MS10-046: Une vulnérabilité dans le Windows Shell pourrait permettre l'exécution d'un code à distance

Microsoft a publié le bulletin de sécurité MS10-046. Pour consulter la totalité du bulletin de sécurité, reportez-vous au site Web de Microsoft à l'une des adresses suivantes :

• Utilisateurs à domicile :
  http://www.microsoft.com/security/updates/bulletins/201008.aspx

  (http://www.microsoft.com/security/updates/bulletins/201008.aspx)
  Ignorer les détails : Téléchargez les mises à jour pour votre ordinateur privé ou portable à partir du site Web Microsoft Update maintenant :
  http://www.update.microsoft.com/microsoftupdate/

  (http://www.update.microsoft.com/microsoftupdate/)
• Professionnels de l'informatique :
  http://www.microsoft.com/france/technet/security/bulletin/ms10-046.mspx

  (http://www.microsoft.com/france/technet/security/bulletin/ms10-046.mspx)

Procédure pour obtenir une assistance pour cette mise à jour de sécurité

Pour les particuliers, une assistance gratuite est disponible en appelant 1-866-PCSAFETY aux États-Unis et au Canada ou en contactant votre filiale Microsoft locale. Pour plus d'informations sur la façon de contacter votre filiale Microsoft locale pour des questions relatives à la prise en charge des mises à jour de sécurité, reportez-vous au site Web du support international Microsoft à l'adresse suivante : Les clients d'Amérique du Nord peuvent également accéder instantanément à une assistance gratuite illimitée par messagerie électronique ou à une assistance individuelle illimitée sous la forme d'une discussion en se reportant au site Web de Microsoft à l'adresse suivante : Pour les entreprises, l'assistance relative aux mises à jour de sécurité se fait via les contacts habituels de support.

Remarque Nous ne vous recommandons pas d'utiliser cette solution de résolution étant donné que le bulletin de sécurité MS10-46 est désormais disponible. Nous recommandons plutôt fortement aux clients de déployer la mise à jour de sécurité. Cependant, la solution de résolution reste disponible afin que les clients puissent la déployer si la mise à jour de sécurité ne peut pas être installée immédiatement et afin qu'ils puissent l'annuler après avoir installé la mise à jour de sécurité.

Pour appliquer la solution de contournement qui désactive automatiquement la fonctionnalité des fichiers .Ink et .pif sur un ordinateur exécutant Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 ou Windows Server R2, cliquez sur le lien Résoudre ce problème sous Activer la solution de contournement. Pour annuler la solution de contournement, cliquez sur le lien Résoudre ce problème sous Désactiver la solution de contournement. Quel que soit le scénario, cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier et suivez la procédure indiquée par l'Assistant de résolution.

Remarque Une fois la solution de résolution appliquée, vous devez redémarrer l'ordinateur. Après l'installation de la solution de résolution, l'utilisateur est invité avant le redémarrage du système. Les déploiements d'entreprise sont autorisés pour les installations sans assistance avec les options d'affichage suivantes :  Options de redémarrage :

Remarque L'application de la solution de résolution supprime la représentation graphique des icônes de la barre des tâches et de la barre du menu Démarrer et les remplace par des icônes blanches qui ne possèdent pas de représentation graphique.

Avant d'appliquer cette solution de résolution, les icônes du bureau s'affichent comme suit :



Après avoir appliqué cette solution de résolution, les icônes s'affichent comme suit dans la barre des tâches :



Après avoir appliqué cette solution de résolution, les icônes s'affichent comme suit dans la barre du menu Démarrer :



Remarque Cet Assistant peut n'exister qu'en anglais. Toutefois, la résolution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.

Remarque Si vous n'utilisez pas l'ordinateur concerné, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème.

Consultez ensuite la section « Le problème est-il résolu ? ».

Pour implémenter la solution de contournement qui désactive la fonctionnalité de fichier .lnk et .pif vous-même, appliquez l'une des méthodes suivantes.

Important Cette section, méthode ou tâche explique la procédure de modification du Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

322756 Procédure de sauvegarde, de modification et de restauration du Registre dans Windows XP

Utilisation de la méthode interactive

1. Cliquez sur Démarrer, Exécuter, tapez regedit dans la zone Ouvrir, puis cliquez sur OK.
2. Recherchez puis sélectionnez la clé de Registre suivante :
   HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
3. Cliquez sur le menu Fichier, puis sur Exporter.
4. Dans la boîte de dialogue Exporter un fichier du Registre, tapez LNK_Icon_Backup.reg, puis cliquez sur Enregistrer.
   Remarque Cette étape crée par défaut une sauvegarde de cette clé de Registre dans le dossier Mes documents.
5. Sélectionnez la valeur (Default) dans le volet droit de l'Éditeur de Registre. Appuyez sur Entrée pour modifier la valeur de la clé. Supprimez la valeur pour que la valeur soit vide, puis appuyez sur Entrée. 
6. Recherchez puis sélectionnez la clé de Registre suivante :
   HKEY_CLASSES_ROOT\piffile\shellex\IconHandler
7. Cliquez sur le menu Fichier, puis sur Exporter.
8. Dans la boîte de dialogue Exporter un fichier du Registre, tapez PIF_Icon_Backup.reg, puis cliquez sur Enregistrer.
   Remarque Cette étape crée par défaut une sauvegarde de cette clé de Registre dans le dossier Mes documents. 
9. Sélectionnez la valeur (Default) dans le volet droit de l'Éditeur de Registre. Appuyez sur Entrée pour modifier la valeur de la clé. Supprimez la valeur pour que la valeur soit vide, puis appuyez sur Entrée. 

Impact de la solution de contournement

Certaines icônes n'affichent plus une représentation graphique et sont semblables aux suivantes :

Comment annuler les solutions de contournement

Comment annuler la méthode interactive

1. Cliquez sur Démarrer, Exécuter, tapez regedit dans la zone Ouvrir, puis cliquez sur OK.
2. Dans le menu Fichier, cliquez sur Importer.
3. Dans la boîte de dialogue Importer un fichier du Registre, sélectionnez LNK_Icon_Backup.reg, puis cliquez sur Ouvrir.
4. Dans le menu Fichier, cliquez sur Importer.
5. Dans la boîte de dialogue Importer un fichier du Registre, sélectionnez PIF_Icon_Backup.reg, puis cliquez sur Ouvrir.
6. Quittez l'Éditeur du Registre, puis redémarrez l'ordinateur.

Comment réinitialiser manuellement les valeurs de la clé de Registre

1. Cliquez sur Démarrer, Exécuter, tapez regedit dans la zone Ouvrir, puis cliquez sur OK.
2. Recherchez la clé de Registre suivante et cliquez dessus :
   HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
3. Réinitialisez la valeur de la clé de Registre pour qu'elle soit la suivante :
   {00021401-0000-0000-C000-000000000046}
4. Recherchez la clé de Registre suivante et cliquez dessus :
   HKEY_CLASSES_ROOT\piffile\shellex\IconHandler
5. Réinitialisez la valeur de la clé de Registre pour qu'elle soit la suivante :
   {00021401-0000-0000-C000-000000000046}
6. Redémarrer l'ordinateur
   

Vérifiez si la clé de Registre est créée ou modifiée. Si la clé de Registre est créée ou modifiée, vous avez terminé avec cet article. Si la clé de Registre n'est pas créée ou modifiée, vous pouvez contacter l'assistance.

La version anglaise (États-Unis) utilise le package Microsoft Windows Installer pour installer la mise à jour de sécurité. Les dates et les heures de création de ces fichiers sont exprimées en temps universel coordonné (UTC) dans le tableau suivant. Lorsque vous affichez les informations des fichiers, les dates sont converties en heure locale. Pour connaître le décalage entre l'heure UTC et l'heure locale, utilisez l'onglet Fuseau horaire de l'outil Date et heure du Panneau de configuration.

Informations sur les fichiers Windows XP et Windows Server 2003

• Les fichiers qui s'appliquent à un jalon (RTM, SPn) et à un dossier (QFE, GDR) spécifiques sont marqués dans les colonnes « SP requis » et « Dossier ».
• Les dossiers GDR ne contiennent que les correctifs généralement publiés pour résoudre les problèmes critiques courants. Les dossiers QFE contiennent des correctifs en plus des correctifs généralement publiés.
• En plus des fichiers répertoriés dans ces tableaux, cette mise à jour logicielle installe aussi un fichier catalogue de sécurité associé (KB numéro .cat) qui est signé avec une signature numérique Microsoft.

Pour toutes les versions x86 prises en charge de Windows XP

Pour toutes les versions x64 prises en charge de Windows Server 2003 et de Windows XP Professionnel Édition x64

Pour toutes les versions x86 prises en charge de Windows Server 2003

Pour toutes les versions IA-64 prises en charge de Windows Server 2003

Notes d'information sur des fichiers Windows Vista et Windows Server 2008

• Vous pouvez identifier les fichiers qui s'appliquent à un produit spécifique, un jalon (RTM, SPn) et à un dossier (LDR, GDR) en examinant les numéros de version des fichiers tels qu'ils apparaissent dans le tableau suivant :
  
  Réduire ce tableauAgrandir ce tableau

  Version	Produit	Jalon	Dossier
  6.0.6000. 16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 et Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 et Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 et Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 et Windows Server 2008 SP2	SP2	LDR

• Le Service Pack 1 est intégré dans la version d'origine de Windows Server 2008. Dès lors, les fichiers jalon RTM ne s'appliquent qu'à Windows Vista. Les fichiers jalon RTM présentent le numéro de version 6.0.0000.xxxxxx.
• Les dossiers GDR ne contiennent que les correctifs généralement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs en plus des correctifs généralement publiés.
• Les fichiers MANIFEST (.manifest) et MUM (.mum) qui sont installés pour chaque environnement sont énumérés séparément dans la section « Informations sur les fichiers supplémentaires pour Windows Server 2008 et Windows Vista ». Les fichiers MUM et MANIFEST, ainsi que les fichiers du catalogue de sécurité associés (.cat), sont essentiels pour conserver l'état du composant mis à jour. Les fichiers du catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, ont une signature numérique Microsoft.

Pour toutes les versions x86 prises en charge de Windows Server 2008 et Windows Vista

Pour toutes les versions x64 prises en charge de Windows Server 2008 et Windows Vista

Pour toutes les versions IA-64 prises en charge de Windows Server 2008

Notes d'informations sur les fichiers Windows 7 et Windows Server 2008 R2

• Vous pouvez identifier les fichiers qui s'appliquent à un produit spécifique, un jalon (RTM, SPn) et à un dossier (LDR, GDR) en examinant les numéros de version des fichiers tels qu'ils apparaissent dans le tableau suivant :
  
  Réduire ce tableauAgrandir ce tableau

  Version	Produit	Jalon	Dossier
  6.1.7600.16xxx	Windows 7 et Windows Server 2008 R2	RTM	GDR
  6.1.7600.20xxx	Windows 7 et Windows Server 2008 R2	RTM	LDR

• Les dossiers GDR ne contiennent que les correctifs généralement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs en plus des correctifs généralement publiés.
• Les fichiers MANIFEST (.manifest) et MUM (.mum) qui sont installés pour chaque environnement sont énumérés séparément dans la section « Informations sur les fichiers supplémentaires pour Windows Server 2008 et Windows 7 ». Les fichiers MUM et MANIFEST, ainsi que les fichiers du catalogue de sécurité associés (.cat), sont essentiels pour conserver l'état du composant mis à jour. Les fichiers du catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, ont une signature numérique Microsoft.

Pour toutes les versions x86 prises en charge de Windows 7

Pour toutes les versions x64 prises en charge de Windows Server 2008 R2 et Windows 7

Pour toutes les versions IA-64 prises en charge de Windows Server 2008 R2