Numéro d'article: 923810 - Dernière mise à jour: lundi 22 octobre 2007 - Version: 2.2

MS07-055 : Une vulnérabilité dans Kodak Image Viewer peut permettre l'exécution de code à distance

Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout
Microsoft a publié le bulletin de sécurité MS07-055. Ce bulletin contient toutes les informations pertinentes sur la mise à jour de sécurité, y compris les informations de fichier manifest et les options de déploiement. Pour consulter la totalité du bulletin de sécurité, reportez-vous au site Web de Microsoft aux adresses suivantes : Remarque Kodak Image Viewer n'est installé en mode natif que dans Windows 2000. Il n'est pas installé en mode natif dans Windows XP ou Windows Server 2003. Cependant, si vous avez fait une mise à niveau de Windows 2000 vers Windows XP ou Windows Server 2003, Kodak Image Viewer peut être installé.

Contournement

Pour contourner ce problème, désinstallez Kodak Image Viewer.

Remarque Kodak Image Viewer peut ne pas figurer dans la liste lorsque vous cliquez sur Ajouter/Supprimer des composants Windows sous l'option Ajout/Suppression de programmes du Panneau de configuration. Pour désinstaller Kodak Image Viewer, il peut s'avérer nécessaire de modifier un fichier .inf afin de pouvoir afficher le composant WIC dans Ajout/Suppression de programmes. Pour cela, procédez comme suit :
  1. Utilisez un éditeur de texte, tel que le Bloc-notes, pour ouvrir le fichier suivant :
    %Systemroot%\Inf\Sysoc.inf
  2. Recherchez le texte suivant dans le fichier Sysoc.inf :
    imagevue=ockodak.dll,ImagingOcEntry,imagevue.inf,hide,7
  3. Supprimez le mot « hide » du texte. Par exemple, la ligne modifiée de l'étape 2 peut apparaître comme suit :
    imagevue=ockodak.dll,ImagingOcEntry,imagevue.inf,,7
  4. Enregistrez le fichier Sysoc.inf.
  5. Ouvrez le Panneau de configuration, double-cliquez sur Ajout/Suppression de programmes, puis cliquez sur Ajouter/Supprimer des composants Windows.
  6. Désactivez la case à cocher associée au composant WIC (Imaging), puis cliquez sur Suivant. Suivez les étapes restantes pour désinstaller le composant.
Pour vérifier que les fichiers Kodak Image Viewer ont bien été supprimés, recherchez les fichiers suivants. Si vous les trouvez, supprimez-les.
%Systemroot%t\System32\Oieng400.dll
%ProgramFiles%\Windows NT\Accessories\Imagevue\Kodakimg.exe
%ProgramFiles%\Windows NT\Accessories\Imagevue\Kodakprv.exe
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows XP Service Pack 2 sur le système suivant
    • Microsoft Windows XP Tablet PC Edition 2005
    • Microsoft Windows XP Media Center Edition 2005
    • Microsoft Windows XP Édition familiale
    • Microsoft Windows XP Professional
  • Microsoft Windows Server 2003 Service Pack 2 sur le système suivant
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003 Service Pack 1 sur le système suivant
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professionnel
  • Microsoft Windows 2000 Service Pack 4
Retour au début
Mots-clés : 
kbregistry kbwinxppresp3fix kbwin2000presp5fix kbwinserv2003postsp2fix kbexpertisebeginner kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbpubtypekc KB923810
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
 

Get Help Now

Contact a support professional by E-mail, Online, or Phone

Traductions disponibles

 

Related Support Centers