Vulnérabilité dans le Centre d'aide et de support Windows

[L' acrobate]

Bonjour,

Une vulnérabilité non-corrigée dans le Centre d'aide et de support Windows permet à un utilisateur distant malintentionné d'exécuter du code arbitraire.

http://www.certa.ssi.gouv.fr/site/CERTA ... index.html

http://secunia.com/advisories/40076/

Pour l'instant les systèmes suivants ont été identifiés comme vulnérables :

* Windows XP SP2/SP3 avec Internet Explorer en version 7 et 8;
* Windows 2003 SP2 avec Internet Explorer en version 7 et 8;

Des solutions sont proposées

[Topxm]

Salut,

Je ne sais pas pour vous mais j'ai un peu de mal avec ces Update Microsoft ces temps. Au final ce que me propose Windows Update ne ressemble pas trop aux bulletins de sécurité auxquels je suis abonné.

Par exemple, pour la dernière mise à jour c'est du FrameWork qui a été modifié

Pour information, en rapport avec cette update :

• Sur un premier PC XP SP3 (le mien) l'update n'a pas fonctionné, ne me demandez pas pourquoi pour l'instant je n'ai pas encore eu le temps de vérifier pourquoi.
  
  Extrait du fichier c:\windows\softwareDistribution\ReportingEvents.log :
  

  {721F5A33-B5AE-4CFD-AC2D-54219BF6291E} 2010-06-10 12:03:14:260+0200 1 188 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on vendredi 11 juin 2010 at 10:00: - Mise à jour de sécurité pour Microsoft .NET Framework version 3.5 SP1 et .NET Framework version 2.0 SP2 pour Windows 2000, Windows Server 2003 et Windows XP x86 (KB979909)
  {841AC166-090C-4633-80A7-13D8B389671D} 2010-06-10 12:03:15:526+0200 1 188 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on vendredi 11 juin 2010 at 10:00: - Mise à jour de sécurité pour Microsoft .NET Framework version 3.5 SP1 et .NET Framework version 2.0 SP2 pour Windows 2000, Windows Server 2003 et Windows XP x86 (KB979909) - Mise à jour pour Microsoft .NET Framework version 3.5 SP1 pour Windows Server 2003 et Windows XP x86 (KB982168)
  {F15AD2BB-3939-4A53-8496-B7ED2CCBE90C} 2010-06-10 12:03:15:526+0200 1 188 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on vendredi 11 juin 2010 at 10:00: - Mise à jour de sécurité pour Microsoft .NET Framework version 3.5 SP1 et .NET Framework version 2.0 SP2 pour Windows 2000, Windows Server 2003 et Windows XP x86 (KB979909) - Mise à jour pour Microsoft .NET Framework version 3.5 SP1 pour Windows Server 2003 et Windows XP x86 (KB982168) - Mise à jour de sécurité pour Microsoft .NET Framework version 1.1 SP1 pour Windows 2000 et Windows XP (KB979906)
  {10ACE092-C150-4F6A-A1F8-67143166487B} 2010-06-11 02:53:07:729+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 4 updates.
  {5E23614E-51B3-4F3D-8CE8-C8DDD5C57F7E} 2010-06-11 10:01:07:291+0200 1 195 101 {E193311B-1D69-4AEA-BAB5-D736EE07D790} 104 80070643 AutomaticUpdates Failure Content Install Installation Failure: Windows failed to install the following update with error 0x80070643: Mise à jour de sécurité pour Microsoft .NET Framework version 3.5 SP1 et .NET Framework version 2.0 SP2 pour Windows 2000, Windows Server 2003 et Windows XP x86 (KB979909).
  {BB723873-22DA-4ABD-AA6B-577E03D68A8D} 2010-06-11 10:01:13:713+0200 1 195 101 {FA6E4025-F239-4137-9FD8-BA1022974754} 103 80070643 AutomaticUpdates Failure Content Install Installation Failure: Windows failed to install the following update with error 0x80070643: Mise à jour pour Microsoft .NET Framework version 3.5 SP1 pour Windows Server 2003 et Windows XP x86 (KB982168).
  {62C82AD6-A3C8-4C44-AC08-A38ABC568518} 2010-06-11 10:01:37:807+0200 1 195 101 {18072BD1-84D7-4CEF-A069-808512A8A76D} 107 80070643 AutomaticUpdates Failure Content Install Installation Failure: Windows failed to install the following update with error 0x80070643: Mise à jour de sécurité pour Microsoft .NET Framework version 1.1 SP1 pour Windows 2000 et Windows XP (KB979906).

  A priori plantage avec Windows Installer : http://support.microsoft.com/kb/958052/fr
• Sur le second PC (celui du boss), reboot automatique du PC au bout de 10 minutes d'inactivité depuis la mise à jour. Je n'y ai pas encore regardé.

Si quelqu'un à eu un de ces symptômes je suis preneur de retour d'information

[doc pc]

salut TopXm,

bah! 13 mise à jour et aucun probléme

Windows XP Mise à jour de sécurité cumulative pour Internet Explorer 8 pour Windows XP (KB982381) jeudi 10 juin 2010 Microsoft Update
Windows XP Mise à jour de sécurité pour Windows XP (KB979559) jeudi 10 juin 2010 Microsoft Update
Windows XP Outil de suppression des virus Windows - juin 2010 (KB890830) jeudi 10 juin 2010 Microsoft Update
Windows XP Mise à jour de sécurité pour Windows XP (KB975562) jeudi 10 juin 2010 Microsoft Update
Windows XP Mise à jour pour Microsoft .NET Framework version 3.5 SP1 pour Windows Server 2003 et Windows XP x86 (KB982168) jeudi 10 juin 2010 Microsoft Update
Windows XP Mise à jour de sécurité pour Windows XP (KB979482) jeudi 10 juin 2010 Microsoft Update
Windows XP Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KBKB980195) jeudi 10 juin 2010 Microsoft Update
Windows XP Mise à jour de sécurité pour Microsoft .NET Framework version 3.5 SP1 et .NET Framework version 2.0 SP2 pour Windows 2000, Windows Server 2003 et Windows XP x86 (KB979909) jeudi 10 juin 2010 Microsoft Update
Office 2007 Mise à jour de sécurité pour Microsoft Office System 2007 (KB982331) jeudi 10 juin 2010 Microsoft Update
Office 2007 Mise à jour de sécurité pour Microsoft Office System 2007 (KB982312) jeudi 10 juin 2010
Windows XP Mise à jour de sécurité pour le Module d'exécution de format Windows Media 9, 9.5 et 11 pour Windows XP SP3 (KB978695) jeudi 10 juin 2010 Microsoft Update
Windows XP Mise à jour de sécurité pour Windows XP (KB980218) jeudi 10 juin 2010 Microsoft Update
Windows XP Mise à jour pour Windows XP (KB981793) jeudi 10 juin 2010

@+