MS03-004 : Correctif cumulatif pour Internet Explorer de février 2003

Traductions disponibles Traductions disponibles
Numéro d'article: 810847 - Voir les produits auxquels s'applique cet article
Cet article peut contenir des liens vers des informations en langue anglaise (pas encore traduites).
Agrandir tout | Réduire tout

Sommaire

Résumé

Microsoft a publié un correctif cumulatif pour Internet Explorer. Ce correctif inclut des mises à jour pour les problèmes décrits dans les articles suivants de la Base de connaissances Microsoft :
324929 MS02-068 : Correctif cumulatif pour Internet Explorer de décembre 2002
328970 MS02-066 : Correctif cumulatif pour Internet Explorer de novembre 2002
323759 MS02-047 : Correctif cumulatif pour Internet Explorer du 22 août 2002
321232 MS02-023 : Correctif cumulatif pour Internet Explorer du 15 mai 2002
319182 MS02-015 : Correctif cumulatif pour Internet Explorer du 28 mars 2002
316059 MS02-005 : Correctif cumulatif pour Internet Explorer du 11 février 2002
Ce correctif cumulatif résout également deux problèmes de sécurité découverts récemment qui impliquent le modèle de sécurité entre domaines de Microsoft Internet Explorer. Ce modèle de sécurité empêche des machines Windows de domaines différents de partager des informations.
  • Une faille dans Internet Explorer peut permettre à un opérateur de site Web malveillant d'accéder aux informations d'un autre domaine Internet ou situées sur le système local d'un utilisateur en injectant un code particulièrement bien adapté lors de la présentation de certaines boîtes de dialogue à l'utilisateur. Dans le pire des cas, ce problème de sécurité peut permettre à un agresseur de charger et d'exécuter un fichier exécutable malveillant sur le système.

    L'agresseur ne dispose d'aucun moyen de forcer un utilisateur à se connecter à un site Web malveillant. Par défaut, Microsoft Outlook Express 6.0 et Microsoft Outlook 2002 ouvrent les messages de courrier électronique au format HTML dans la zone Sites sensibles. En outre, Microsoft Outlook 98 et Microsoft Outlook 2000 ouvrent les messages de courrier électronique au format HTML dans la zone Sites sensibles si la mise à jour de la sécurité de la messagerie électronique Microsoft Outlook a été installée. Les personnes qui utilisent l'un de ces produits ne risquent pas de faire l'objet d'une attaque par messages électroniques dont l'objectif est d'attirer un utilisateur vers un site Web malveillant et d'exploiter ce problème de sécurité.
  • Une faille dans Internet Explorer peut permettre à un agresseur d'utiliser la fonctionnalité showHelp pour lire un fichier local sur le système local d'un utilisateur ou divulguer des informations relatives à l'utilisateur. Un agresseur doit attirer un utilisateur vers un site Web malveillant et connaître le chemin d'accès exact du fichier local ou persuader l'utilisateur de cliquer sur un lien sur le site Web malveillant et ainsi divulguer les informations relatives à l'utilisateur. Un agresseur peut également exploiter ce problème de sécurité pour ouvrir des fichiers exécutables locaux avec des paramètres.

    L'agresseur ne dispose d'aucun moyen de forcer un utilisateur à se connecter à un site Web malveillant. Par défaut, Outlook Express 6.0 et Outlook 2002 ouvrent les messages de courrier électronique au format HTML dans la zone Sites sensibles. En outre, Outlook 98 et Outlook 2000 ouvrent les messages de courrier électronique au format HTML dans la zone Sites sensibles si la mise à jour de la sécurité de la messagerie électronique Microsoft Outlook a été installée. Les personnes qui utilisent l'un de ces produits ne risquent pas de faire l'objet d'une attaque par messages électroniques dont l'objectif est d'attirer un utilisateur vers un site Web malveillant et d'exploiter ce problème de sécurité, à moins que l'utilisateur clique sur un lien dans le message électronique.

    Important : le correctif abordé dans cet article résout ce problème de sécurité en s'assurant que les vérifications de sécurité entre domaines sont effectuées chaque fois que la fonctionnalité showHelp est utilisée. Toutefois, lorsque vous appliquez le correctif, la fonctionnalité d'aide HTML est désactivée car il s'agit de l'un des vecteurs d'attaque. Pour restaurer la fonctionnalité d'aide HTML, vous êtes également encouragé à télécharger la mise à jour de l'aide HTML après avoir appliqué ce correctif cumulatif. Pour plus d'informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
    811630 Mise à jour de l'aide HTML pour limiter la fonctionnalité lorsqu'elle est invoquée avec la méthode Window.showHelp( )
Remarque Ce correctif résout également un problème qui empêchait l'installation des correctifs cumulatifs antérieurs pour Internet Explorer sur des ordinateurs Microsoft Windows XP en mode non interactif (par exemple, en utilisant le Planificateur de tâches de Windows, Microsoft Systems Management Server ou le logiciel IBM Tivoli).

Pour plus d'informations sur ce correctif, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :
http://www.microsoft.com/technet/security/bulletin/MS03-004.mspx

Plus d'informations

Informations sur le téléchargement

Pour installer ce correctif, reportez-vous au site Windows Update à l'adresse suivante et installez la mise à jour critique : 810847:
http://v4.update.microsoft.com/fr/default.asp
Les administrateurs peuvent télécharger cette mise à jour à partir du Centre de téléchargement Microsoft ou le Catalogue Windows Update pour la déployer sur plusieurs ordinateurs. Si vous souhaitez obtenir cette mise à jour pour l'installer ultérieurement sur plusieurs ordinateurs, effectuez une recherche sur le numéro de référence de l'article suivant en utilisant la fonctionnalité de recherche avancée dans le Catalogue Windows Update. Pour plus d'informations sur la façon de télécharger des mises à jour à partir du Catalogue Windows Update, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
323166 COMMENT FAIRE : Télécharger des mises à jour Windows et des pilotes à partir du Catalogue Windows Update
Pour télécharger cette mise à jour à partir du Centre de téléchargement Microsoft, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :
http://www.microsoft.com/windows/ie/downloads/critical/810847/default.asp
Pour plus d'informations sur la façon de télécharger des fichiers à partir du Centre de téléchargement Microsoft, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
119591 Comment faire pour obtenir des fichiers de support technique Microsoft auprès des services en ligne
Microsoft a utilisé les logiciels de détection de virus les plus récents disponibles à la date de publication de ce fichier. Le fichier est conservé sur des serveurs sécurisés, empêchant toute modification non autorisée du fichier.

Informations sur l'installation

Conditions préalables

Pour installer la version Internet Explorer 6 de cette mise à jour, vous devez exécuter Internet Explorer 6 (version 6.00.2600.0000) sur Windows XP. Pour installer les versions Service Pack 1 Internet Explorer 6 de cette mise à jour, vous devez exécuter le Service Pack 1 Internet Explorer 6 (version 6.00.2800.1106) sur Windows XP avec le Service Pack 1 installé, Windows 2000 avec le Service Pack 2 ou le Service Pack 3 installé, Windows NT 4.0 avec le Service Pack 6a installé, Windows Millennium Edition ou Windows 98 Deuxième Édition. Pour installer la version Internet Explorer 5.5 de cette mise à jour, vous devez exécuter le Service Pack 2 Internet Explorer 5.5 (version 5.50.4807.2300) sur Windows 2000 avec le Service Pack 3 installé, Windows NT 4.0 avec le Service Pack 6a installé, Windows Millennium Edition ou Windows 98 Deuxième Édition. Pour installer la version Internet Explorer 5.01 de cette mise à jour, vous devez exécuter le Service Pack 3 Internet Explorer 5.01 (version 5.00.3502.1000) sur Windows 2000 avec le Service Pack 3 installé. Pour plus d'informations sur la façon de déterminer la version d'Internet Explorer installée sur votre ordinateur, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
164539 Comment faire pour déterminer quelle version de Microsoft Internet Explorer est installée
Pour plus d'informations sur les cycles de vie des composants du système d'exploitation Windows pris en charge, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :
http://support.microsoft.com/gp/lifesupsps
Pour plus d'informations sur la façon d'obtenir le Service Pack 1 Internet Explorer 6, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
328548 Comment faire pour obtenir le dernier Service Pack Internet Explorer 6
Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
276369 Comment faire pour obtenir le dernier Service Pack Internet Explorer 5.5
Pour plus d'informations sur la façon d'obtenir le Service Pack 3 Internet Explorer 5.01, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
267954 Comment faire pour obtenir le dernier Service Pack Internet Explorer 5.01

Conditions requises pour le redémarrage

Pour le package Service Pack 1 Internet Explorer 6, vous devez redémarrer l'ordinateur pour terminer l'installation de cette mise à jour. Pour toutes les autres versions de ce package, vous devez redémarrer l'ordinateur et ouvrir une session en tant qu'administrateur pour terminer l'installation de cette mise à jour.

État précédent de la mise à jour

Cette mise à jour remplace les mises à jour répertoriées dans la section Résumé de cet article.

Commutateurs d'installation

Les packages de mise à jour pour ce correctif prennent en charge les commutateurs suivants :
  • /q Indique un mode silencieux ou supprime des messages lors de l'extraction des fichiers.
  • /q:u Indique un mode silencieux utilisateur, qui présente certaines boîtes de dialogue à l'utilisateur.
  • /q:a Indique un mode silencieux administrateur, ce qui permet de ne pas afficher de boîte de dialogue à l'utilisateur.
  • /t:chemin Indique le dossier cible des fichiers d'extraction.
  • /c Extrait les fichiers sans les installer. Si /t:chemin n'est pas spécifié, vous êtes invité à indiquer un dossier cible.
  • /c:chemin Indique le chemin et le nom du fichier d'installation .inf ou .exe.
  • /r:n Ne redémarre jamais l'ordinateur après une installation.
  • /r:i Invite l'utilisateur à redémarrer l'ordinateur si un redémarrage est requis, sauf en cas d'utilisation avec /q:a.
  • /r:a Redémarre toujours l'ordinateur après une installation.
  • /r:s Redémarre l'ordinateur après une installation sans formuler de demande auprès de l'utilisateur.
  • /n:v Ne vérifie pas la version. Utilisez ce commutateur avec précaution si vous souhaitez installer la mise à jour sur n'importe quelle version d'Internet Explorer.
Par exemple, exécutez la ligne de commande suivante pour installer la mise à jour sans aucune intervention de l'utilisateur et ne pas forcer l'ordinateur à redémarrer :
q810847.exe /q:a /r:n

Informations sur les fichiers

La version anglaise de ce correctif dispose des attributs de fichier répertoriés dans les tableaux suivants ou ceux d'une version ultérieure. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties à l'heure locale. Pour connaître le décalage entre l'heure GMT et l'heure locale, utilisez l'onglet Fuseau horaire dans l'utilitaire Date et heure du Panneau de configuration.

Les fichiers suivants sont installés dans le dossier %Windir%\System dans Windows 98, Windows 98 Deuxième Édition et Windows Millennium Edition. Ils sont installés dans le dossier %Windir%\System32 dans Windows NT 4.0, Windows 2000 et Windows XP.

SP1 Internet Explorer 6 (32 bits)

 Date        Heure  Version         Taille     Nom de fichier
 ------------------------------------------------------------
 02/12/2002  15:06  6.0.2800.1141   2 783 232  Mshtml.dll
 07/01/2003  21:37  6.0.2800.1154   1 338 880  Shdocvw.dll
 07/01/2003  21:37  6.0.2800.1154     483 328  Urlmon.dll

SP1 Internet Explorer 6 (64 bits)

 Date        Heure  Version         Taille     Nom de fichier
 -------------------------------------------------------------------
 02/12/2002  17:33  6.0.2800.1141   9 065 984  Mshtml.dll       IA64
 08/01/2003  00:07  6.0.2800.1154   3 648 000  Shdocvw.dll      IA64
 08/01/2003  00:11  6.0.2800.1154   1 411 584  Urlmon.dll       IA64
   

Internet Explorer 6

 Date        Heure  Version         Taille     Nom de fichier
 --------------------------------------------------------------
         
 02/12/2002  13:35  6.0.2723.2500   2 761 728  Mshtml.dll
 02/12/2002  13:38  6.0.2722.900       34 304  Pngfilt.dll
 05/03/2002  00:09  6.0.2715.400      548 864  Shdoclc.dll
 05/11/2002  16:01  6.0.2723.100    1 336 320  Shdocvw.dll
 02/12/2002  13:38  6.0.2715.400      109 568  Url.dll
 11/10/2002  16:53  6.0.2722.900      481 280  Urlmon.dll
 06/06/2002  17:38  6.0.2718.400      583 168  Wininet.dll 

SP2 Internet Explorer 5.5

 Date         Heure Version         Taille     Nom de fichier
 ------------------------------------------------------------
         
 02/12/2002  13:41  5.50.4923.2500  2 757 904  Mshtml.dll
 17/10/2002  00:01  5.50.4922.900      48 912  Pngfilt.dll
 04/11/2002  14:27  5.50.4923.500   1 149 200  Shdocvw.dll
 05/12/2002  01:53  5.50.4915.500      84 240  Url.dll
 15/10/2002  21:41  5.50.4922.900     451 344  Urlmon.dll
 06/06/2002  21:27  5.50.4918.600     481 552  Wininet.dll 

SP3 Internet Explorer 5.01 (Windows 2000 uniquement)

 Date        Heure  Version         Taille     Nom de fichier
 ------------------------------------------------------------
         
 09/01/2003  22:40  5.0.3513.900    2 361 104  Mshtml.dll
 14/10/2002  15:28  5.0.3510.1100      48 912  Pngfilt.dll
 09/01/2003  22:41  5.0.3513.900    1 108 752  Shdocvw.dll
 05/03/2002  01:53  5.50.4915.500      84 240  Url.dll
 09/01/2003  22:42  5.0.3513.900      451 344  Urlmon.dll
 07/06/2002  23:56  5.0.3506.1000     461 584  Wininet.dll 
Remarque Ces mises à jour peuvent contenir des fichiers supplémentaires en raison des dépendances des fichiers.

Problèmes connus

  • Si vous avez précédemment installé le correctif décrit dans l'article 329802 de la Base de connaissances Microsoft, les problèmes décrits dans les articles 329802 et 813951 de la Base de connaissances Microsoft peuvent se reproduire après l'installation de cette mise à jour. Pour résoudre ce problème, installez la mise à jour critique 813951. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
    813951 Vous ne parvenez pas à accéder à votre compte de messagerie MSN ou à vous authentifier sur un site Web dans différents programmes
  • Certains fichiers mis à jour par le correctif discuté dans cet article sont remplacés par des versions antérieures si vous supprimez (désinstallez) la mise à jour critique discutée dans l'articule suivant de la Base de connaissance :
    810565 Ouverture de liens hypertexte dans Internet Explorer au lieu du navigateur par défaut ou du Centre d'aide et de support
    Dans ce cas, "Q810847" s'affiche dans la ligne Mettre à jour les versions dans la boîte de dialogue À propos de Internet Explorer (dans le menu ?(Aide)) et les informations relatives au Registre en rapport avec cette mise à jour sont encore présentes. Par conséquent, Windows Update ne vous offre pas cette mise à jour automatiquement. Pour résoudre ce problème, réinstallez la mise à jour discutée dans cet article. Pour cela, reportez-vous au site Web de Microsoft à l'adresse suivante et téléchargez le correctif (en anglais) :
    http://www.microsoft.com/windows/ie/downloads/critical/810847/default.asp
  • Ce correctif peut remplacer certains fichiers d'un correctif Internet Explorer précédemment installé, ou le message d'erreur suivant peut s'afficher lorsque vous essayez d'installer ce correctif :
    Mise à jour de Microsoft Internet Explorer
    Cette mise à jour nécessite l'installation d'Internet Explorer version.


    Pour résoudre ce problème, procédez comme suit :
    1. Si les problèmes à l'origine de l'installation du précédent correctif se reproduisent (parce que ce correctif a remplacé certains fichiers du précédent correctif Internet Explorer), réinstallez le correctif.

      Remarque Si le correctif contient des versions ultérieures des fichiers contenus dans ce correctif, cette mise à jour de la sécurité est incluse dans le correctif.
    2. Si le message d'erreur suivant s'affiche, assurez-vous tout d'abord que vous installez la version appropriée du correctif. Les mises à jour Internet Explorer sont spécifiques à la version de Microsoft Internet Explorer que vous exécutez (y compris le niveau du Service Pack et les correctifs) et aux paramètres linguistiques régionaux. Par exemple, n'installez pas une mise à jour pour Internet Explorer 6 version anglaise sur un ordinateur qui exécute Internet Explorer 6 version allemande ou Internet Explorer 6 version anglaise avec le Service Pack 1 installé. Si vous êtes sûr de posséder la version adaptée à ce correctif, utilisez le commutateur /n:v pour installer ce correctif, puis réinstallez le correctif Internet Explorer précédemment installé (le cas échéant).

      Remarque Si le correctif contient des versions ultérieures des fichiers contenus dans ce correctif, cette mise à jour de la sécurité est incluse dans le correctif.

      Pour confirmer que vous disposez du package de mise à jour approprié pour ce correctif, procédez comme suit :
      1. Cliquez sur Démarrer, puis sur Exécuter.
      2. Tapez la commande suivante pour extraire le contenu du package de mise à jour dans un dossier temporaire (c:\q810847 dans cet exemple) :
        chemin\Q810847.exe /c /t:c:\q810847
      3. Cliquez sur Démarrer, puis sur Rechercher (ou pointez sur Rechercher, puis cliquez sur Des fichiers ou des dossiers).
      4. Dans la zone Une partie ou l'ensemble du nom de fichier, tapez Shdocvw.dll, puis cliquez sur Rechercher (ou Rechercher maintenant).
      5. Une fois les résultats de la recherche affichés, cliquez avec le bouton droit sur le fichier Shdocvw.dll dans votre dossier Windows\System32, puis cliquez sur Propriétés.
      6. Cliquez sur l'onglet Version, puis notez le numéro de version du fichier.
      7. Cliquez sur Langue, puis notez la valeur.
      8. Cliquez sur OK.
      9. Répétez les étapes E à G pour le fichier Shdocvw.dll dans votre dossier C:\Q810847.
      10. Si la version de Shdocvw.dll dans le dossier C:\Q810847 est ultérieure (chiffre supérieur) à la version dans votre dossier Windows\System32, mais antérieure (chiffre inférieur) à la prochaine version disponible de Internet Explorer (répertoriée dans 164539), vous possédez la version appropriée de ce correctif.

        Remarque Si la valeur linguistique est différente, procurez-vous le package de mise à jour approprié pour votre version linguistique de Windows ou utilisez le commutateur /n:v pour installer ce correctif sur une version anglaise de Windows avec Menus et boîtes de dialogue multilingues pour Internet Explorer ou Windows 2000 ou Windows XP Version multilingue.
  • Lorsque vous essayez d'installer la version SP3 Internet Explorer 5.01 de cette mise à jour sur un ordinateur qui n'exécute pas le Service Pack 3 Windows 2000 (avec Internet Explorer 5.01 avec le Service Pack 3 installé), le message d'erreur suivant s'affiche :
    Mise à jour de Microsoft Internet Explorer
    Cette mise à jour nécessite l'installation du Service Pack 2 Internet Explorer 5.01.
    Ce message d'erreur est incorrect. Pour installer la version Internet Explorer 5.01 de ce correctif, vous devez posséder la version de Microsoft Internet Explorer 5.01 fournie avec le Service Pack 3 Windows 2000 (version 5.00.3502.1000).
  • Pour plus d'informations sur les problèmes connus pouvant survenir après l'installation de cette mise à jour, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
    325192 Problèmes après l'installation de mises à jour pour Internet Explorer ou Windows
Les produits tiers mentionnés dans cet article sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft exclut toute garantie, implicite ou autre, concernant les performances ou la fiabilité de ces produits.

Propriétés

Numéro d'article: 810847 - Dernière mise à jour: samedi 14 mai 2011 - Version: 16.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Internet Explorer 6.0
Mots-clés : 
kbdownload kbinfo kbqfe kberrmsg kbfix KB810847
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com