Bulletins de Sécurité Microsoft Juillet 2010

1. Bulletins de Sécurité MicrosoftJuillet 2010 Jean Gautier, Ramin BarretoCSS Security EMEA Bruno Sorcelle, Valéry Kremer Technical Account Manager

2. Bienvenue ! • Présentation des bulletins de Juillet • 4 Nouveaux bulletins de Sécurité • 1 bulletin réédité • Mises à jour non relatives à la sécurité • Informations connexes : • Microsoft® Windows® Malicious Software* Removal Tool • Autres informations • Ressources • Questions - Réponses : Envoyez dès maintenant ! * Malicious software (logiciel malveillant)

3. Questions - Réponses À tout moment pendant la présentation, posez vos questions : 1. Ouvrez l’interface Questions-réponses en cliquant sur le menu Q&R : 2. Précisez le numéro du Bulletin, entrez votre question et cliquez sur « Poser une question » :

4. Bulletins de Sécurité de Juillet 2010

5. MS10-042 : Introduction et indices de gravité

6. MS10-042 : Une vulnérabilité dans le Centre d'aide et de support pourrait permettre l'exécution de code à distance (2229593) - Critique

7. MS10-043 : Introduction et indices de gravité

8. MS10-043 : Une vulnérabilité dans le pilote d'affichage canonique pourrait permettre l'exécution de code à distance (2032276) - Critique

9. MS10-044 : Introduction et indices de gravité

10. MS10-044 : Des vulnérabilités dans des contrôles ActiveX de Microsoft Office Access pourraient permettre l'exécution de code à distance (982335) - Critique

11. MS10-045 : Introduction et indices de gravité

12. MS10-045 : Une vulnérabilité dans Microsoft Office Outlook pourrait permettre l'exécution de code à distance (978212) - Important

13. Bulletin Réédité MS10-024 : Des vulnérabilités dans Microsoft Exchange et dans le service SMTP Windows pourraient permettre un déni de service (981832) – Important Microsoft a réédité ce bulletin pour proposer à nouveau la mise à jour pour Windows Server 2008 et Windows Server 2008 R2 afin de corriger le problème connu identifié dans la fiche KB976323 • Des options de configuration SMTP qui ont été définies avant d'installer cette mise à jour sont perdues • Des options de configuration SMTP nécessaires doivent être réappliquées manuellement après l'installation de cette mise à jour de sécurité Uniquement pour les systèmes Windows Server 2008 et Windows Server 2008 R2. Seul le programme d'installation a été modifié, ainsi la mise à jour n'a pas besoin d'être réinstallé.

14. Détection et déploiement 1 - SMS SUSFP ne prend pas en charge Internet Explorer 7, Internet Explorer 8, Exchange 2007, Windows Media Player 11 , toutes versions ou composant s d'Office ou Works, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, toutes versions de Windows x64 et les systèmes Windows ia64 2 – Windows Update fournit seulement les mises à jour pour les composants Windows et ne supporte pas Office. Les utilisateurs auront besoin de s’orienter vers Microsoft Update afin de recevoir les mises à jour de sécurité pour notre gamme complète de produits et services

15. Informations de mise à jour

16. Juillet 2010 - Mises à jour non relatives à la sécurité

17. Lifecycle Support Information • Pour rappel… • Après ce 13 juillet 2010 • Windows 2000 (client et serveur) ne sera plus supporté • Project 2000 ne sera plus supporté • Windows XP SP2 ne sera plus supporté • Microsoft Office 2007 Service Pack 1 ne sera plus supporté • Windows Server 2003 et Windows Server 2003 R2 passent en phase étendue

18. Windows Malicious Software Removal Tool • Mise à jour de Juillet 2010 • Ajoute la détection de Win32/Bubnix (rootkittrojan) • MSRT ne sera plus disponible pour Windows 2000 en téléchargement via WindowsUpdate/MicrosoftUpdate et WSUS après le 13 juillet 2010. Il pourra être téléchargé manuellement via la KB890830 (hors support) • Disponible en tant que mise à jour prioritaire sous Windows Update et Microsoft Update • Disponible par WSUS 3.0 • Disponible en téléchargement à l'adresse suivante : http://www.microsoft.com/france/securite/malwareremove

19. Ressources • Synthèse des Bulletins de sécuritéhttp://www.microsoft.com/france/technet/security/bulletin/ms10-jul.mspx • Bulletins de sécuritéhttp://www.microsoft.com/france/technet/security/bulletin • Webcast des Bulletins de sécuritéhttp://www.microsoft.com/france/technet/security/bulletin/webcasts.mspx • Avis de sécuritéhttp://www.microsoft.com/france/technet/security/advisory • Abonnez-vous à la synthèse des Bulletins de sécurité (en français)http://www.microsoft.com/france/securite/newsletters.mspx • Blog du MSRC (Microsoft Security Response Center)http://blogs.technet.com/msrc • Microsoft France sécurité http://www.microsoft.com/france/securite • TechNet sécuritéhttp://www.microsoft.com/france/technet/security

20. Informations légales L’OBJET DU PRESENT DOCUMENT EST DE VOUS FOURNIR L’INFORMATION QUE VOUS AVEZ DEMANDEE CONCERNANT LA SECURITE. GENERALEMENT, L’INFORMATION PROVOQUE UNE PRISE DE CONSCIENCE AUTOUR DE LA SECURITE ET IDENTIFIE LE PERSONNEL, LES PROCEDES, RESSOURCES ET TECHNonLOGIES QUI SONT DESTINES A PROMOUVOIR DE BONNES REGLES DE SECURITE DANS VOTRE ORGANISATION. LES VIRUS ET AUTRES TECHNonLOGIES NUISIBLES DESTINES A ATTAQUER VOTRE ENVIRONNEMENT INFORMATIQUE CHANGENT CONTINUELLEMENT AFIN DE CONTOURNER LES MESURES DE SECURITE EXISTANTES. DES LORS, MAINTENIR UN ENVIRONNEMENT INFORMATIQUE FIABLE EST UN PROCESSUS CONTINU QUI EXIGE QUE VOUS MAINTENIEZ UN PERSONNEL, DES PROCEDES, RESSOURCES ET TECHNonLOGIES ADEQUATS AFIN DE VOUS PROTEGER CONTRE TOUTE ATTEINTE A LA SECURITE. AUCUNE DISPOSITION CONTENUE DANS LES PRESENTES NE DOIT ETRE INTERPRETEE OU CONSIDEREE COMME UNE CERTIFICATION, UNE GARANTIE OU TOUTE AUTRE FORME DE VALIDATION QUE VOTRE ENVIRONNEMENT INFORMATIQUE EST ET DEMEURERA PROTEGE CONTRE DES ATTEINTES A LA SECURITE ET NonUS N’ASSUMONS AUCUNE RESPONSABILITE POUR TOUTE ATTEINTE A LA SECURITE OU TOUT DOMMAGE OU PERTE SUBSEQUENT. TOUTES COMMUNICATIONS OU TRANSMISSIONS D’INFORMATION QUI VOUS SONT ADRESSEES AU SUJET DE MICROSOFT ET CONCERNANT LA SECURITE INCLUANT NonTAMMENT TOUTES SUGGESTIONS, ANALYSES, OU COMMENTAIRES QUI VOUS SONT FOURNIS DURANT UNE ANALYSE RELATIVE A LA SECURITE OU TOUTE AUTRE INFORMATION PASSEE, PRESENTE OU FUTURE RELATIVE NonTAMMENT AUX TESTS DE SECURITE, EVALUATIONS, DISPONIBILITES, HORAIRES OU OBJECTIFS (CI-APRES COLLECTIVEMENT DENonMMES « INFORMATIONS SUR LA SECURITE »), SONT FOURNIS CONFORMEMENT AUX CONDITIONS DU CONTRAT DE SERVICE EXISTANT ENTRE VOUS ET MICROSOFT ET UNIQUEMENT AFIN DE VOUS PERMETTRE DE VOUS ORGANISER FACE A D’EVENTUELS PROBLEMES DE SECURITE. TOUTES LES INFORMATIONS SUR LA SECURITE CONTIENNENT TOUTES LES DONNEES QUI NonUS SONT ACTUELLEMENT ACCESSIBLES MAIS QUI SONT SUSCEPTIBLES DE CHANGER EN RAISON DU CHANGEMENT CONSTANT DE CES DONNEES SANS QUE MICROSOFT VOUS AIT PREALABLEMENT INFORME DE CES CHANGEMENTS. NonUS VOUS RECOMMANDONS DONC DE VERIFIER REGULIEREMENT AUPRES DE NonUS ET SUR LE SITE INTERNET DE SECURITE SITUE A L’ADRESSE SUIVANTE WWW.MICROSOFT.COM/SECURITY SI LES INFORMATIONS QUE NonUS VOUS AVONS FOURNIES FONT L’OBJET DE MISES A JOUR. VEUILLEZ NonUS CONTACTER SI VOUS AVEZ D’AUTRES QUESTIONS CONCERNANT DES PROBLEMES DE SECURITE OU SI VOUS AVEZ BESOIN D’UNE MISE A JOUR DES INFORMATIONS QUE NonUS VOUS AVONS FOURNIES.