MS08-070 : Des vulnérabilités dans Visual Basic 6.0 Runtime Extended Files (contrôles ActiveX) pourraient permettre l'exécution de code à distance

Traductions disponibles Traductions disponibles
Numéro d'article: 932349 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

INTRODUCTION

Microsoft a publié le bulletin de sécurité MS08-070. Pour consulter la totalité du bulletin de sécurité, reportez-vous au site Web de Microsoft à l'une des adresses suivantes :

Procédure pour obtenir une assistance pour cette mise à jour de sécurité

Pour les particuliers, une assistance gratuite est disponible en appelant 1-866-PCSAFETY aux États-Unis et au Canada ou en contactant votre filiale Microsoft locale. Pour plus d'informations sur la façon de contacter votre filiale Microsoft locale pour des questions relatives à la prise en charge des mises à jour de sécurité, reportez-vous au site Web du support international Microsoft à l'adresse suivante :
http://support.microsoft.com/common/international.aspx?rdpath=4
Les clients d'Amérique du Nord peuvent également accéder instantanément à une assistance gratuite illimitée par messagerie électronique ou à une assistance individuelle illimitée sous la forme d'une discussion en se reportant au site Web de Microsoft à l'adresse suivante :
http://support.microsoft.com/oas/default.aspx?&prid=7552
Pour les entreprises, l'assistance relative aux mises à jour de sécurité se fait via les contacts habituels de support.

Plus d'informations

Informations sur la suppression de la mise à jour

Pour plus d'informations sur la façon de supprimer cette mise à jour, consultez les articles individuels de la Base de connaissances répertoriés dans la section « Informations supplémentaires relatives à cette mise à jour de sécurité ». Les articles individuels vous fournissent des informations sur la possibilité de désinstaller les mises à jour à l'aide de l'option Ajout/Suppression de programmes du Panneau de configuration.

Problèmes connus relatifs à cette mise à jour de sécurité.

Vous installez cette mise à jour de sécurité sur un ordinateur sur lequel une solution logicielle tierce est installée. La solution logicielle est basée sur Microsoft Visual Basic pour Applications (VBA). La solution logicielle crée une instance du contrôle directement par le biais de Microsoft Office. Dans ce scénario, il se peut que vous rencontriez l'un des problèmes suivants :
  • Un message d'erreur similaire à celui-ci peut s'afficher lorsque vous tentez d'exécuter une macro :
    Bibliothèque d'objets incorrecte ou contenant des références à des définitions d'objets introuvables.
    Lorsque ce problème survient, la macro ne s'exécute pas.
  • Un message d'erreur similaire à celui-ci peut s'afficher lorsque vous tentez d'ajouter un des contrôles mis à jour à un formulaire Office Visual Basic pour Applications :
    Élément introuvable.
    Lorsque ce problème survient, le contrôle n'est pas ajouté au formulaire.
Les solutions qui n'utilisent pas le contrôle dans VBA ne sont pas affectées par ce problème. Les solutions Visual Basic 6.0 compilées ne sont pas affectées. Les solutions Web ne sont pas affectées. Les solutions .NET ne sont pas affectées. Seules les solutions VBA qui créent une instance du contrôle directement par le biais d'Office sont affectées.

Pour résoudre ce problème, installez la mise à jour cumulative pour Microsoft Visual Basic 6.0 Service Pack 6 Runtime Extended Files Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant de la Base de connaissances Microsoft :
957924 Description de la mise à jour cumulative pour Microsoft Visual Basic 6.0 Service Pack 6 Runtime Extended Files
Si vous utilisez Office Visual Basic pour Applications, vous devrez peut-être également supprimer les versions mises en cache des bibliothèques de types de contrôles. Pour ce faire, recherchez les fichiers « .exd » sur votre disque dur et supprimez-les. Les fichiers .exd seront automatiquement recréés à l'aide des nouveaux contrôles la prochaine fois que vous utiliserez VBA.

Informations supplémentaires relatives à cette mise à jour de sécurité

Pour plus d'informations sur cette mise à jour de sécurité et sur les problèmes connus des versions spécifiques de ce logiciel, cliquez sur les numéros suivants pour afficher les articles correspondants dans la Base de connaissances Microsoft :
  • 958369 MS08-070 : Description de la mise à jour de sécurité pour Microsoft Visual FoxPro 8.0 Service Pack 1 : 9 décembre 2008
  • 958370 MS08-070 : Description de la mise à jour de sécurité pour Microsoft Visual FoxPro 9.0 Service Pack 1 : 9 décembre 2008
  • 958371 MS08-070 : Description de la mise à jour de sécurité pour Microsoft Visual FoxPro 9.0 Service Pack 2 : 9 décembre 2008
  • 958392 MS08-070 : Description de la mise à jour de sécurité pour la plateforme de développement Microsoft Visual Studio .NET 2002 Service Pack 1 : 9 décembre 2008
  • 958393 MS08-070 : Description de la mise à jour de sécurité pour la plateforme de développement Microsoft Visual Studio .NET 2003 Service Pack 1 : 9 décembre 2008
  • 926857 MS08-070 : Description de la mise à jour de sécurité pour Microsoft Visual Basic 6.0 Service Pack 6 Runtime Extended Files : 9 décembre 2008
  • 957797 MS08-070 : Description de la mise à jour de sécurité pour Office XP datée du 9 décembre 2008
  • 949045 MS08-070 : Description de la mise à jour de sécurité pour Project 2003 datée du 9 décembre 2008
  • 949046 MS08-070 : Description de la mise à jour de sécurité pour Project 2007 datée du 9 décembre 2008

INFORMATIONS SUR LES FICHIERS

La version anglaise (États-Unis) de cette mise à jour de sécurité dispose des attributs de fichier répertoriés dans le tableau suivant (ou ceux d'une version ultérieure). Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l'heure UTC et l'heure locale, utilisez l'onglet Fuseau horaire de l'outil Date et heure du Panneau de configuration.

Microsoft Visual FoxPro 8.0 Service Pack 1

Réduire ce tableauAgrandir ce tableau
File NameVersionDateTimeSize
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9.0 Service Pack 1

Réduire ce tableauAgrandir ce tableau
File NameVersionDateTimeSize
Comct232.msm20-Oct-200822:45107,008
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm20-Oct-200822:45495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm20-Oct-200822:45376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm20-Oct-200822:46129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm20-Oct-200822:46220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm20-Oct-200822:4699,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm20-Oct-200822:4776,288
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840

Microsoft Visual FoxPro 9.0 Service Pack 2

Réduire ce tableauAgrandir ce tableau
File NameVersionDateTimeSize
Comct232.msm14-Oct-200821:49100,352
Comct232.ocx6.0.98.1211-Oct-200803:36170,584
Mschrt20.msm14-Oct-200821:49495,104
Mschrt20.ocx6.1.98.1211-Oct-200803:361,030,984
Mscomct2.msm14-Oct-200821:49376,320
Mscomct2.ocx6.1.98.1211-Oct-200803:36656,200
Msflxgrd.msm14-Oct-200821:49129,024
Msflxgrd.ocx6.1.98.1111-Oct-200803:36259,912
Mshflxgd.msm14-Oct-200821:49220,160
Mshflxgd.ocx6.1.98.1211-Oct-200803:36444,504
Msmask32.msm14-Oct-200821:4999,840
Msmask32.ocx6.1.98.1211-Oct-200803:36179,528
Mswinsck.msm14-Oct-200821:5071,680
Mswinsck.ocx6.1.98.1211-Oct-200803:36128,840
Tlbinf32.msm16-Oct-200804:45142,336

Plateforme de développement Microsoft Visual Studio .NET 2002 Service Pack 1

Réduire ce tableauAgrandir ce tableau
File NameVersionDateTimeSize
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.ocx1.0.0.115-Nov-200122:13126,464
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm15-Oct-200805:37127,488
Msmask32_x86_chs.msm16-Oct-200812:1945,568
Msmask32_x86_cht.msm16-Oct-200812:1946,080
Msmask32_x86_deu.msm15-Oct-200805:3746,592
Msmask32_x86_enu.msm14-Oct-200822:3333,280
Msmask32_x86_esn.msm16-Oct-200815:3846,080
Msmask32_x86_fra.msm16-Oct-200815:3846,080
Msmask32_x86_ita.msm16-Oct-200815:3846,080
Msmask32_x86_jpn.msm15-Oct-200805:3746,080
Msmask32_x86_kor.msm16-Oct-200812:1946,080
Vb_control_mschart_rtl_x86_---.msm15-Oct-200805:37463,872
Vb_control_mschart_rtl_x86_chs.msm16-Oct-200812:1956,320
Vb_control_mschart_rtl_x86_cht.msm16-Oct-200812:1956,832
Vb_control_mschart_rtl_x86_deu.msm15-Oct-200805:3760,416
Vb_control_mschart_rtl_x86_enu.msm14-Oct-200822:3333,280
Vb_control_mschart_rtl_x86_esn.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_fra.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_ita.msm16-Oct-200815:3859,392
Vb_control_mschart_rtl_x86_jpn.msm15-Oct-200805:3757,856
Vb_control_mschart_rtl_x86_kor.msm16-Oct-200812:1957,344

Plateforme de développement Microsoft Visual Studio .NET 2003 Service Pack 1

Réduire ce tableauAgrandir ce tableau
File NameVersionDateTimeSize
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Msmask32_x86.msm21-Oct-200820:29127,488
Msmask32_x86_chs.msm24-Oct-200823:2946,080
Msmask32_x86_cht.msm24-Oct-200823:2946,592
Msmask32_x86_deu.msm23-Oct-200800:2347,104
Msmask32_x86_enu.msm21-Oct-200820:2933,280
Msmask32_x86_esn.msm23-Oct-200800:2346,592
Msmask32_x86_fra.msm23-Oct-200800:2346,592
Msmask32_x86_ita.msm23-Oct-200800:2346,592
Msmask32_x86_jpn.msm21-Oct-200820:2946,592
Msmask32_x86_kor.msm24-Oct-200823:2946,592
Vb_control_mschart_rtl_x86_---.msm21-Oct-200820:29465,408
Vb_control_mschart_rtl_x86_chs.msm24-Oct-200823:2956,832
Vb_control_mschart_rtl_x86_cht.msm24-Oct-200823:2957,344
Vb_control_mschart_rtl_x86_deu.msm23-Oct-200800:2360,928
Vb_control_mschart_rtl_x86_enu.msm21-Oct-200820:2933,280
Vb_control_mschart_rtl_x86_esn.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_fra.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_ita.msm23-Oct-200800:2359,904
Vb_control_mschart_rtl_x86_jpn.msm21-Oct-200820:2958,368
Vb_control_mschart_rtl_x86_kor.msm24-Oct-200823:2957,856

Microsoft Visual Basic 6.0 Service Pack 6 Runtime Extended Files

Réduire ce tableauAgrandir ce tableau
File NameVersionDateTimeSize
Comct232.cab10-Oct-200820:4187,859
Comct232.dep10-Oct-200818:512,495
Comct232.ocx6.0.98.1210-Oct-200820:36170,584
Mschrt20.cab10-Oct-200820:42453,997
Mschrt20.dep10-Oct-200818:592,494
Mschrt20.ocx6.1.98.1210-Oct-200820:361,030,984
Mscomct2.cab10-Oct-200820:42336,516
Mscomct2.dep10-Oct-200818:542,494
Mscomct2.ocx6.1.98.1210-Oct-200820:36656,200
Msdatgrd.cab10-Oct-200820:42134,545
Msdatgrd.dep10-Oct-200818:592,514
Msdatgrd.ocx6.1.98.1210-Oct-200820:36279,368
Msflxgrd.cab10-Oct-200820:42113,567
Msflxgrd.dep09-Oct-200823:452,494
Msflxgrd.ocx6.1.98.1110-Oct-200820:36259,912
Mshflxgd.cab10-Oct-200820:42209,282
Mshflxgd.dep10-Oct-200819:062,524
Mshflxgd.ocx6.1.98.1210-Oct-200820:36444,504
Msmask32.cab10-Oct-200820:4191,429
Msmask32.dep10-Oct-200818:552,494
Msmask32.ocx6.1.98.1210-Oct-200820:36179,528
Mswinsck.cab10-Oct-200820:4165,565
Mswinsck.dep10-Oct-200818:572,463
Mswinsck.ocx6.1.98.1210-Oct-200820:36128,840

Microsoft Office XP

Réduire ce tableauAgrandir ce tableau
File nameFile versionFile sizeDateTime
Msflxgrd.ocx6.1.98.6262,14430-Sep-200817:11

Microsoft Office Project 2003

Réduire ce tableauAgrandir ce tableau
File nameFile versionFile sizeDateTime
Mscomct2.ocx6.1.98.11658,43211-Jun-200823:02
Msflxgrd.ocx6.1.98.6262,14411-Jun-200823:02

Microsoft Office Project 2007

Réduire ce tableauAgrandir ce tableau
File nameFile versionFile sizeDateTime
Mscomct2.ocx6.1.98.11658,43218-Sep-200805:17

Propriétés

Numéro d'article: 932349 - Dernière mise à jour: vendredi 9 janvier 2009 - Version: 4.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Visual Basic 6.0 Édition Entreprise
  • Microsoft Visual Basic 6.0 Édition Standard
  • Microsoft Visual Basic 6.0 Édition professionnelle
  • Microsoft Visual Studio .NET 2003 Service Pack 1 sur le système suivant
    • Microsoft Visual Studio .NET 2003 Éducation
    • Microsoft Visual Studio .NET 2003 Enterprise Architect
    • Microsoft Visual Studio .NET 2003 Enterprise Developer
    • Microsoft Visual Basic .NET 2003 Initiation
    • Microsoft Visual C++ .NET 2003 Initiation
    • Microsoft Visual C# .NET 2003 Initiation
    • Microsoft Visual J# .NET 2003 Initiation
  • Microsoft Visual Studio .NET 2002 Service Pack 1 sur le système suivant
    • Microsoft Visual Studio .NET 2002 Éducation
    • Microsoft Visual Studio .NET 2002 Enterprise Architect
    • Microsoft Visual Studio .NET 2002 Enterprise Developer
    • Microsoft Visual Basic .NET 2002 Initiation
    • Microsoft Visual C++ .NET 2002 Initiation
    • Microsoft Visual C# .NET 2002 Initiation
  • Microsoft Visual FoxPor 8.0 Service Pack 1
  • Microsoft Visual FoxPro 9.0 Service Pack 1
  • Microsoft Visual FoxPro 9.0 Service Pack 2
  • Microsoft FrontPage 2002 Service Pack 3 (SP3)
  • Microsoft Office Project 2003 Service Pack 3
  • Microsoft Office Project Professional 2007
  • Microsoft Office Project Standard 2007
  • Microsoft Office Project 2007 Service Pack 1
Mots-clés : 
kbexpertiseadvanced kbpubtypekc kbfix kbbug kbsecvulnerability kbsecbulletin kbsecurity kbqfe kbsurveynew KB932349
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com