View
104
Download
2
Category
Preview:
Citation preview
Bulletins de Sécurité MicrosoftMai 2011
Jean Gautier, Ramin BarretoCSS Security EMEA
Bruno Sorcelle, Valéry KremerTechnical Account Manager
Bienvenue !
Présentation des bulletins de Mai 20112 Nouveaux bulletins de Sécurité
1 Critique1 Important
Ré-édition1 bulletin de Sécurité1 avis de Sécurité
Mises à jour Non relatives à la sécurité
Informations connexes :Microsoft® Windows® Malicious Software* Removal ToolAutres informations
Ressources
Questions - Réponses : Envoyez dès maintenant !
* Malicious software (logiciel malveillant)
Questions - Réponses
À tout moment pendant la
présentation, posez vos questions :
1. Ouvrez l’interface et cliquez dans sur l’espace messagerie instantanée
2. Précisez le numéro du Bulletin, entrez votre question
Bulletins de Sécurité de Mai 2011 Bulletin N°Article Indice de
gravité maximal
Composants Logiciels Affectés
MS11-035 2524426 Critique Windows WINS
MS11-036 2545814 Important Office Powerpoint
Bulletin Article Composant Affecté
ProduitAffecté
Indice de gravité
Priorité de déploiem
ent
XI Rating Révélé publique
mentL O D
MS11-035
2524426 Windows WINS Critique 1 2 2 T Non
MS11-036
2545814 Office PowerPoint Important 2 * 1 * Non
Index d’exploitabilité : 1 - Possibilité de code d’exploitation fonctionnel | 2 - Possibilité de code d’exploitation peu fonctionnel | 3 - Faible possibilité de code d’exploitation fonctionnel | * Non concerné
Améliorations de l’index d’ExploitabilitéPour aider les clients a mieux déterminer leur risque sur les plates-formes récentes, compte tenu des atténuations de sécurité supplémentaires et des fonctionnalités intégrées aux produits récents de Microsoft
• Chaque Vulnérabilité aura deux (2) valeurs L = Dernière version Logiciel – Les dernières versions incluent les nouvelles mesures
d’atténuation et de défense O = Ancienne version Logiciel – Généralement plus précaire et nécessitent un
examen plus poussé
• Ajout d’un valeur de rétablissement après un Déni de Services T = Temporaire – Le système revient à la normale lorsque l’attaque cesse P = Permanent – Un redémarrage du système est nécessaire
Note: “Dernière version Logiciel" fait référence à la dernière version du logiciel, tel qu’indiqué dans les tableaux “Logiciels concernés" ou “Logiciels Non concernés“ du bulletin.
Bulletins de Sécurité de Mai 2011
MS11-035 : Introduction et indices de gravité
Numéro Titre Indice de gravité
maximalProduits affectés
MS11-035
Une vulnérabilité dans WINS pourrait permettre l'exécution de code à distance (2524426)
Critique
• Windows Server 2003 (Toutes les versions supportées)
• Windows Server 2008 (Toutes les versions supportées)
• Windows Server 2008 R2 (Toutes les versions supportées)
MS11-035 : Une vulnérabilité dans WINS pourrait permettre l'exécution de code à distance (2524426) - Critique
Vulnérabilité • Vulnérabilités d'exécution de code à distance
Vecteurs d'attaque possibles
• Paquets réseau malveillants spécialement conçus
Impact • Cette vulnérabilité pourrait permettre l'exécution de code à distance si l'utilisateur recevait un paquet de réplication WINS spécialement conçu sur un système affecté exécutant le service WINS.
Facteurs atténuants • Par défaut, WINS n'est installé sur aucun système d'exploitation concerné. Seuls les clients ayant installé manuellement ce composant sont concernés par ce problème.
Contournement • Blocage des ports TCP 42 et UDP 42 au niveau de votre pare-feu.
Informations complémentaires
• La CVE-2011-1248 n’a été révélée publiquement. • À la publication de ce Bulletin, Nous n'avons pas connaissance d'attaques ou de code
d'exploitation.
MS11-036 : Introduction et indices de gravité
Numéro Titre Indice de gravité
maximalProduits affectés
MS11-036
Des vulnérabilités dans Microsoft PowerPoint pourraient permettre l'exécution de code à distance (2545814)
Important
• PowerPoint 2002 SP3• PowerPoint 2003 SP3• PowerPoint 2007 SP2• Office 2004 et Office 2008 pour Mac• Convertisseur de formats de fichier Open XML
pour Mac• Pack de compatibilité Office pour les formats
de fichier Word, Excel et PowerPoint 2007 Service Pack 2
MS11-036 : Des vulnérabilités dans Microsoft PowerPoint pourraient permettre l'exécution de code à distance (2545814) - Important
Vulnérabilité • Vulnérabilité d’exécution de code à distance
Vecteurs d'attaque possibles
• Un fichier Powerpoint malveillant spécialement conçu
Impact • Tout attaquant parvenant à exploiter l'une de ces vulnérabilités pourrait obtenir les mêmes droits que l'utilisateur connecté.
Facteurs atténuants • La vulnérabilité ne peut pas être exploitée automatiquement par le biais des messages électroniques. Pour qu'une attaque aboutisse, il faut que l'utilisateur ouvre la pièce jointe du message électronique correspondant.
• Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web qui contiendrait une page Web spécialement conçue pour exploiter ces vulnérabilités
• Un attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur connecté. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.
Contournement • Définir la validation de fichier Office pour désactiver l'ouverture des fichiers dont la validation échoue dans PowerPoint 2003 et PowerPoint 2007
• Adoptez la stratégie de blocage des fichiers Microsoft Office pour bloquer l'ouverture des documents au format Office 2003 et d'une version antérieure provenant d'une source inconnue ou non fiable.
• Utiliser l'Environnement isolé de conversion Microsoft Office (Microsoft Office Isolated Conversion Environment - MOICE) pour ouvrir des fichiers provenant d'une source inconnue ou non fiable.
• N'ouvrez pas de fichiers Office provenant de sources non fiables ou reçus de sources fiables de manière inattendue.
Informations complémentaires
• Ces vulnérabilités n’ont pas été révélées publiquement avant la publication de ce bulletin.• À la publication de ce Bulletin, Nous n'avons pas connaissance d'attaques ou de code
d'exploitation.
Bulletin Windows Update
Microsoft Update
MBSA 2.1 WSUS 3.0 SMS avec Feature Pack
SUS
SMS avec Outil d'inventaire des
mises à jour
SCCM 2007
MS11-035 Oui Oui Oui Oui Oui 1 Oui Oui
MS11-036 Oui Oui Oui Oui Oui 1 Oui Oui
1 - SMS SUSFP ne prend pas en charge Internet Explorer 7, Internet Explorer 8, Exchange 2007, Windows Media Player 11 , toutes versions ou composant s d'Office ou Works, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, toutes versions de Windows x64 et les systèmes Windows ia642 – Windows Update fournit seulement les mises à jour pour les composants Windows et ne supporte pas Office ou Exchange. Les utilisateurs auront besoin de s’orienter vers Microsoft Update afin de recevoir les mises à jour de sécurité pour Notre gamme complète de produits et services
Détection et déploiement
Informations de mise à jourBulletin Redémarrage requis Désinstallation Remplace
MS11-035 Oui -Windows Server 2003Possible – Windows Server 2008
et 2008 R2Oui MS09-039
MS11-036 Possible Oui MS11-022
MS11-028 | Une vulnérabilité dans .NET Framework pourrait permettre l'exécution de code à distance (2484015)Résumé
• Microsoft a réédité ce Bulletin pour proposer à nouveau le correctif KB979744 avec les mises à jour KB2446709 et KB2449742 pour corriger un problème connu qui a concerné les serveurs SQL et Exchange. Ce problème est décrit en détail dans l'Article 2540222 de la Base de connaissances Microsoft. Pour les clients qui ont installé la version d'origine (V1) du correctif KB979744, cette mise à jour proposera et installera la mise à jour de sécurité et la nouvelle version du correctif KB979744 automatiquement. Nos clients qui ont déjà mis à jour leurs systèmes mais qui n'ont pas le correctif KB979744 installé n'ont pas à réinstaller cette mise à jour.
Avis de Sécurité 2524375 Des certificats numériques frauduleux pourraient permettre une usurpation de contenu
Résumé• Microsoft publie une mise à jour pour tous les appareils Windows Mobile 6.x qui adresse le
problème décrit dans l’avis de sécurité 2524375• Microsoft recommande à tous les détenteurs d'appareils Windows Mobile 6.x de prendre
connaissance de l’avis de sécurité 2524375, y compris les instructions pour installer la mise à jour.
Ré-édition
Mai 2011 - Mises à jour Non relatives à la sécurité
Article Title Distribution
KB2529073 Binary files in some USB drivers are not updated after you install Windows 7 SP1 or Windows Server 2008 R2 SP1 • Install this update to resolve USB installation issues. • You must to restart your computer after you install this item.
Recommended:• Automatic Updates• WSUS• Catalog
KB2533552 An update that prevents a "0xC0000034" error message when you try to install Windows 7 SP1 or Windows Server 2008 R2 SP1 is available • Install this update to enable future updates to install successfully. • This update may be required before selected future updates can be installed. • After you install this item, it cannot be removed.
Important:• Automatic Updates• WSUS• Catalog
KB905866 Update for Windows Mail Junk E-mail Filter • The May 2011 release of the Windows Mail Junk E-mail Filter
Recommended:• Automatic Updates• WSUS• Catalog
KB890830 Windows Malicious Software Removal Tool• The May 2011 release of the Windows Malicious Software Removal Tool
Important: • Automatic Updates• Windows Update• Microsoft Update• WSUS• Catalog
Windows Malicious Software Removal Tool
Ajoute la possibilité de supprimer :
Win32/Ramnit A multi-component virus that impacts a large user base Has been causing signifi cant CSS disruption
Disponible en tant que mise à jour prioritaire sous Windows Update et Microsoft UpdateDisponible par WSUS 3.0
Disponible en téléchargement à l'adresse suivante : http://www.microsoft.com/france/securite/malwareremove
Lifecycle Support Information
Après le 12 juillet 2011 les produits ou Service Pack suivants ne sont plus supportés : • Office XP• SharePoint Portal Server 2001• Visio 2002• Biztalk Server 2000• Windows Vista Service Pack 1• Windows Server 2008 RTM • Forefront TMG 2010 RTM• .Net Framework 3.0 RTM, SP1 et SP2• .Net Framework 3.5 RTM• Exchange Server 2007 Service Pack 2
Pour rappel…
RessourcesSynthèse des Bulletins de sécuritéhttp://www.microsoft.com/france/technet/security/bulletin/ms11-may.mspx
Bulletins de sécuritéhttp://www.microsoft.com/france/technet/security/bulletin
Webcast des Bulletins de sécuritéhttp://www.microsoft.com/france/technet/security/bulletin/webcasts.mspx
Avis de sécuritéhttp://www.microsoft.com/france/technet/security/advisory
Abonnez-vous à la synthèse des Bulletins de sécurité (en français)http://www.microsoft.com/france/securite/newsletters.mspx
Blog du MSRC (Microsoft Security Response Center)http://blogs.technet.com/msrc
Microsoft France sécurité http://www.microsoft.com/france/securite
TechNet sécuritéhttp://www.microsoft.com/france/technet/security
Informations légales
L’OBJET DU PRESENT DOCUMENT EST DE VOUS FOURNIR L’INFORMATION QUE VOUS AVEZ DEMANDEE CONCERNANT LA SECURITE. GENERALEMENT, L’INFORMATION PROVOQUE UNE PRISE DE CONSCIENCE AUTOUR DE LA SECURITE ET IDENTIFIE LE PERSONNEL, LES PROCEDES, RESSOURCES ET TECHNonLOGIES QUI SONT DESTINES A PROMOUVOIR DE BONNES REGLES DE SECURITE DANS VOTRE ORGANISATION. LES VIRUS ET AUTRES TECHNonLOGIES NUISIBLES DESTINES A ATTAQUER VOTRE ENVIRONNEMENT INFORMATIQUE CHANGENT CONTINUELLEMENT AFIN DE CONTOURNER LES MESURES DE SECURITE EXISTANTES. DES LORS, MAINTENIR UN ENVIRONNEMENT INFORMATIQUE FIABLE EST UN PROCESSUS CONTINU QUI EXIGE QUE VOUS MAINTENIEZ UN PERSONNEL, DES PROCEDES, RESSOURCES ET TECHNonLOGIES ADEQUATS AFIN DE VOUS PROTEGER CONTRE TOUTE ATTEINTE A LA SECURITE. AUCUNE DISPOSITION CONTENUE DANS LES PRESENTES NE DOIT ETRE INTERPRETEE OU CONSIDEREE COMME UNE CERTIFICATION, UNE GARANTIE OU TOUTE AUTRE FORME DE VALIDATION QUE VOTRE ENVIRONNEMENT INFORMATIQUE EST ET DEMEURERA PROTEGE CONTRE DES ATTEINTES A LA SECURITE ET NonUS N’ASSUMONS AUCUNE RESPONSABILITE POUR TOUTE ATTEINTE A LA SECURITE OU TOUT DOMMAGE OU PERTE SUBSEQUENT. TOUTES COMMUNICATIONS OU TRANSMISSIONS D’INFORMATION QUI VOUS SONT ADRESSEES AU SUJET DE MICROSOFT ET CONCERNANT LA SECURITE INCLUANT NonTAMMENT TOUTES SUGGESTIONS, ANALYSES, OU COMMENTAIRES QUI VOUS SONT FOURNIS DURANT UNE ANALYSE RELATIVE A LA SECURITE OU TOUTE AUTRE INFORMATION PASSEE, PRESENTE OU FUTURE RELATIVE NonTAMMENT AUX TESTS DE SECURITE, EVALUATIONS, DISPONIBILITES, HORAIRES OU OBJECTIFS (CI-APRES COLLECTIVEMENT DENonMMES « INFORMATIONS SUR LA SECURITE »), SONT FOURNIS CONFORMEMENT AUX CONDITIONS DU CONTRAT DE SERVICE EXISTANT ENTRE VOUS ET MICROSOFT ET UNIQUEMENT AFIN DE VOUS PERMETTRE DE VOUS ORGANISER FACE A D’EVENTUELS PROBLEMES DE SECURITE. TOUTES LES INFORMATIONS SUR LA SECURITE CONTIENNENT TOUTES LES DONNEES QUI NonUS SONT ACTUELLEMENT ACCESSIBLES MAIS QUI SONT SUSCEPTIBLES DE CHANGER EN RAISON DU CHANGEMENT CONSTANT DE CES DONNEES SANS QUE MICROSOFT VOUS AIT PREALABLEMENT INFORME DE CES CHANGEMENTS. NonUS VOUS RECOMMANDONS DONC DE VERIFIER REGULIEREMENT AUPRES DE NonUS ET SUR LE SITE INTERNET DE SECURITE SITUE A L’ADRESSE SUIVANTE WWW.MICROSOFT.COM/SECURITY SI LES INFORMATIONS QUE NonUS VOUS AVONS FOURNIES FONT L’OBJET DE MISES A JOUR. VEUILLEZ NonUS CONTACTER SI VOUS AVEZ D’AUTRES QUESTIONS CONCERNANT DES PROBLEMES DE SECURITE OU SI VOUS AVEZ BESOIN D’UNE MISE A JOUR DES INFORMATIONS QUE NonUS VOUS AVONS FOURNIES.
Merci
Recommended