Instructions de détection et de déploiement pour la mise à jour de sécurité du 12 juin 2007

Cet article fournit des instructions de détection et de déploiement pour la mise à jour de sécurité du 12 juin 2007.

Détection et déploiement

Environnements détectant et déployant les mises à jour de sécurité à l'aide de Windows Update, Microsoft Update et Office Update

Les mises à jour de sécurité publiées le 12 juin 2007 sont disponibles via les sites Web suivants. Toutes les exceptions figurent dans la liste ci-dessous. Les produits pris en charge par chaque site Web sont également répertoriés.

• Microsoft Windows Update
  http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

  (http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr)
  • Windows 2000, Windows XP et Windows Server 2003
• Microsoft Update
  http://update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?returnurl=http://update.microsoft.com/microsoftupdate&ln=fr

  (http://update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?returnurl=http://update.microsoft.com/microsoftupdate&ln=fr)
  • Windows 2000, Windows XP et Windows Server 2003
  • Microsoft Office XP et Office 2003
  • Les produits matériels Microsoft Exchange 2000 Server et Exchange Server 2003
  • Les produits matériels Microsoft Internet Security and Acceleration Server 2004
  • Les produits matériels Microsoft SQL Server 2005
• Office Update
  http://office.microsoft.com/fr-fr/default.aspx

  (http://office.microsoft.com/fr-fr/default.aspx)
  • Office 2000, Office XP et Office 2003
• Mactopia
  http://www.microsoft.com/france/mac/default.mspx

  (http://www.microsoft.com/france/mac/default.mspx)
  • Office 2001 pour Mac
  • Office X pour Mac
  • Office 2004 pour Mac

Remarque Les mises à jour ne sont pas toutes disponibles sur tous les sites Web répertoriés.

Environnements détectant les mises à jour de sécurité à l'aide de MBSA version 1.2.1 ou MBSA version 2.0.1

Microsoft Baseline Security Analyzer (MBSA) version 1.2.1 contient une version intégrée de l'outil de détection Office. Si vous utilisez MBSA 1.2.1 ou MBSA version 2.0.1 pour détecter les mises à jour de sécurité, vous pouvez détecter toutes les mises à jour de sécurité publiées le 12 juin 2007. Toutes les exceptions figurent dans la liste ci-dessous.

Remarque La partie de MBSA 1.2.1 associée à l'outil ODT effectue des analyses locales uniquement.

Remarque MBSA 1.2.1 ne prend pas en charge Windows Vista ni les versions x64 et Itanium de Windows.

Remarque MBSA 2.0.1 n'est pas pris en charge sur Windows Vista. Toutefois, MBSA 2.0.1 prend en charge les analyses à distance des ordinateurs qui exécutent Windows Vista. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.

• La mise à jour de sécurité 931213 (bulletin de sécurité MS07-032)
  MBSA 1.2.1 ne prend en charge aucune partie de cette mise à jour de sécurité.
• La mise à jour de sécurité 929123 (bulletin de sécurité MS07-034)
  MBSA 1.2.1 ne prend en charge aucune partie de cette mise à jour de sécurité. L'outil d'analyse des mises à jour pour l'entreprise du 12 juin 2007 détectera l'absence de cette mise à jour.
  

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.

Environnements détectant et déployant les mises à jour de sécurité à l'aide des services Microsoft SUS (Software Update Services) ou Microsoft WSUS (Windows Server Update Services)

Si vous utilisez SUS, WSUS 2.0 ou WSUS 3.0 pour détecter et déployer les mises à jour de sécurité, vous pouvez détecter la plupart des mises à jour de sécurité publiées le 12 juin 2007. Les exceptions à prendre en compte figurent dans la liste suivante.

Remarque SUS 1.0 SP1 ne prend pas en charge Windows Vista ni les versions x64 et Itanium de Windows.

• La mise à jour de sécurité 927051 (bulletin de sécurité MS07-030)
  SUS ne prend en charge aucune partie de cette mise à jour de sécurité.
• Mise à jour de sécurité 931213 (bulletin de sécurité MS07-032)
  SUS ne prend en charge aucune partie de cette mise à jour de sécurité.

Environnements détectant et déployant les mises à jour de sécurité à l'aide de SMS 2.0 avec l'outil d'inventaire des mises à jour de sécurité ou à l'aide de SMS 2003 avec l'outil d'inventaire de Microsoft Updates

Si vous utilisez Microsoft Systems Management Server (SMS) 2.0 avec SUIT, SMS 2003 avec SUIT ou SMS 2003 avec ITMU, pour détecter et déployer les mises à jour de sécurité, vous pouvez détecter et déployer toutes les mises à jour de sécurité publiées le 12 juin 2007. Les exceptions à prendre en compte figurent dans la liste suivante.

Remarque SMS associé à SUIT ne prend pas en charge Windows Vista ni les versions x64 et Itanium de Windows.

• La mise à jour de sécurité 931213 (bulletin de sécurité MS07-032)
  SMS SUIT ne prend en charge aucune partie de cette mise à jour de sécurité.
• La mise à jour de sécurité 929123 (bulletin de sécurité MS07-034)
  SMS SUIT prend en charge cette mise à jour lorsque vous utilisez l'outil d'inventaire des mises à jour de sécurité étendu (ESUIT, Extended Security Update Inventory Tool).
  

Pour obtenir l'outil ESUIT, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :

Récapitulatif des instructions de détection et de déploiement

Le tableau suivant récapitule les instructions de détection et de déploiement pour chaque nouvelle mise à jour de sécurité.

Mises à jour de sécurité republiées

• La mise à jour de sécurité 924667 (bulletin de sécurité MS07-012) a été publiée le 12 juin 2007. Pour plus d'informations, reportez-vous au bulletin de sécurité mis à jour. Pour cela, reportez-vous au site Web de Microsoft à l'adresse suivante :
  http://www.microsoft.com/france/technet/security/Bulletin/MS07-012.mspx

  (http://www.microsoft.com/france/technet/security/Bulletin/MS07-012.mspx)
  Aucune modification n'a été apportée aux informations contenues dans les instructions de détection et de déploiement de février 2007 en raison de ces republications. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
  932703

  (http://support.microsoft.com/kb/932703/ )

  Instructions de détection et de déploiement pour la mise à jour de sécurité du 13 février 2007
• La mise à jour de sécurité 925939 (bulletin de sécurité MS07-018) a été republiée le 12 juin 2007. Pour plus d'informations, reportez-vous au bulletin de sécurité mis à jour. Pour cela, reportez-vous au site Web de Microsoft à l'adresse suivante :
  http://www.microsoft.com/france/technet/security/Bulletin/MS07-018.mspx

  (http://www.microsoft.com/france/technet/security/Bulletin/MS07-018.mspx)
  Aucune modification n'a été apportée aux informations contenues dans les instructions de détection et de déploiement d'avril 2007 en raison de ces republications. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
  935824

  (http://support.microsoft.com/kb/935824/ )

  Instructions de détection et de déploiement pour la mise à jour de sécurité datée du 10 avril 2007

Forum Aux Questions (FAQ)

Q1 : Que fait Microsoft pour vous aider à déployer ces mises à jour ?

R1 : Microsoft encourage les administrateurs système à participer à son webcast technique mensuel (séminaire en ligne) pour en savoir plus sur les mises à jour de sécurité. La diffusion du webcast pour cette mise à jour de sécurité a lieu le 13 juin 2007 à 11:00 (heure du Pacifique). Pour vous inscrire, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) : Q2 : L'outil d'analyse des mises à jour pour l'entreprise est-il cumulatif pour SMS comme l'outil d'inventaire des mises à jour de sécurité étendu pour SMS ?

R2 : Non, EST n'est pas cumulatif. Par ailleurs, il n'est pas prévu qu'il le soit.

Q3 : Puis-je utiliser l'analyseur MBSA pour déterminer si ces mises à jour sont nécessaires ?

R3 : Oui, vous pouvez utiliser MBSA 1.2.1 et MBSA 2.0.1 pour détecter entièrement vos besoins concernant les mises à jour de sécurité suivantes, publiées le 12 juin 2007. Pour plus d'informations sur les programmes que l'outil MBSA ne détecte pas actuellement, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft. Vous avez peut-être installé un programme répertorié dans la section « Logiciels concernés » d'un bulletin de sécurité mentionné dans l'article associé. Dans ce cas, vous devrez peut-être déterminer manuellement si vous devez installer la mise à jour de sécurité nécessaire. Pour plus d'informations sur l'outil MBSA, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :

Q4 : Quelles mises à jour de sécurité nécessitent l'utilisation combinée de l'outil EST et de l'outil MBSA 1.2.1 pour identifier les systèmes vulnérables dans mon réseau ?

R4 : Les mises à jour de sécurité suivantes exigent que vous utilisiez l'outil EST avec MBSA pour identifier les systèmes du réseau qui sont vulnérables.
Q5 : Puis-je utiliser SMS pour déterminer si les mises à jour sont nécessaires ?

R5 : Oui, SMS peut vous permettre de détecter et de déployer ces mises à jour de sécurité. SMS 2.0 et SMS 2003 avec l'outil SUIT utilisent la technologie MBSA 1.2.1 pour la détection. Par conséquent, SMS 2.0 et SMS 2003 avec l'outil SUIT ont des limitations semblables à celles de MBSA 1.2.1. Pour plus d'informations sur Systems Management Server, reportez-vous au site Web de Microsoft à l'adresse suivante : L'outil SUIT et l'outil ESUIT sont tous les deux requis pour détecter toutes les mises à jour de sécurité pour Microsoft Windows et d'autres produits Microsoft affectés. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft. SMS 2.0 et SMS 2003 associés à l'outil SUIT utilisent également l'outil d'inventaire des mises à jour d'Office pour détecter les mises à jour de sécurité nécessaires pour les programmes Microsoft Office tels que Microsoft Word. Les clients SMS 2003 peuvent également utiliser l'outil d'inventaire de Microsoft Updates (ITMU) pour détecter et déployer des mises à jour de sécurité. L'outil ITMU utilise la technologie de Microsoft Updates. Pour plus d'informations sur l'outil ITMU, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :