Mise à jour disponible pour la vulnérabilité du contrôle de l'assistance utilisateur Office 2000

Traductions disponibles Traductions disponibles
Numéro d'article: 262767 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

Résumé

Microsoft a publié une mise à jour qui élimine une faille de sécurité dans Microsoft Office 2000 et tous les programmes répertoriés au début de cet article. La vulnérabilité pourrait permettre à un opérateur de site Web malveillant ou d'un auteur du message électronique pour tirer action inappropriée sur l'ordinateur d'un utilisateur qui visitait site Web de l'opérateur ou ouvert le message HTML.

Un contrôle ActiveX fourni avec Office 2000 est marqué de façon incorrecte comme étant «sûrs pour l'écriture de scripts». Ce contrôle, le contrôle de UA Office 2000 (ouactrl.ocx) est utilisé par la fonction «Démo» dans l'aide de Microsoft Office et permet aux fonctions de Office faire l'objet d'un script. Un opérateur de site Web malveillant ou l'auteur du message électronique pourrait utiliser le contrôle pour exécuter des fonctions de Office sur l'ordinateur d'un utilisateur a visité le site Web ou ouvert le message HTML.

Cette mise à jour supprime cette fonctionnalité non sécurisée, avec le résultat «Démo» et fonctions de définition de fenêtre pop-up sont désactivées dans Office 2000.

Par exemple, dans Microsoft Excel 2000, n'importe quel lien hypertexte dont la propriété javascript:HelpPopup ne fonctionne pas.

Remarque : contrôle de l'assistance utilisateur de 2000 Office n'est pas incluse dans Microsoft Office 2000 Service Release 1 a (SR-1 a).

Plus d'informations

Comment faire pour installer la mise à jour

Procédez comme suit pour télécharger et installer cette mise à jour :
  1. Pointez votre navigateur Web sur le site Web suivant :

    http://www.microsoft.com/downloads/details.aspx?FamilyID=1e9388cc-76fa-40cf-a84a-6284f5a15533&DisplayLang=en
  2. Cliquez sur Télécharger maintenant!. Cliquez sur Enregistrer ce programme sur le disque, puis cliquez sur OK.
  3. Cliquez sur Enregistrer pour enregistrer le fichier Uactlsec.exe dans le dossier sélectionné.
  4. Dans l'Explorateur Windows, double-cliquez sur Uactlsec.exe.
  5. Cliquez sur Oui lorsque vous demande si vous voulez installer cette mise à jour.
  6. Cliquez sur Oui pour accepter le contrat de licence.
  7. Cliquez sur OK dans l'alerte indique que l'installation a réussi.

Fichiers contenus dans le téléchargement Uactlsec.exe

Si vous téléchargez Uactlsec.exe et extrayez manuellement les fichiers à l'aide d'une ligne de commande semblable à celui-ci
C:\Downloads\Uactlsec.exe /c /t:C:\Uafiles
les fichiers suivants seront listés dans le dossier C:\Uafiles :
Advpack.dll
Install.inf
Ouactrl.ocx
W95inf16.dll
W95inf32.dll

Comment faire pour vérifier que la mise à jour est réussie

Pour vérifier si l'installation de la mise à jour a réussi, vous pouvez vérifier la version du fichier ouactrl.ocx, ou vous pouvez vérifier si la fenêtre pop-up et «Démo» fonctionnalité est désactivée, ou vous pouvez effectuer les deux.

Comment faire pour vérifier la version de ouactrl.ocx

La version d'origine du fichier ouactrl.ocx (1.01.0009 ou 1.0.1.9) est remplacée par la nouvelle version (2.0 ou 2.0.0.0). Par défaut, ce fichier se trouve à l'emplacement suivant sur votre ordinateur :
C:\Program Files\Microsoft Office\Office

Comment faire pour vérifier si les fonctions des fenêtres publicitaires intempestives et «Afficher Me» est désactivée

Pour vérifier si la fenêtre contextuelle et afficher"Me" fonctionnalité est désactivée, procédez comme suit :
  1. Démarrez Microsoft Excel.
  2. Cliquez sur le Compagnon Office et tapez copie une formule.
  3. Cliquez sur Rechercher.
  4. Cliquez sur Copier uniquement les formules.
  5. Suivez les étapes répertoriées dans la rubrique d'aide «Copier uniquement des valeurs, des formules, des commentaires ou formats de cellule».
  6. Lorsque vous arrivez à l'étape 3, cliquez sur zone de collage.

    Normalement, vous voir une fenêtre contextuelle affichée avec une description du terme «zone de collage». Si vous ne voyez pas cette fenêtre contextuelle, cette fonctionnalité a été désactivée par la nouvelle version de ouactrl.ocx.
  7. Dans l'étape 4, cliquez sur Procédure.

    Normalement, la boîte de dialogue Collage spécial s'affiche automatiquement. Si vous ne voyez pas cette boîte de dialogue, cette fonctionnalité a été désactivée par la nouvelle version de ouactrl.ocx.

Propriétés

Numéro d'article: 262767 - Dernière mise à jour: samedi 27 janvier 2007 - Version: 4.3
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Project 2000 Standard
  • Microsoft Excel 2000 Standard
  • Microsoft Access 2000 Standard Edition
  • Microsoft FrontPage 2000 Standard
  • Microsoft Outlook 2000
  • Microsoft PowerPoint 2000 Standard
  • Microsoft Publisher 2000 Standard
  • Microsoft Word 2000 Standard Edition
  • Microsoft Works Suite 2000 Standard Edition
  • Microsoft PhotoDraw 2000 Édition standard
Mots-clés : 
kbmt kbdownload kbbug kbfix KB262767 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 262767
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com