Instructions de détection et de déploiement pour la mise à jour de sécurité de novembre 2006

Cet article fournit des instructions de détection et de déploiement pour la mise à jour de sécurité du 14 novembre 2006.

Détection et déploiement

Environnements détectant et déployant les mises à jour de sécurité à l'aide de Windows Update, Microsoft Update et Office Update

Les mises à jour de sécurité publiées le 14 novembre 2006 sont disponibles sur les sites Web suivants. Les produits pris en charge par chaque site Web sont également répertoriés.

Remarque Les mises à jour de sécurité ne sont pas toutes disponibles sur chaque site Web. Les exceptions à prendre en compte figurent dans la liste suivante.

• Microsoft Windows Update
  http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

  (http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr)
  • Microsoft Windows 2000, Microsoft Windows XP et Microsoft Windows Server 2003
• Microsoft Update
  http://update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?returnurl=http://update.microsoft.com/microsoftupdate&ln=fr

  (http://update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?returnurl=http://update.microsoft.com/microsoftupdate&ln=fr)
  • Windows 2000, Windows XP et Windows Server 2003
  • Microsoft Office 2002, Office XP et Office 2003
  • Microsoft Exchange 2000 et Microsoft Exchange 2003
  • Microsoft Internet Security and Acceleration Server 2004
  • Microsoft SQL Server
• Microsoft Office Update
  http://office.microsoft.com/fr-fr/default.aspx

  (http://office.microsoft.com/fr-fr/default.aspx)
  • Office 2000
  • Office XP ou Office 2002
  • Office 2003
• Mactopia
  http://www.microsoft.com/france/mac/

  (http://www.microsoft.com/france/mac/)
  • Microsoft Office 2001 pour Mac
  • Microsoft Office version X pour Mac
  • Microsoft Office 2004 pour Mac

Environnements détectant les mises à jour de sécurité à l'aide de MBSA version 1.2., de MBSA version 2.0 ou de MBSA version 2.0.1

Si vous utilisez MBSA (Microsoft Baseline Security Analyzer) version 1.2.1 conjointement à une version intégrée de l'outil de détection Office ou MBSA version 2.0 pour détecter les mises à jour de sécurité, vous pouvez détecter la plupart des mises à jour de sécurité publiées le 14 novembre 2006. Les exceptions à prendre en compte figurent dans la liste suivante.

• 923789 (bulletin de sécurité MS06-069)
  MBSA 1.2.1 ne prend en charge aucune partie de cette mise à jour de sécurité. L'outil d'analyse des mises à jour pour l'entreprise du 14 novembre 2006 détectera l'absence de cette mise à jour.

Pour plus d'informations sur la façon d'obtenir l'outil d'analyse des mises à jour pour l'entreprise, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
Remarques

• L'outil de détection Office inclus dans MBSA 1.2.1 est limité aux seules analyses locales.
• MBSA 1.2.1 ne prend pas en charge les versions x64 ou Itanium de Windows.

Environnements détectant et déployant les mises à jour de sécurité à l'aide des services Microsoft SUS (Software Update Services) ou Microsoft WSUS (Windows Server Update Services)

Si vous utilisez les Services de mises à jour logicielles (SUS, Software Update Services) ou les Services de mise à jour Windows Server (WSUS, Windows Server Update Services) pour détecter et déployer les mises à jour de sécurité, vous pouvez détecter la plupart des mises à jour publiées le 14 novembre 2006. Les exceptions à prendre en compte figurent dans la liste suivante.
Remarque SUS 1.0 SP1 ne prend pas en charge les versions x64 ou Itanium de Windows.

• 928088 (bulletin de sécurité MS06-071)
  SUS 1.0 SP1 prendra en charge cette mise à jour de sécurité à une date ultérieure. Cet article de la Base de connaissances Microsoft sera actualisé lorsque SUS 1.0 SP1 prendra en charge cette mise à jour.

Environnements détectant et déployant les mises à jour de sécurité à l'aide de Microsoft Systems Management Server (SMS) 2.0 avec l'outil d'inventaire des mises à jour de sécurité ou à l'aide de SMS 2003 avec l'outil d'inventaire de Microsoft Updates

Si vous utilisez SMS 2.0 conjointement à l'outil d'inventaire des mises à jour de sécurité (SUIT, Security Update Inventory Tool) ou si vous utilisez SMS 2003 conjointement à l'outil d'inventaire de Microsoft Updates (ITMU, Inventory Tool for Microsoft Updates) pour détecter et déployer des mises à jour de sécurité, vous pouvez détecter et déployer la plupart des mises à jour de sécurité publiées le 14 novembre 2006. Les exceptions à prendre en compte figurent dans la liste suivante.

• 923789 (bulletin de sécurité MS06-054)
  SMS associé à SUIT ne prend en charge aucune partie de cette mise à jour de sécurité. L'outil d'inventaire des mises à jour de sécurité étendu (ESUIT, Extended Security Update Inventory Tool) détectera l'absence de cette mise à jour.

Pour obtenir l'outil d'inventaire des mises à jour de sécurité étendu, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) : Remarque SMS 2.0 ne prend pas en charge les versions x64 ou Itanium de Windows.

Récapitulatif des instructions de détection et de déploiement

Le tableau suivant récapitule les instructions de détection et de déploiement pour chaque nouvelle mise à jour de sécurité.

Mises à jour de sécurité republiées

Il n'existe aucune republication pour ce mois.

Forum Aux Questions (FAQ)

Q1 : Que fait Microsoft pour vous aider à déployer ces mises à jour ?

R1 : Microsoft encourage les administrateurs système à participer à son webcast technique mensuel (séminaire en ligne) pour en savoir plus sur les mises à jour de sécurité. La diffusion du webcast pour cette mise à jour de sécurité a lieu le 15 novembre 2006 à 11:00 (heure du Pacifique). Pour vous inscrire, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :


Q2 : L'outil d'analyse des mises à jour pour l'entreprise est-il cumulatif comme l'outil d'inventaire des mises à jour de sécurité étendu pour SMS ?

R2 : Non, cet outil n'est pas cumulatif. Par ailleurs, il n'est pas prévu qu'il le soit.

Q3 : Puis-je utiliser l'analyseur Microsoft Baseline Security Analyzer (MBSA) pour déterminer si ces mises à jour sont nécessaires ?

R3 : Oui, vous pouvez utiliser MBSA 1.2.1 et MBSA 2.0 pour détecter s'il est nécessaire d'installer les mises à jour de sécurité ci-dessous. Ces mises à jour ont été publiées le 14 novembre 2006, sauf indication contraire. Pour plus d'informations sur les programmes que l'analyseur MBSA ne détecte pas actuellement, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft. Si vous installez un programme qui est répertorié dans la section « Logiciels concernés » d'un bulletin de sécurité et qui est mentionné dans l'article associé, vous devrez peut-être déterminer manuellement si vous devez installer la mise à jour de sécurité nécessaire. Pour plus d'informations sur l'outil MBSA, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) : Q4 : Quelles mises à jour de sécurité nécessitent l'utilisation combinée de l'outil d'analyse des mises à jour pour l'entreprise et de l'outil MBSA pour identifier les systèmes vulnérables dans mon réseau ?

R4 : Les mises à jour de sécurité suivantes exigent que vous utilisiez l'outil d'analyse des mises à jour pour l'entreprise et l'analyseur MBSA pour identifier les systèmes vulnérables sur un réseau.

Q5 : Puis-je utiliser SMS pour déterminer si les mises à jour sont nécessaires ?

A5 : Oui. SMS peut vous permettre de détecter et de déployer ces mises à jour de sécurité. SMS 2.0 et SMS 2003 avec l'outil SUIT utilisent la technologie MBSA 1.2.1 pour la détection. Par conséquent, SMS 2.0 et SMS 2003 avec l'outil d'inventaire des mises à jour logicielles (SUIT) ont des limitations semblables à celles de MBSA 1.2.1. Pour plus d'informations sur Systems Management Server, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) : L'outil d'inventaire des mises à jour logicielles et l'outil ESUIT sont nécessaires pour la détection de toutes les mises à jour de sécurité sur Microsoft Windows et sur d'autres produits Microsoft affectés. Pour plus d'informations sur les limitations de l'outil SUIT, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.

SMS 2.0 et SMS 2003 associé à SUIT utilisent l'outil d'inventaire de Microsoft Office afin de détecter les mises à jour nécessaires pour les programmes Microsoft Office, notamment Microsoft Word.

Les clients SMS 2003 peuvent également utiliser l'outil d'inventaire de Microsoft Updates (ITMU, Inventory Tool for Microsoft Updates) pour détecter et déployer des mises à jour de sécurité. Cet outil utilise la technologie Microsoft Updates. Pour plus d'informations sur l'outil ITMU, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :