Mise à jour de sécurité pour la vulnérabilité d’exécution de code à distance des polices compressées Express dans Windows Server 2008 datée du 8 août 2017

S’applique à : Windows Server 2008 Service Pack 2Windows Server 2008 FoundationWindows Server 2008 Standard

Résumé


Il existe une vulnérabilité d’exécution de code à distance lorsque la bibliothèque de polices Windows traite de manière incorrecte les polices incorporées spécialement conçues. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter du code sur le système cible. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux disposant de privilèges administrateur. La mise à jour de sécurité corrige la vulnérabilité en modifiant la façon dont la bibliothèque de polices Windows gère les polices incorporées.

Pour en savoir plus sur cette vulnérabilité, consultez la page CVE-2017-8691. Pour en savoir plus sur ces vulnérabilités, consultez le guide des mises à jour de sécurité.

Informations supplémentaires


Important
 
  • Si vous installez un module linguistique après avoir installé cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d'installer les modules linguistiques nécessaires avant cette mise à jour. Pour en savoir plus, consultez Ajouter des modules linguistiques à Windows.

Procédure d'obtention et d'installation de la mise à jour


Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour en savoir plus sur l’activation des mises à jour automatiques, voir Windows Update : Forum aux questions.

Méthode 2 : Catalogue Microsoft Update

Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Informations de déploiement


Pour plus d'informations sur le déploiement de cette mise à jour de sécurité, consultez l'article suivant dans la Base de connaissances Microsoft :

Informations sur les fichiers



Informations sur les fichiers

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.

Informations sur les fichiers Windows Server 2008