MS14-049 : une vulnérabilité dans le service Windows Installer pourrait permettre une élévation de privilèges datée du 12 août 2014

INTRODUCTION

Microsoft a publié le Bulletin de sécurité MS14-049. Pour en savoir plus sur ce bulletin de sécurité :

• Utilisateurs à domicile :

  https://www.microsoft.com/security/pc-security/updates.aspx Passez les détails : téléchargez maintenant les mises à jour pour votre ordinateur personnel ou portable à partir du site web Microsoft Update :

  https://update.microsoft.com/microsoftupdate/

• Professionnels de l’informatique :

  https://technet.microsoft.com/security/bulletin/MS14-049

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

Aide à l'installation des mises à jour :
Support pour Microsoft Update

Solutions de sécurité pour professionnels de l’informatique :
Résolution des problèmes de sécurité et support TechNet

Protégez votre ordinateur Windows contre les virus et les logiciels malveillants :
Aide et Support pour les problèmes de virus et de sécurité

Support local selon votre pays/région :
International Support

Informations supplémentaires

Informations supplémentaires relatives à cette mise à jour de sécurité

L’article suivant contient des informations supplémentaires sur cette mise à jour de sécurité, car elle concerne des versions de produit individuelles. Il se peut que cet article contienne des informations sur les problèmes connus. Si c’est le cas, le problème connu est répertorié sous chaque lien d’article.

• 2918614 MS14-049 : Description de la mise à jour de sécurité pour le service Windows Installer datée du 12 août 2014Problèmes connus dans la mise à jour de sécurité 2918614 :

  • Après avoir installé cette mise à jour de sécurité et essayé d’installer un package MSI qui utilise un profil utilisateur obligatoire ou temporaire, l’installation du package MSI échoue et vous recevez un message d’erreur semblable au suivant :

    Remarque

    Le profil de l’utilisateur est un profil temporaire

  • Après l’installation de cette mise à jour de sécurité, une invite de contrôle de compte d’utilisateur (UAC) peut s’afficher lorsque vous essayez d’utiliser des déploiements à distance, des déploiements centralisés ou d’autres méthodes locales pour réinstaller un programme déjà installé avant l’installation de la mise à jour de sécurité.

  • Une fois que vous avez appliqué cette mise à jour de sécurité, une mise à niveau mineure affiche une invite UAC.

  Pour résoudre ces problèmes dans tous les systèmes d’exploitation concernés, à l’exception de Windows Vista, installez la mise à jour 3008627. Pour plus d’informations, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
  3008627 Invite de contrôle de compte d’utilisateur inattendue après l’installation de 2918614 de mise à jour dans Windows

INFORMATIONS SUR LES FICHIERS