MS10-090 : Mise à jour de sécurité cumulative pour Internet Explorer

Problèmes connus avec cette mise à jour de sécurité

Remarque Les problèmes suivants sont résolus par la mise à jour de sécurité 2482017. Pour plus d'informations, cliquez sur le numéro d'article suivant pour afficher l'article correspondant dans la Base de connaissances Microsoft :

2482017 MS11-003 : Mise à jour de sécurité cumulative pour Internet Explorer


Après avoir installé cette mise à jour de sécurité, vous devrez peut-être également installer la mise à jour 2467659. Pour déterminer si vous devez installer la mise à jour 2467659, passez en revue les problèmes connus dans la liste suivante :

• Cette mise à jour de sécurité contient un correctif qui désactive la détection automatique du codage JIS (Japanese Industrial Standard). Toutefois, certains logiciels utilisent un composant dans Internet Explorer pour interpréter les messages électroniques en japonais au format HTML. Par conséquent, le contenu du message électronique peut s'afficher sous la forme de code illisible. Ce problème se produit car le codage JIS n'est pas automatiquement détecté. Pour résoudre ce problème, installez la mise à jour 2467659.
  
  

• 
  Lorsque vous imprimez ou affichez la page d'aperçu avant impression d'une page Web concernée par ce problème dans Internet Explorer, des caractères non identifiables peuvent apparaître dans l'aperçu avant impression et sur les documents imprimés. Ce problème se produit même si vous appuyez sur la touche F5 pour recharger le site Web.

• 
  Après l'installation de cette mise à jour de sécurité, vous serez peut-être invité à l'installer à nouveau lors de l'analyse du système à l'aide de Windows Update, de Microsoft Update, du serveur Microsoft Windows Server Update Services (WSUS) ou de Microsoft Baseline Security Analyzer (MBSA). Ce problème peut se produire si vous avez installé cette mise à jour de sécurité, mais pas la mise à jour 2467659. Pour résoudre ce problème, acceptez l'installation de la mise à jour 2467659 dans WSUS ou installez la mise à jour 2467659 à partir de Windows Update, de Microsoft Update ou du Centre de téléchargement Microsoft.
  
  
  
  

• Une fois la mise à jour de sécurité installée, il se peut que certains sites Web JIS (Japan Industrial Standard) ne s'affichent pas correctement dans Internet Explorer. Ce problème peut se produire si les sites Web JIS ne spécifient pas le codage JIS dans les en-têtes HTTP. Par exemple, le site Web spécifie uniquement le codage JIS dans une balise Meta.
  
  Pour résoudre ce problème, appliquez l'une des méthodes suivantes :

  Solution de contournement du côté du serveur Pour contourner ce problème côté serveur, l'administrateur du site Web peut configurer la page Web pour utiliser l'en-tête HTTP suivante :
  

  Content-Type: text/html;charset=iso-2022-jp

  
  
  

  Solutions de contournement du côté du clientUtilisez l'une des méthodes suivantes sur l'ordinateur client pour contourner ce problème :
  

  • Pour contourner ce problème lors de l'affichage d'un site Web, appuyez sur F5 pour actualiser la page.
    
    
    
    
    
    
    
    
    

  • Vous pouvez également supprimer les entrées DWORD Iexplore.exe et explore.exe du Registre de l'ordinateur client pour débloquer la détection automatique du JIS.
    
    Avertissement Cette solution de contournement peut rendre un ordinateur ou un réseau plus vulnérable aux attaques d'utilisateurs malintentionnés ou de logiciels nuisibles tels que des virus. Cette solution de contournement n'est pas recommandée ; nous vous indiquons toutefois la marche à suivre si vous souhaitez l'appliquer. Vous assumez l'ensemble des risques liés à cette solution de contournement. De manière spécifique, si vous supprimez les entrées DWORD Iexplore.exe et explore.exe du Registre, il se peut que le système soit encore plus vulnérable aux problèmes de sécurité décrits dans CVE-2010-3342 et CVE-2010-3348. Pour plus d'informations, consultez le bulletin de sécurité suivant :

    http://www.microsoft.com/france/technet/security/bulletin/MS10-090.mspx Le bulletin de sécurité offre des informations supplémentaires sur le problème dans les sections suivantes :
    

    • Vulnérabilité liée à la divulgation d'informations inter-domaine - CVE-2010-3342

    • Vulnérabilité liée à la divulgation d'informations inter-domaine - CVE-2010-3348

    
    
    Il s'agit des informations suivantes :
    

    • Facteurs atténuants

    • Solutions de contournement

    • Forum aux questions

    Important Cette section, méthode ou tâche explique la procédure de modification du Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

    322756Comment faire pour sauvegarder et restaurer le Registre dans Windows
    Pour supprimer les entrées DWORD Iexplore.exe et Explore.exe du Registre, procédez comme suit :
    

    1. Cliquez sur Démarrer , tapez regedit dans la zone Rechercher, puis cliquez sur regedit.exe dans la liste Programmes.
       
       
       Si vous êtes invité à entrer un mot de passe administrateur ou à confirmer une opération, entrez votre mot de passe ou cliquez sur Continuer.

    2. Recherchez la sous-clé de Registre suivante et cliquez dessus :

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DISABLE_ISO_2022_JP_SNIFFING

    3. Cliquez avec le bouton droit sur Iexplore.exe, puis cliquez sur Supprimer.

    4. Cliquez sur Oui pour vérifier.

    5. Cliquez avec le bouton droit sur Explore.exe, puis cliquez sur Supprimer.

    6. Cliquez sur Oui pour vérifier.

    7. Quittez l'Éditeur du Registre, puis redémarrez l'ordinateur.

    Pour plus d'informations sur la sous-clé de Registre FEATURE_DISABLE_ISO_2022_JP_SNIFFING, reportez-vous à l'article suivant dans la Base de connaissances Microsoft :

    2467659 Une mise à jour est disponible pour Internet Explorer : 14 décembre 2010

Correctifs non liés à la sécurité inclus dans cette mise à jour de sécurité

Solution de réparation destinée aux feuilles CSS définies par l'utilisateur

Pour activer ou désactiver automatiquement la solution de contournement destinée aux feuilles CSS définies par l'utilisateur, cliquez sur le bouton Résolution ou sur le lien sous l'en-tête Appliquer les feuilles CSS définies par l'utilisateur ou Supprimer les feuilles CSS définies par l'utilisateur. Cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier, puis suivez la procédure indiquée par l'Assistant Résolution.

Remarques

• Ces Assistants peuvent n'exister qu'en anglais. Toutefois, les résolutions automatiques fonctionnent aussi pour d'autres versions linguistiques de Windows.

• Si vous n'êtes pas connecté à l'ordinateur pour lequel le problème existe, vous pouvez enregistrer la solution automatique sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème.

• Si vous décidez de ne pas installer la mise à jour de sécurité actuelle mais d'utiliser la solution de contournement décrite dans le bulletin de sécurité MS10-090, vous pouvez cliquer sur le Résolution pour activer ou désactiver l'application des feuilles CSS définies par l'utilisateur.

Solution de réparation destinée à la prévention de l'exécution des données dans Internet Explorer 7

Pour activer ou désactiver automatiquement la prévention de l'exécution des données dans Internet Explorer 7, cliquez sur le bouton Fix it ou sur le lien. Cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier, puis suivez la procédure indiquée par l'Assistant Résolution.

Remarques

• Vous n'avez pas besoin de cette base de données si vous utilisez Internet Explorer 8 sous Windows XP Service Pack 3 (SP3), sous Windows Vista SP1 ou sur des versions ultérieures de Windows car Internet Explorer 8 utilise par défaut la prévention de l'exécution des données sur ces plateformes.

• Si vous décidez de ne pas installer la mise à jour de sécurité actuelle mais d'utiliser la solution de contournement décrite dans MS10-018, vous pouvez cliquer sur le bouton Résolution pour activer ou désactiver la prévention de l'exécution des données. Ensuite, cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier et suivez les étapes indiquées dans l'Assistant.

• Ces Assistants peuvent n'exister qu'en anglais. Toutefois, les résolutions automatiques fonctionnent aussi pour d'autres versions linguistiques de Windows.

• Si vous n'êtes pas connecté à l'ordinateur pour lequel le problème existe, vous pouvez enregistrer la solution de réparation sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème.

• Pour que cette solution de contournement s'applique, votre processeur doit prendre en charge la prévention de l'exécution des données sur le matériel. Pour plus d'informations sur la façon de déterminer si votre système prend en charge la prévention de l'exécution de données sur le matériel, cliquez sur le numéro de l'article de la Base de données Microsoft suivant :

  912923Comment faire pour déterminer que la prévention d'exécution des données par voie matérielle est disponible et configurée sur votre ordinateur