait permettre la divulgation d'informations (957699)
Synthèse	Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Office. Cette vulnérabilité pourrait permettre la divulgation d'informations si un utilisateur cliquait sur une URL CDO spécialement conçue. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait injecter dans le navigateur de l'utilisateur un script côté client, qui pourrait usurper du contenu, divulguer des informations ou entreprendre toute action que l'utilisateur pourrait effectuer sur le site Web affecté.
Indice de gravité maximal	Modéré
Type de vulnérabilité	Divulgation d'informations
Détection	Microsoft Baseline Security Analyzer (MBSA) peut détecter si votre ordinateur nécessite cette mise à jour. Cette mise à jour ne nécessite pas le redémarrage de l’ordinateur.
Logiciels concernés	Microsoft Office Pour plus d'informations, consultez la section Logiciels concernés et adresses de téléchargement.

Référence du Bulletin	Titre du Bulletin	Référence CVE	Indice d'exploitabilité	Remarques clé
MS08-056	Une vulnérabilité dans Microsoft Office pourrait permettre la divulgation d'informations (957699)	CVE-2008-4020	2 - Possibilité de code d’exploitation peu fonctionnel	Un code d'exploitation fonctionnel pourrait être créé. Cependant, l'impact est limité : la vulnérabilité ne permet l'usurpation de boîte de dialogue que dans certains scénarios d'applications Web. Par conséquent, ceci ne devrait attirer que peu d'attention des attaquants.
MS08-057	Des vulnérabilités dans Microsoft Excel pourraient permettre l'exécution de code à distance (956416)	CVE-2008-4019	1 - Possibilité de code d’exploitation fonctionnel
MS08-057	Des vulnérabilités dans Microsoft Excel pourraient permettre l'exécution de code à distance (956416)	CVE-2008-3471	2 - Possibilité de code d’exploitation peu fonctionnel
MS08-057	Des vulnérabilités dans Microsoft Excel pourraient permettre l'exécution de code à distance (956416)	CVE-2008-3477	2 - Possibilité de code d’exploitation peu fonctionnel
MS08-058	Mise à jour de sécurité cumulative pour Internet Explorer (956390)	CVE-2008-2947	(connu du public à la publication du Bulletin)
MS08-058	Mise à jour de sécurité cumulative pour Internet Explorer (956390)	CVE-2008-3472	1 - Possibilité de code d’exploitation fonctionnel
MS08-058	Mise à jour de sécurité cumulative pour Internet Explorer (956390)	CVE-2008-3473	1 - Possibilité de code d’exploitation fonctionnel
MS08-058	Mise à jour de sécurité cumulative pour Internet Explorer (956390)	CVE-2008-3475	2 - Possibilité de code d’exploitation peu fonctionnel
MS08-058	Mise à jour de sécurité cumulative pour Internet Explorer (956390)	CVE-2008-3474	3 - Faible possibilité de code d’exploitation fonctionnel
MS08-058	Mise à jour de sécurité cumulative pour Internet Explorer (956390)	CVE-2008-3476	3 - Faible possibilité de code d’exploitation fonctionnel
MS08-059	Une vulnérabilité dans le service RPC de Host Integration Server pourrait permettre l'exécution de code à distance (956695)	CVE-2008-3466	1 - Possibilité de code d’exploitation fonctionnel	Bien que seules certaines entreprises spécifiques installent Host Integration Server, un code d’exploitation fonctionnel pourrait être créé.
MS08-060	Une vulnérabilité dans Active Directory pourrait permettre l'exécution de code à distance (957280)	CVE-2008-4023	2 - Possibilité de code d’exploitation peu fonctionnel	Utiliser la vulnérabilité pour entraîner un déni de service est probable. Toutefois, créer un code d'exploitation pour lancer une exécution à distance est difficile du fait de l'impossibilité de contrôler une adresse d'écriture.
MS08-061	Des vulnérabilités dans le noyau Windows pourraient permettre une élévation de privilèges (954211)	CVE-2008-2250	1 - Possibilité de code d’exploitation fonctionnel
MS08-061	Des vulnérabilités dans le noyau Windows pourraient permettre une élévation de privilèges (954211)	CVE-2008-2252	1 - Possibilité de code d’exploitation fonctionnel	L'exploitation fonctionnelle serait plutôt créée pour des systèmes multi-processeurs.
MS08-061	Des vulnérabilités dans le noyau Windows pourraient permettre une élévation de privilèges (954211)	CVE-2008-2251	3 - Faible possibilité de code d’exploitation fonctionnel	Utiliser la vulnérabilité pourrait être possible, cependant un code d'exploitation fonctionnel est très difficile à créer.
MS08-062	Une vulnérabilité dans le service d'impression Internet de Windows pourrait permettre l'exécution de code à distance (953155)	CVE-2008-1446	1 - Possibilité de code d’exploitation fonctionnel	Un code d'exploitation fonctionnel a été découvert lors d'attaques limitées et ciblées. Bien que le protocole d'impression Internet (IPP - Internet Printing Protocol) est activé par défaut, l'accès à ce service par l'intermédiaire d'IIS nécessite une authentification par défaut sur toutes les plates-formes.
MS08-063	Une vulnérabilité dans SMB pourrait permettre l’exécution de code à distance (957095)	CVE-2008-4038	2 - Possibilité de code d’exploitation peu fonctionnel
MS08-064	Une vulnérabilité dans la manipulation du descripteur d'adresses virtuelles pourrait permettre une élévation de privilèges (956841)	CVE-2008-4036	2 - Possibilité de code d’exploitation peu fonctionnel
MS08-065	Une vulnérabilité dans Message Queuing pourrait permettre l'exécution de code à distance (951071)	CVE-2008-3479	3 - Faible possibilité de code d’exploitation fonctionnel	Bien que la divulgation d'informations soit possible, obtenir des informations exploitables de la mémoire n'est pas toujours possible. La corruption de la mémoire peut être déclenchée, mais l'exécution de code à distance est difficile à obtenir.
MS08-066	Une vulnérabilité dans le pilote de gestion des sockets (composant AFD) pourrait permettre une élévation de privilèges (956803)	CVE-2008-3464	1 - Possibilité de code d’exploitation fonctionnel
MS08-067	Une vulnérabilité dans le service Serveur pourrait permettre l'exécution de code à distance (958644)	CVE-2008-4250	1 - Possibilité de code d’exploitation fonctionnel	Un code d'exploitation fonctionnel a été découvert lors d'attaques limitées et ciblées, affectant Windows XP et Windows Server 2003. Ce service est activé par défaut sur toutes les plates-formes concernées ; cependant, une exploitation est la plus probable sur Windows 2000, Windows XP et Windows Server 2003. Les installations par défaut de Windows Vista et Windows Server 2008 nécessitent une authentification, en conséquence des protections mises en place avec le Contrôle de compte d'utilisateur (UAC), qui introduisent des niveaux additionnels d'intégrité. Cette protection est activée même si l'invite du Contrôle de compte d'utilisateur est désactivée. Même après authentification, les améliorations ASLR et DEP représenteront des obstacles à l'exploitation.

Microsoft Windows 2000
Identificateur de Bulletin	MS08-067	MS08-060	MS08-058	MS08-066	MS08-061	MS08-062	MS08-063	MS08-064	MS08-065
Indice de gravité maximal des Bulletins	Critique	Critique	Critique	Important	Important	Important	Important	Important	Important
Microsoft Windows 2000 Service Pack 4	Microsoft Windows 2000 Service Pack 4 (Critique)	Active Directory installé sur Windows 2000 Server Service Pack 4 (Critique)	Internet Explorer 5.01 Service Pack 4 (Critique) Internet Explorer 6 Service Pack 1 (Critique)	Non concerné	Microsoft Windows 2000 Service Pack 4 (Important)	Microsoft Windows 2000 Service Pack 4 (Important)	Microsoft Windows 2000 Service Pack 4 (Important)	Non concerné	Microsoft Windows 2000 Service Pack 4 (Important)
Windows XP
Identificateur de Bulletin	MS08-067	MS08-060	MS08-058	MS08-066	MS08-061	MS08-062	MS08-063	MS08-064	MS08-065
Indice de gravité maximal des Bulletins	Critique	Critique	Critique	Important	Important	Important	Important	Important	Important
Windows XP Service Pack 2 et Windows XP Service Pack 3	Windows XP Service Pack 2 et Windows XP Service Pack 3 (Critique)	Non concerné	Internet Explorer 6 (Critique) Internet Explorer 7 (Important)	Windows XP Service Pack 2 et Windows XP Service Pack 3 (Important)	Windows XP Service Pack 2 et Windows XP Service Pack 3 (Important)	Windows XP Service Pack 2 et Windows XP Service Pack 3 (Important)	Windows XP Service Pack 2 et Windows XP Service Pack 3 (Important)	Windows XP Service Pack 2 et Windows XP Service Pack 3 (Important)	Non concerné
Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 :	Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 (Critique)	Non concerné	Internet Explorer 6 (Critique) Internet Explorer 7 (Important)	Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 (Important)	Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 (Important)	Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 (Important)	Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 (Important)	Windows XP Professionnel Édition x64 et Windows XP Professionnel Édition x64 Service Pack 2 (Important)	Non concerné
Windows Server 2003
Identificateur de Bulletin	MS08-067	MS08-060	MS08-058	MS08-066	MS08-061	MS08-062	MS08-063	MS08-064	MS08-065
Indice de gravité maximal des Bulletins	Critique	Critique	Critique	Important	Important	Important	Important	Important	Important
Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2	Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2 (Critique)	Non concerné	Internet Explorer 6 (Modéré) Internet Explorer 7 (Faible)	Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2 (Important)	Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2 (Important)	Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2 (Important)	Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2 (Important)	Windows Server 2003 Service Pack 1 et Windows Server 2003 Service Pack 2 (Important)	Non concerné
Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2	Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2 (Critique)	Non concerné	Internet Explorer 6 (Modéré) Internet Explorer 7 (Faible)	Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2 (Important)	Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2 (Important)	Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2 (Important)	Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2 (Important)	Windows Server 2003 Édition x64 et Windows Server 2003 Édition x64 Service Pack 2 (Important)	Non concerné
Windows Server 2003 avec SP1 pour systèmes Itanium et Windows Server 2003 avec SP2 pour systèmes Itanium	Windows Server 2003 avec SP1 pour systèmes Itanium et Windows Server 2003 avec SP2 pour systèmes Itanium (Critique)	Non concerné	Internet Explorer 6 (Modéré) Internet Explorer 7 (Faible)	Windows Server 2003 avec SP1 pour systèmes Itanium et Windows Server 2003 avec SP2 pour systèmes Itanium (Important)	Windows Server 2003 avec SP1 pour systèmes Itanium et Windows Server 2003 avec SP2 pour systèmes Itanium (Important)	Windows Server 2003 avec SP1 pour systèmes Itanium et Windows Server 2003 avec SP2 pour systèmes Itanium (Important)	Windows Server 2003 avec SP1 pour systèmes Itanium et Windows Server 2003 avec SP2 pour systèmes Itanium (Important)	Windows Server 2003 avec SP1 pour systèmes Itanium et Windows Server 2003 avec SP2 pour systèmes Itanium (Important)	Non concerné
Windows Vista
Identificateur de Bulletin	MS08-067	MS08-060	MS08-058	MS08-066	MS08-061	MS08-062	MS08-063	MS08-064	MS08-065
Indice de gravité maximal des Bulletins	Critique	Critique	Critique	Important	Important	Important	Important	Important	Important
Windows Vista et Windows Vista Service Pack 1	Windows Vista et Windows Vista Service Pack 1 (Important)	Non concerné	Internet Explorer 7 (Important)	Non concerné	Windows Vista et Windows Vista Service Pack 1 (Important)	Windows Vista et Windows Vista Service Pack 1 (Pas d'indice de gravité)	Windows Vista et Windows Vista Service Pack 1 (Important)	Windows Vista et Windows Vista Service Pack 1 (Important)	Non concerné
Windows Vista Édition x64 et Windows Vista Édition x64 Service Pack 1	Windows Vista Édition x64 et Windows Vista Édition x64 Service Pack 1 (Important)	Non concerné	Internet Explorer 7 (Important)	Non concerné	Windows Vista Édition x64 et Windows Vista Édition x64 Service Pack 1 (Important)	Windows Vista Édition x64 et Windows Vista Édition x64 Service Pack 1 (Pas d'indice de gravité)	Windows Vista Édition x64 et Windows Vista Édition x64 Service Pack 1 (Important)	Windows Vista Édition x64 et Windows Vista Édition x64 Service Pack 1 (Important)	Non concerné
Windows Server 2008
Identificateur de Bulletin	MS08-067	MS08-060	MS08-058	MS08-066	MS08-061	MS08-062	MS08-063	MS08-064	MS08-065
Indice de gravité maximal des Bulletins	Critique	Critique	Critique	Important	Important	Important	Important	Important	Important
Windows Server 2008 pour systèmes 32 bits	Windows Server 2008 pour systèmes 32 bits* (Important)	Non concerné	Internet Explorer 7** (Faible)	Non concerné	Windows Server 2008 pour systèmes 32 bits* (Important)	Windows Server 2008 pour systèmes 32 bits* (Important)	Windows Server 2008 pour systèmes 32 bits* (Important)	Windows Server 2008 pour systèmes 32 bits* (Important)	Non concerné
Windows Server 2008 pour systèmes x64	Windows Server 2008 pour systèmes x64* (Important)	Non concerné	Internet Explorer 7** (Faible)	Non concerné	Windows Server 2008 pour systèmes x64* (Important)	Windows Server 2008 pour systèmes x64* (Important)	Windows Server 2008 pour systèmes x64* (Important)	Windows Server 2008 pour systèmes x64* (Important)	Non concerné
Windows Server 2008 pour systèmes Itanium	Windows Server 2008 pour systèmes Itanium (Important)	Non concerné	Internet Explorer 7 (Faible)	Non concerné	Windows Server 2008 pour systèmes Itanium (Important)	Windows Server 2008 pour systèmes Itanium (Pas d'indice de gravité)	Windows Server 2008 pour systèmes Itanium (Important)	Windows Server 2008 pour systèmes Itanium (Important)	Non concerné

Composants, suites et systèmes Microsoft Office
Identificateur de Bulletin	MS08-057	MS08-056
Indice de gravité maximal des Bulletins	Critique	Modéré
Microsoft Office 2000 Service Pack 3	Excel 2000 Service Pack 3 (KB955461) (Critique)	Non concerné
Microsoft Office XP Service Pack 3	Excel 2002 Service Pack 3 (KB955464) (Important)	Microsoft Office XP Service Pack 3 (KB956464) (Modéré)
Microsoft Office 2003 Service Pack 2 et Microsoft Office 2003 Service Pack 3	Excel 2003 Service Pack 2 (KB955466) (Important) Excel 2003 Service Pack 3 (KB955466) (Important)	Non concerné
Microsoft Office System 2007 et Microsoft Office System 2007 Service Pack 1	Excel 2007 (KB955470) (Important) Excel 2007 Service Pack 1 (KB955470) (Important)	Non concerné
Microsoft Office pour Mac
Identificateur de Bulletin	MS08-057	MS08-056
Indice de gravité maximal des Bulletins	Critique	Modéré
Microsoft Office 2004 pour Mac	Microsoft Office 2004 pour Mac (KB958312) (Important)	Non concerné
Microsoft Office 2008 pour Mac	Microsoft Office 2008 pour Mac (KB958267) (Important)	Non concerné
Convertisseur de formats de fichier Open XML pour Mac	Convertisseur de formats de fichier Open XML pour Mac (KB958304) (Important)	Non concerné
Autres logiciels Office
Identificateur de Bulletin	MS08-057	MS08-056
Indice de gravité maximal des Bulletins	Critique	Modéré
Microsoft Office Excel Viewer	Microsoft Office Excel Viewer 2003 (KB955468) (Important) Microsoft Office Excel Viewer 2003 Service Pack 3 (KB955468) (Important) Microsoft Office Excel Viewer (KB955935) (Important)	Non concerné
Pack de compatibilité Office pour les formats de fichier Word, Excel et PowerPoint 2007	Pack de compatibilité Office pour les formats de fichier Word, Excel et PowerPoint 2007 (KB955936) (Important) Pack de compatibilité Office pour les formats de fichier Word, Excel et PowerPoint 2007 Service Pack 1 (KB955936) (Important)	Non concerné
Microsoft Office SharePoint Server 2007	Microsoft Office SharePoint Server 2007* (KB955937) (Important) Microsoft Office SharePoint Server 2007 Service Pack 1* (KB955937) (Important) Microsoft Office SharePoint Server 2007 Édition x64* (KB955937) (Important) Microsoft Office SharePoint Server 2007 Édition x64 Service Pack 1* (KB955937) (Important)	Non concerné

•	l'Article 894199 de la Base de connaissances Microsoft : Description des modifications de contenu pour Software Update Services et Windows Server Update Services pour 2008. Inclut tout le contenu Windows.
•	Nouvelles mises à jour, mises à jour révisées et mises à jour publiées pour les produits Microsoft autre que Microsoft Windows.

•	NetAgent Co., Ltd. pour avoir signalé un problème décrit dans MS08-056.
•	Joshua J. Drake d'iDefense pour avoir signalé un problème décrit dans MS08-057.
•	Wushi, en collaboration avec TippingPoint et Zero Day Initiative, pour avoir signalé un problème décrit dans MS08-057.
•	Lionel d'Hauenens de Labo Skopia, en collaboration avec iDefense VCP, pour avoir signalé un problème décrit dans MS08-057.
•	David Bloom pour avoir signalé un problème décrit dans MS08-058.
•	Gregory Rubin pour avoir signalé un problème décrit dans MS08-058.
•	Ivan Fratric, en collaboration avec TippingPoint et Zero Day Initiative, pour avoir signalé un problème décrit dans MS08-058.
•	Thierry Zoller de n.runs pour avoir signalé un problème décrit dans MS08-058.
•	Lee Dagon de Composica pour avoir signalé un problème décrit dans MS08-058.
•	Stephen Fewer de Harmony Security, en collaboration avec iDefense VCP, pour avoir signalé un problème décrit dans MS08-059.
•	Paul Miseiko de nCircle pour avoir signalé un problème décrit dans MS08-060.
•	Paul Caton d'iShadow pour avoir signalé un problème décrit dans MS08-061.
•	Thomas Garnier de SkyRecon pour avoir signalé un problème décrit dans MS08-061.
•	CERT/CC pour avoir signalé un problème décrit dans MS08-062.
•	Joshua Morin de Codenomicon pour avoir signalé un problème décrit dans MS08-063.
•	Alex Ionescu (http://www.alex-ionescu.com/) pour avoir signalé un problème décrit dans MS08-064
•	Cody Pierce et Aaron Portnoy de TippingPoint DVLabs pour avoir signalé un problème décrit dans MS08-065.
•	Fabien Le Mentec de SkyRecon pour avoir signalé un problème décrit dans MS08-066.

•	Microsoft a testé les logiciels répertoriés afin de déterminer les versions concernées. Les autres versions ont atteint la fin de leurs cycles de vie. Consultez le site Web Politique de Support Microsoft afin de connaître les modalités de support de votre version de logiciel.
•	En cas de problème, contactez les services de support technique de Microsoft. Les appels au Support technique concernant les mises à jour de sécurité ne sont pas facturés par Microsoft.
•	Nos clients internationaux peuvent joindre le Support technique de leur filiale Microsoft locale. Le support technique ayant trait aux mises à jour de sécurité n'est pas facturé par Microsoft. Pour savoir comment contacter le Support Microsoft, consultez le site International Support.

Microsoft Host Integration Server
Identificateur de Bulletin	MS08-059
Indice de gravité maximal des Bulletins	Critique
Microsoft Host Integration Server 2000	Microsoft Host Integration Server 2000 Service Pack 2 (Server) (Critique) Microsoft Host Integration Server 2000 Administrator Client (Critique)
Microsoft Host Integration Server 2004	Microsoft Host Integration Server 2004 (Server) (Critique) Microsoft Host Integration Server 2004 Service Pack 1 (Server) (Critique) Microsoft Host Integration Server 2004 (Client) (Critique) Microsoft Host Integration Server 2004 Service Pack 1 (Client) (Critique)
Microsoft Host Integration Server 2006	Microsoft Host Integration Server 2006 pour systèmes 32 bits (Critique) Microsoft Host Integration Server 2006 pour systèmes x64 (Critique)

•	Les mises à jour de sécurité sont disponibles sur le Centre de téléchargement Microsoft. La méthode la plus simple est celle qui consiste à effectuer une recherche sur le mot-clé « security update ».
•	Les mises à jour pour les plates-formes grand public sont disponibles sur le site Web Microsoft Update.
•	Vous pouvez obtenir les mises à jour de sécurité proposées ce mois-ci sur Windows Update dans la section du Centre de téléchargement Microsoft relative à l'image ISO des mises à jour critiques et de sécurité. Pour plus d’informations, consultez l’Article 913086 de la Base de connaissances Microsoft.

•	V1.0 (14 octobre 2008) : Synthèse des Bulletins publiée.
•	V2.0 (15 octobre 2008) : Suppression de l'indice de gravité concernant Windows Server 2008 pour systèmes Itanium (MS08-062).
•	V2.1 (16 octobre 2008) : Synthèse mise à jour concernant le Bulletin de sécurité Microsoft MS08-062.
•	V3.0 (23 octobre 2008) : Ajout du Bulletin de sécurité Microsoft MS08-067 - Une vulnérabilité dans le service Serveur pourrait permettre l'exécution de code à distance (958644) Ajout du lien vers la page des Webcasts, pour l'enregistrement relatif à cette publication.

Synthèse des Bulletins de sécurité Microsoft d'octobre 2008

Information sur les Bulletins

Synthèse

Critique (5)

Important (6)

Modéré (1)

Indice d'exploitabilité

Logiciels concernés et adresses de téléchargement

Composants et système d'exploitation Windows

Suites et logiciels Microsoft Office

Logiciels serveurs Microsoft

Outils de détection, de déploiement et Conseils

Autres informations

Outil de suppression des logiciels malveillants

Mises à jour non relatives à la sécurité et mises à jour prioritaires sur Microsoft Update, Windows Update et WSUS :

Stratégies de sécurité et communauté

Remerciements

Support technique

Dédit de responsabilité

Révisions