La solution de réparation décrite dans cet article a été remplacée par la solution présentée dans l'article 2722479 de la Base de connaissances Microsoft. Pour plus d'informations, accédez au site Web Microsoft à l'adresse suivante :
2722479 MS12-043 : Une vulnérabilité de Microsoft XML Core Services peut permettre l'exécution de code à distance : 14.08.12
INTRODUCTION
Microsoft a publié un avis de sécurité concernant ce problème à l'attention des informaticiens. Celui-ci contient des informations supplémentaires relatives à la sécurité. Pour afficher cet avis de sécurité, reportez-vous au site Web de Microsoft à l'adresse suivante :
http://technet.microsoft.com/fr-fr/security/advisory/2719615
Le bulletin de sécurité fournit des informations supplémentaires sur le problème et traite des éléments suivants :
-
les scénarios dans lesquels vous pouvez appliquer ou désactiver les solutions de contournement ;
-
les facteurs atténuants.
Afin que nous puissions résoudre le problème pour vous, consultez la section « Aidez-moi ».
Aidez-moi
La solution de réparation décrite dans cette section ne doit pas être utilisée en remplacement d'une mise à jour de sécurité. Nous vous recommandons de toujours installer les dernières mises à jour de sécurité. Nous proposons toutefois cette solution pour contourner le problème dans certains cas.
Pour plus d'informations sur cette solution de contournement, reportez-vous à la page Web des avis de sécurité Microsoft à l'adresse suivante :
http://technet.microsoft.com/fr-fr/security/advisory/2719615 L'avis de sécurité fournit des informations supplémentaires sur le problème et traite des éléments suivants :
-
les scénarios dans lesquels vous pouvez appliquer ou désactiver la solution de contournement ;
-
comment appliquer manuellement la solution de contournement.
Pour consulter ces informations, développez la section Actions suggérées, puis la section Solution de contournement.
Solution de réparation pour MSXML version 3, MSXML version 4 ou MSXML version 6
Pour activer ou désactiver ces solutions, cliquez sur le bouton Fix it ou sur le lien sous l'en-tête Activer ou Désactiver. Cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier, puis suivez la procédure indiquée par l'Assistant Résolution.
|
Activer |
Désactiver |
|---|---|
Solution de réparation pour MSXML version 5
Pour activer ou désactiver cette solution, cliquez sur le bouton Fix it ou sur le lien sous l'en-tête Activer ou Désactiver. Cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier, puis suivez la procédure indiquée par l'Assistant Résolution.
|
Activer |
Désactiver |
|---|---|
Remarques
-
Ces Assistants peuvent n'exister qu'en anglais. Toutefois, les résolutions automatiques fonctionnent aussi pour d'autres versions linguistiques de Windows.
-
Si vous n'êtes pas sur l'ordinateur sur lequel le problème existe, vous pouvez enregistrer la résolution automatique sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème.
-
Si vous souhaitez exécuter une installation silencieuse de cette solution, procédez comme suit :
-
Ouvrez une ligne de commande avec des privilèges d'administrateur.
-
Tapez la commande suivante et appuyez sur Entrée :
msiexec /i MicrosoftFixit50897.msi /quiet
-
Plus d'informations
Déploiement d'une base de données de compatibilité des applications sur plusieurs ordinateurs
Pour déployer une base de données de compatibilité des applications sur plusieurs ordinateurs, vous pouvez utiliser une solution de gestion du système, telle que Microsoft System Center Configuration Manager 2007, et utiliser l'outil de ligne de commande SDBInst.exe pour installer la base de données. Pour obtenir des informations détaillées sur l'utilisation de l'application SDBInst, accédez à la page Web TechNet suivante :
Déployer une base de données de compatibilité des applications à l'aide de SDBInst Pour déployer Microsoft Fix it 50897 sur plusieurs ordinateurs à l'aide de SDBInst, procédez comme suit :
Remarque Pour plus d'informations sur les options de ligne de commande permettant d'installer cette solution, reportez-vous à la page Web MSDN suivante :
Options de ligne de commande d'installation standard
-
Extrayez le fichier CAB à partir du package de réparation. Pour cela, tapez la commande suivante à l'invite de commandes :
msidb.exe -x CabFile -d MicrosoftFixit50897.msiRemarque Msidb.exe fait partie des outils de développement Windows Installer. Pour plus d'informations, reportez-vous à la page Web suivante de Microsoft :
http://msdn.microsoft.com/fr-fr/library/windows/desktop/aa370083(v=vs.85).aspx
-
Extrayez les fichiers SDB de CabFile à l'aide de n'importe quel utilitaire d'extraction de fichier CAB :
extract.exe /E CabFile
-
Utilisez SDBInst pour appliquer les fichiers .sdb précédemment extraits. Pour cela, tapez la commande suivante à l'invite de commandes :
SDBInst Chemin_d'accès_fichier_sdb\Nom_fichier.sdb
Table de hachage de fichierLe tableau suivant répertorie les empreintes des certificats qui sont utilisés pour signer les fichiers .sdb. Comparez l'empreinte du certificat figurant dans ce tableau avec celle qui est indiquée sur le fichier .sdb que vous avez extrait.
Nom de fichier
Informations sur le hachage
msxml3_shim32.sdb
(SHA1 FC673C013DE2D40D03FD2EFC94D0B9965BAA3253)
msxml3_shim64.sdb
(SHA1 45431F80CE38BBB14FCB107E87F5DD22CCE203A1)
msxml4_shim32.sdb
(SHA1 FE29173CAC4EFC68FF51E8EC04369044C4687AAF)
msxml5_shim32.sdb
(SHA1 33abdc0e4cfaa040cf0ff1a29bead2878fcd7673)
msxml5_shim64.sdb
(SHA1 c7c97f97f3895f69ba217908750ed61fa69390e9)
msxml6_shim32.sdb
(SHA1 6E69B741CD4CEF05F5B9FFB47B748EE97264131C)
msxml6_shim64.sdb
(SHA1 273BDFCBDBFE3D24B7F5D3586AF54BD0A93A6E63)
