MS07-027 : Mise à jour de sécurité cumulative pour Internet Explorer

Microsoft a publié le bulletin de sécurité MS07-027. Ce bulletin contient toutes les informations pertinentes sur la mise à jour de sécurité, y compris les informations de fichier manifest et les options de déploiement. Pour consulter la totalité du bulletin de sécurité, reportez-vous aux sites Web de Microsoft aux adresses suivantes :

• Utilisateurs grand public :
  http://www.microsoft.com/france/protect/computer/updates/bulletins/200705.mspx (http://www.microsoft.com/france/protect/computer/updates/bulletins/200705.mspx)
  Ignorer les détails : Téléchargez la mise à jour pour votre ordinateur privé ou portable à partir du site Web Microsoft Update maintenant :
  http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr-fr (http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr-fr)
• Professionnels de l'informatique :
  http://www.microsoft.com/france/technet/security/bulletin/ms07-027.mspx (http://www.microsoft.com/france/technet/security/bulletin/ms07-027.mspx)

Problèmes courants concernant cette mise à jour de sécurité

• Des contrôles ActiveX génèrent une demande de confirmation avant leur chargement
  
  Remarque Ce problème se produit sur les sites Web qui n'appliquent pas ces techniques conseillées. Ce problème est résolu en appliquant les techniques décrites sur le site Web de Microsoft à l'adresse suivante :
  http://msdn2.microsoft.com/en-us/library/ms537508.aspx (http://msdn2.microsoft.com/en-us/library/ms537508.aspx)
  Lorsque certains contrôles sont chargés dans une page Web, ils ne sont pas correctement masqués par la fonctionnalité de cette mise à jour. Parmi ces contrôles figurent ceux utilisés dans Macromedia Shockwave Director, QuickTime Player et Virtools Web Player. Lorsque Windows détermine qu'un contrôle est inactif, le système invite l'utilisateur à confirmer le chargement du contrôle.
• L'utilisation de monikers n'est plus prise en charge dans Internet Explorer. Pour plus d'informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
  906294  (http://support.microsoft.com/kb/906294/ ) L'utilisation de monikers n'est plus prise en charge dans Internet Explorer après installation des mises à jour de sécurité fournies par la mise à jour de sécurité cumulative 896727 (MS05-038)
• Après l'installation de la mise à jour de sécurité cumulative (MS07-027) pour Windows Internet Explorer 7 datée de mai 2007, une boîte de dialogue Téléchargement de fichier ? Avertissement de sécurité peut s'afficher pour vous inviter à enregistrer le fichier « navcancl ». Pour plus d'informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
  937409  (http://support.microsoft.com/kb/937409/ ) La boîte de dialogue « Téléchargement de fichier ? Avertissement de sécurité » s'affiche lorsque vous essayez d'ouvrir Internet Explorer 7
• Lorsque vous essayez d'accéder à une page Web à l'aide de Windows Internet Explorer 7, un message d'erreur semblable au suivant peut s'afficher :
  Impossible d'afficher la page Web
  Pour plus d'informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
  942818  (http://support.microsoft.com/kb/942818/ ) Message d'erreur après l'installation d'une mise à jour de Windows Internet Explorer 7 à partir de Windows Update ou de Microsoft Update : « Impossible d'afficher la page Web » (en anglais)
• Une fois la mise à jour installée, certaines applications Web nécessitant un important bloc de mémoire contiguë risquent de ne pas s'exécuter car la mémoire est insuffisante. Ces applications Web ne sont pas utilisées uniquement dans Internet Explorer. Pour plus d'informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
  950060  (http://support.microsoft.com/kb/950060/ ) Certaines applications Web qui nécessitent qu'un grand bloc de mémoire contiguë peut exécuter pas après avoir installé cumulée mise à jour 931768 (MS07-027) pour Windows Internet Explorer 7

Correctifs non liés à la sécurité inclus dans cette mise à jour de sécurité

Correctifs GDR (General distribution Release)

Des mises à jour individuelles peuvent être installées ou non, en fonction de la version de Windows et de celle de l'application affectée. Consultez les articles correspondants pour déterminer l'état de votre mise à jour.

• 928494  (http://support.microsoft.com/kb/928494/ ) InfoPath 2003 tombe en panne lorsque vous cliquez dans le contrôle Sélecteur de dates dans un formulaire, puis appuyez sur la touche fléchée de déplacement vers la gauche (en anglais)
• 928540  (http://support.microsoft.com/kb/928540/ ) La boîte de dialogue « Téléchargement de fichier » dans Internet Explorer 6 se ferme de manière inattendue même après l'application du correctif logiciel 896017 (en anglais)
• 929726  (http://support.microsoft.com/kb/929726/ ) CORRECTIF : Message d'erreur lorsque vous énumérer le cache en Windows Internet Explorer 7: « ERROR_INVALID_PARAMETER »
• 931657  (http://support.microsoft.com/kb/931657/ ) L'en-tête du message électronique ne s'imprime pas lorsque vous tentez d'en imprimer un à l'aide de Microsoft Office Outlook 2003 ou Microsoft Outlook Express (en anglais)
• 932538  (http://support.microsoft.com/kb/932538/ ) Lorsque vous imprimez un message électronique dans Office Outlook 2003 ou Outlook Express, le message imprimé est si petit qu'il est illisible (en anglais)
• 934817  (http://support.microsoft.com/kb/934817/ ) BOGUE : Un script qui utilise la fonction execCommand avec la commande SaveAs n'enregistre pas une page Web page dans Internet Explorer 7 sur un ordinateur Windows Vista
• 929864  (http://support.microsoft.com/kb/929864/ ) Les contrôles ActiveX sont inactifs lorsque vous accédez à une page Web à l'aide d'Internet Explorer 7
• 932537  (http://support.microsoft.com/kb/932537/ ) Le contenu de la page Web ne se met pas à jour comme prévu lorsque vous déplacez le pointeur dans un cadre en ligne dans Internet Explorer 7
• 932543  (http://support.microsoft.com/kb/932543/ ) Internet Explorer 7 cesse de répondre sur un ordinateur qui exécute la version coréenne de Yahoo! Toolbar
• 934819  (http://support.microsoft.com/kb/934819/ ) CORRECTIF : Après avoir installé Internet Explorer 7, le processus Inetinfo.exe peut cesser de répondre sur un ordinateur qui exécute à la fois Windows Server 2003 Service Pack 1 et IIS 6.0
• 932600  (http://support.microsoft.com/kb/932600/ ) Dans certains scénarios, vous devez supprimer Windows Server 2003 SP2 avant d'effectuer la mise à niveau vers la version commerciale complète de Windows Small Business Server 2003 ou avant la migration vers Windows Server 2003

Correctifs logiciels

Les packages de mises à jour de sécurité 931768 pour Windows XP et Windows Server 2003 incluent les fichiers de correctif logiciel Internet Explorer et des fichiers GDR (General Distribution Release). Si aucun fichier Internet Explorer existant ne provient de l'environnement de correctif logiciel, la mise à jour de sécurité 931768 installe les fichiers GDR. Les correctifs logiciels sont conçus pour résoudre uniquement les problèmes décrits dans les articles connexes de la Base de connaissances Microsoft. Ne les appliquez qu'aux systèmes sur lesquels vous constatez ces problèmes spécifiques. Ces correctifs logiciels peuvent être soumis à des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, il est recommandé d'attendre le prochain Service Pack qui contiendra ces correctifs. Pour plus d'informations sur la façon d'appliquer les correctifs logiciels inclus dans la mise à jour de sécurité 931768, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft. Remarque En plus d'installer des fichiers de correctif logiciel, examinez l'article de la Base de connaissances Microsoft associé au correctif logiciel spécifique que vous devez installer pour déterminer la modification du Registre requise pour activer ce correctif logiciel. Pour plus d'informations sur la façon de déterminer si les fichiers Internet Explorer existants proviennent du correctif logiciel ou de l'environnement GDR, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft. Les produits tiers mentionnés dans le présent article proviennent de sociétés indépendantes de Microsoft. Microsoft exclut toute garantie, implicite ou autre, concernant les performances ou la fiabilité de ces produits.