Synthèse des Bulletins de sécurité Microsoft de septembre 2008
Version : 3.0
Ce Bulletin de synthèse décrit les publications de Bulletins de sécurité pour septembre 2008.
Avec la publication des Bulletins pour septembre 2008, cette synthèse remplace le préavis émis le 4 septembre 2008. Pour plus d'informations sur ce service, consultez le Préavis des Bulletins de sécurité Microsoft.
Pour plus d'informations sur la manière de recevoir des notifications automatiques lors de la publication des Bulletins de sécurité Microsoft, consultez la page Lettres d'information et alertes sécurité Microsoft.
Microsoft France propose à ses clients d'accéder gratuitement à la présentation, aux questions-réponses et à l'enregistrement du Webcast mensuel sur les Bulletins de sécurité (disponible 72h après la publication des Bulletins). S'inscrire maintenant au webcast relatif aux Bulletins de sécurité du mois de septembre. (version enregistrée) Pour plus d'informations, consultez la liste complète des Bulletins de sécurité Microsoft.
Microsoft fournit également des informations afin d'aider ses clients à évaluer la priorité d'installation des mises à jour de sécurité et des mises à jour prioritaires non relatives à la sécurité, publiées le même jour. Veuillez consulter la section Autres informations.
Information sur les Bulletins
Synthèse
Logiciels concernés et adresses de téléchargement |
Comment utiliser ce tableau ?
Ce tableau vous informe sur les mises à jour de sécurité que vous devez peut-être installer. Examinez chaque programme ou composant logiciel de cette liste pour identifier les mises à jour de sécurité qui vous sont nécessaires. Si un composant ou un programme figure dans cette liste, l'indice de gravité de la mise à jour est indiqué, ainsi qu'un lien vers la mise à jour disponible.
Remarque : Il se peut que vous deviez installer plusieurs mises à jour de sécurité pour une seule vulnérabilité. Consultez toute la colonne de chaque identificateur de bulletin pour vous assurer des mises à jour que vous devez installer, en fonction des programmes ou composants installés sur votre système.
Composants et système d'exploitation Windows |
Suites et logiciels Microsoft Office |
Logiciels serveurs Microsoft |
Logiciels et outils Microsoft pour développeurs |
Logiciels de sécurité Microsoft |
Outils de détection, de déploiement et Conseils |
Autres informations
Outil de suppression des logiciels malveillants
Microsoft a publié une version mise à jour de l'Outil de suppression des logiciels malveillants de Microsoft Windows sur Windows Update, Microsoft Update, Windows Server Update Services et le Centre de téléchargement.
Mises à jour non relatives à la sécurité et mises à jour prioritaires sur Microsoft Update, Windows Update et WSUS :
Pour des informations sur les mises à jour non relatives à la sécurité publiées sur Windows Update et Microsoft Update, consultez
| • | l'Article 894199 de la Base de connaissances Microsoft : Description des modifications de contenu pour Software Update Services et Windows Server Update Services pour 2008. Inclut tout le contenu Windows. |
| • |
Stratégies de sécurité et communauté
Stratégies de gestion des mises à jour
Les pages sur les Processus de gestion des mises à jour fournissent des informations sur les recommandations de Microsoft lors de l'installation des mises à jour de sécurité.
Pour obtenir d’autres mises à jour de sécurité
Les mises à jour relatives à d’autres problèmes de sécurité sont disponibles aux adresses suivantes :
| • | Les mises à jour de sécurité sont disponibles sur le Centre de téléchargement Microsoft. La méthode la plus simple est celle qui consiste à effectuer une recherche sur le mot-clé « security update ». |
| • | Les mises à jour pour les plates-formes grand public sont disponibles sur le site Web Microsoft Update. |
| • | Vous pouvez obtenir les mises à jour de sécurité proposées ce mois-ci sur Windows Update dans la section du Centre de téléchargement Microsoft relative à l'image ISO des mises à jour critiques et de sécurité. Pour plus d’informations, consultez l’Article 913086 de la Base de connaissances Microsoft. |
Communauté sécurité pour les informaticiens professionnels
Apprenez à améliorer votre sécurité et à optimiser votre infrastructure informatique, et participez, avec d'autres informaticiens professionnels, à des discussions sur les sujets de sécurité, sur le site Web IT Pro Security Community (en anglais).
Remerciements
Microsoft remercie les organismes ci-dessous pour avoir contribué à la protection de ses clients :
| • | Greg MacManus de VeriSign iDefense Labs pour avoir signalé un problème décrit dans MS08-052 |
| • | Bing Liu de FortiGuard Global Security Research Team pour avoir signalé un problème décrit dans MS08-052 |
| • | Peter Hiver-Smith de NGSSoftware et Ivan Fratric, travaillant avec Zero Day Initiative, pour avoir signalé un problème décrit dans MS08-052 |
| • | L'équipe de recherche de vulnérabilité d'Assurent Secure Technologies pour avoir signalé un problème décrit dans MS08-052 |
| • | Un chercheur anonyme travaillant avec Zero Day Initiative pour avoir signalé un problème décrit dans MS08-052 |
| • | Nguyen Minh Duc et Le Manh Tung, avec le Centre de sécurité inter-réseau de Bach Khoa (BKIS) de l'Université d'Hanoï de Technologie (Viêtnam), pour avoir signalé un problème décrit dans MS08-053 |
| • | Brett Moore d'Insomnia Security pour avoir signalé un problème décrit dans MS08-055 |
Support technique
| • | Microsoft a testé les logiciels répertoriés afin de déterminer les versions concernées. Les autres versions ont atteint la fin de leurs cycles de vie. Consultez le site Web Politique de Support Microsoft afin de connaître les modalités de support de votre version de logiciel. |
| • | En cas de problème, contactez les services de support technique de Microsoft. Les appels au Support technique concernant les mises à jour de sécurité ne sont pas facturés par Microsoft. |
| • | Nos clients internationaux peuvent joindre le Support technique de leur filiale Microsoft locale. Le support technique ayant trait aux mises à jour de sécurité n'est pas facturé par Microsoft. Pour savoir comment contacter le Support Microsoft, consultez le site International Support. |
Dédit de responsabilité
Les informations contenues dans la Base de connaissances Microsoft sont fournies « en l'état », sans garantie d'aucune sorte. Microsoft exclut toute garantie, expresse ou implicite, notamment toute garantie de qualité et d'adéquation à un usage particulier. En aucun cas la société Microsoft ou ses fournisseurs ne pourront être tenus pour responsables de quelque dommage que ce soit, y compris toute perte de bénéfices directe, indirecte ou accessoire, ou de dommages spéciaux, même si la société Microsoft a été prévenue de l'éventualité de tels dommages. Certains pays n'autorisent pas l'exclusion ou la limitation de responsabilité pour les dommages indirects ou accessoires, de sorte que la restriction mentionnée ci-dessus peut ne pas vous concerner.
Révisions
| • | V1.0 (9 septembre 2008) : Synthèse des Bulletins publiée. |
| • | V2.0 (9 septembre 2008) : Synthèse mise à jour pour ajouter Microsoft Office Project 2002 Service Pack 2, tous les logiciels Office Viewer pour Office 2003 et tous les logiciels Office Viewer pour Office System 2007 à la liste des logiciels concernés pour MS08-052. |
| • | V2.1 (17 septembre 2008) : Synthèse mise à jour afin de modifier les références à Microsoft Office Project 2002 Service Pack 2 dans la liste des logiciels concernés par Microsoft Office Project 2002 Service Pack 1. Cette modification ne concerne que le nom. Il n'y a aucune modification concernant les fichiers binaires ou la logique de détection. |
| • | V2.2 (29 octobre 2008) : Synthèse mise à jour afin de supprimer Visio 2003 Viewer, Visio 2007 Viewer et Visio 2007 Viewer Service Pack 1 de la liste des logiciels concernés pour MS08-052. |
| • | V3.0 (9 décembre 2008) : Synthèse mise à jour afin d'ajouter le Pack de compatibilité Office pour les formats de fichier Word, Excel et PowerPoint 2007, Pack de compatibilité Microsoft Office pour les formats de fichier Word, Excel et PowerPoint 2007 Service Pack 1, Expression Web, Expression Web 2, Office Groove 2007 et Office Groove 2007 Service Pack 1 en tant que « Logiciels concernés ». |