MS15-084 : Des vulnérabilités dans XML Core Services pourraient permettre la divulgation d'informations : 11 août 2015

Résumé
Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Windows et Microsoft Office. Les vulnérabilités pourraient permettre une divulgation d'informations en exposant des adresses mémoire si un utilisateur cliquait sur un lien spécialement conçu ou en autorisant explicitement l'utilisation du protocole SSL (Secure Sockets Layer) 2.0. Toutefois, dans tous les cas, un attaquant n'aurait aucun moyen de forcer un utilisateur à cliquer sur un lien spécialement conçu. Il devrait le convaincre, généralement par le biais d'une sollicitation envoyée par message électronique ou message instantané.

Pour en savoir plus sur la vulnérabilité, consultez le Bulletin de sécurité Microsoft MS15-084.
Plus d'informations
Important
  • Toutes les prochaines mises à jour de sécurité et non liées à la sécurité pour Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 nécessitent l'installation de la mise à jour 2919355. Nous vous recommandons d'installer la mise à jour 2919355 sur votre ordinateur Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 pour recevoir les prochaines mises à jour.
  • Si vous installez un module linguistique après avoir installé cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d'installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d'informations, voir Ajouter des modules linguistiques à Windows.
Informations supplémentaires relatives à cette mise à jour de sécurité
Les articles suivants contiennent des informations supplémentaires sur cette mise à jour de sécurité, car elle concerne des versions de produit individuelles. Les articles peuvent contenir des informations sur les problèmes connus.
  • 3076895 MS15-084 : Description de la mise à jour de sécurité pour Windows XML Core Services datée du 11 août 2015
  • 2825645 MS15-084 : Description de la mise à jour de sécurité pour la suite Microsoft Office 2007 datée du 11 août 2015
Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d'informations sur la procédure d'activation des mises à jour automatiques, consultezObtenir des mises à jour de sécurité automatiques.

Remarque Pour Windows RT et Windows RT 8.1, cette mise à jour est disponible via Windows Update uniquement.

Méthode 2 : Centre de téléchargement Microsoft

Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d'installation figurant sur la page de téléchargement pour installer la mise à jour.

Dans le Bulletin de sécurité Microsoft MS15-084, cliquez sur le lien de téléchargement qui correspond à la version de Windows que vous utilisez.
Plus d'informations

Informations sur le déploiement de la mise à jour de sécurité

Windows Vista (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Noms de fichier de la mise à jour de sécuritéPour Microsoft XML Core Services 3.0 sur toutes les éditions 32 bits prises en charge de Windows Vista :
Windows6.0-KB3076895-x86.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions 32 bits prises en charge de Windows Vista :
msxml6-KB3076895-enu-x86.exe

Pour Microsoft XML Core Services 3.0 sur toutes les éditions x64 prises en charge de Windows Vista :
Windows6.0-KB3076895-x64.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions x64 de Windows Vista :
msxml6-KB3076895-enu-amd64.exe
Commutateurs d'installationVoir l'article 934307 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Si ce problème se produit, un message s'affiche et vous conseille de redémarrer.
Informations sur la suppressionWUSA.exe ne prend pas en charge la suppression des mises à jour. Pour désinstaller une mise à jour qui a été installée par WUSA, cliquez sur Panneau de configuration, puis cliquez sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis effectuez une sélection dans la liste des mises à jour.
Informations sur les fichiersVoir l'article 3076895 de la Base de connaissances Microsoft
Vérification de la clé de RegistreRemarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows Server 2008 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Noms de fichier de la mise à jour de sécuritéPour Microsoft XML Core Services 3.0 sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :
Windows6.0-KB3076895-x86.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :
msxml6-KB3076895-enu-x86.exe

Pour Microsoft XML Core Services 3.0 sur toutes les éditions x64 prises en charge de Windows Server 2008 :
Windows6.0-KB3076895-x64.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions x64 de Windows Server 2008 :
msxml6-KB3076895-enu-amd64.exe

Pour Microsoft XML Core Services 3.0 sur toutes les éditions pour systèmes Itanium prises en charge de Windows Server 2008 :
Windows6.0-KB3076895-ia64.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions Itanium de Windows Server 2008 :
msxml6-KB3076895-enu-amd64.exe
Commutateurs d'installationVoir l'article 934307 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Si ce problème se produit, un message s'affiche et vous conseille de redémarrer.
Informations sur la suppressionWUSA.exe ne prend pas en charge la suppression des mises à jour. Pour désinstaller une mise à jour qui a été installée par WUSA, cliquez sur Panneau de configuration, puis cliquez sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées, puis effectuez une sélection dans la liste des mises à jour.
Informations sur les fichiersVoir l'article 3076895 de la Base de connaissances Microsoft
Vérification de la clé de RegistreRemarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows 7 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour Microsoft XML Core Services 3.0 sur toutes les éditions 32 bits prises en charge de Windows 7 :
Windows6.1-KB3076895-x86.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions 32 bits prises en charge de Windows 7 :
msxml6-KB3076895-enu-x86.exe

Pour Microsoft XML Core Services 3.0 sur toutes les éditions x64 prises en charge de Windows 7 :
Windows6.1-KB3076895-x64.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions x64 de Windows 7 :
msxml6-KB3076895-enu-amd64.exe
Commutateurs d'installationVoir l'article 934307 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Si ce problème se produit, un message s'affiche et vous conseille de redémarrer.
Informations sur la suppressionPour désinstaller une mise à jour qui a été installée par WUSA, utilisez le commutateur d'installation /Uninstall ou cliquez sur Panneau de configuration, Système et sécurité, puis, sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations sur les fichiersVoir l'article 3076895 de la Base de connaissances Microsoft
Vérification de la clé de RegistreRemarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows Server 2008 R2 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour Microsoft XML Core Services 3.0 sur toutes les éditions x64 prises en charge de Windows Server 2008 R2 :
Windows6.1-KB3076895-x64.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions 32 bits prises en charge de Windows Server 2008 R2 :
msxml6-KB3076895-enu-x86.exe

Pour Microsoft XML Core Services 3.0 sur toutes les éditions pour systèmes Itanium prises en charge de Windows Server 2008 R2 :
Windows6.1-KB3076895-ia64.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions Itanium de Windows Server 2008 R2 :
msxml6-KB3076895-enu-amd64.exe
Commutateurs d'installationVoir l'article 934307 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Si ce problème se produit, un message s'affiche et vous conseille de redémarrer.
Informations sur la suppressionPour désinstaller une mise à jour qui a été installée par WUSA, utilisez le commutateur d'installation /Uninstall ou cliquez sur Panneau de configuration, Système et sécurité, puis, sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations sur les fichiersVoir l'article 3076895 de la Base de connaissances Microsoft
Vérification de la clé de RegistreRemarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows 8 et Windows 8.1 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour Microsoft XML Core Services 3.0 sur toutes les éditions 32 bits prises en charge de Windows 8 :
Windows8-RT-KB3076895-x86.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions 32 bits prises en charge de Windows 8 :
msxml6-KB3076895-enu-x86.exe

Pour Microsoft XML Core Services 3.0 sur toutes les éditions x64 prises en charge de Windows 8 :
Windows8-RT-KB3076895-x64.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions x64 prises en charge de Windows 8 :
msxml6-KB3076895-enu-x86.exe

Pour Microsoft XML Core Services 3.0 sur toutes les éditions 32 bits prises en charge de Windows 8.1 :
Windows8.1-KB3076895-x86.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions 32 bits prises en charge de Windows 8.1 :
msxml6-KB3076895-enu-x86.exe

Pour Microsoft XML Core Services 3.0 sur toutes les éditions x64 prises en charge de Windows 8.1 :
Windows8.1-KB3076895-x64.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions x64 prises en charge de Windows 8.1 :
msxml6-KB3076895-enu-x86.exe
Commutateurs d'installationVoir l'article 934307 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Si ce problème se produit, un message s'affiche et vous conseille de redémarrer.
Informations sur la suppressionPour désinstaller une mise à jour installée par WUSA, utilisez le commutateur d'installation /Uninstall ou cliquez sur Panneau de configuration, Système et sécurité, Windows Update, puis, sous Voir aussi, cliquez sur Mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations sur les fichiersVoir l'article 3076895 de la Base de connaissances Microsoft
Vérification de la clé de RegistreRemarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows Server 2012 et Windows Server 2012 R2 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour Microsoft XML Core Services 3.0 sur toutes les éditions prises en charge de Windows Server 2012 :
Windows8-RT-KB3076895-x64.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions prises en charge de Windows Server 2012 :
msxml6-KB3076895-enu-x86.exe

Pour Microsoft XML Core Services 3.0 sur toutes les éditions prises en charge de Windows Server 2012 R2 :
Windows8.1-KB3076895-x64.msu

Pour Microsoft XML Core Services 6.0 sur toutes les éditions prises en charge de Windows Server 2012 R2 :
msxml6-KB3076895-enu-x86.exe
Commutateurs d'installationVoir l'article 934307 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Si ce problème se produit, un message s'affiche et vous conseille de redémarrer.
Informations sur la suppressionPour désinstaller une mise à jour installée par WUSA, utilisez le commutateur d'installation /Uninstall ou cliquez sur Panneau de configuration, Système et sécurité, Windows Update, puis, sous Voir aussi, cliquez sur Mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations sur les fichiersVoir l'article 3076895 de la Base de connaissances Microsoft
Vérification de la clé de RegistreRemarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows RT et Windows RT 8.1 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
DéploiementCes mises à jour sont disponibles via Windows Update uniquement.
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Si ce problème se produit, un message s'affiche et vous conseille de redémarrer.
Informations sur la suppressionCliquez sur Panneau de configuration, Système et sécurité, Windows Update, puis, sous Voir aussi, cliquez sur Mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations sur les fichiersVoir l'article 3076895 de la Base de connaissances Microsoft

Microsoft Office 2007 (toutes les éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.
Nom de fichier de la mise à jour de sécuritéPour Microsoft Office 2007 Service Pack 3 :
msxml52007-kb2825645-fullfile-x86-glb.exe
Pour Microsoft InfoPath 2007 Service Pack 3 :
msxml52007-kb2825645-fullfile-x86-glb.exe
Commutateurs d'installationVoir l'article 912203 de la Base de connaissances Microsoft
Nécessité de redémarrerDans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d'utilisation, la mise à jour nécessitera un redémarrage. Dans ce cas, un message vous invite à redémarrer l'ordinateur.

Afin de limiter les demandes de redémarrage, fermez tous les services concernés et les applications qui peuvent utiliser les fichiers en question avant d'installer cette mise à jour de sécurité. Pour plus d'informations sur les raisons pour lesquelles vous pourriez être invité à redémarrer, voir l'article 887012 de la Base de connaissances Microsoft.
Informations sur la suppressionUtilisez l'option Ajout/Suppression de programmes du Panneau de configuration.
Informations sur les fichiersReportez-vous à la section Informations sur les fichiers.
Vérification de la clé de RegistreNon applicable

Informations sur le hachage de fichier

File nameSHA1 hashSHA256 hash
msxml52007-kb2825645-fullfile-x86-glb.exeE4E818F834F7A93520F938BA2851603C2E15264F94592E3DDDE0E9A28BC8AC7F3BF1B0F904E26322CC0D17EBDA9A8C202A093D14
Windows6.0-KB3076895-ia64.msu6BD52774ED55EBFC480509FA4539054DAF7EA9DB058B768B2839E62D94BF61DE17FA61CAB22F1D96B05D20E552E7184D894E6397
Windows6.0-KB3076895-x64.msuC5EE548DE68654F028EF0FA2AC8280C6807B9D9CC11E0873A423D36F2150FEB142757CF007AAE7FF4CF02F2DA7B397CDBC33EA61
Windows6.0-KB3076895-x86.msu0A5020F8E15B01CFF1D8CD085B25923460CECFC42660F711FAD513EDB984CCE139BD30FF2FC90E0111042D5D065894E6DEFD25DF
Windows6.1-KB3076895-ia64.msuA6333C214493BFDB0B0DC1AE69B4EBBAC3BA6DA53E91A571930A14BEA90C5C22380CEAE6D4DFEB65D602E84B40953B58D4B485B4
Windows6.1-KB3076895-x64.msu6A8FB82FA391D09A078B7F6D63A070A481D0750BE4866715BB1866800832D3355C1EA08F16A090CE2EBF3636CFC5DBAD2522BE46
Windows6.1-KB3076895-x86.msuB4E92BB314404801D2816C2D53B6449E654CE6BC254905B50E0FE4D265F801721264592D11C29BF9065A7F101122DF228E438C6B
Windows8.1-KB3076895-arm.msu06197DED083E19A9BF16D8F9754FC1544EEA152FDE333EAF430879D0284595F3AA39A8CAFDD7CABECD5B87CFD7262F1076990246
Windows8.1-KB3076895-x64.msu24498C2C6B322768636629F4FA65884696B35FE87A1CCBE3CA5E0B281366411F338DC5989123908D3D375E9809BF148F49EBD3C0
Windows8.1-KB3076895-x86.msu2C68ADB1F0CF7C444759E3DCE0468E98AFCD2D96CA2097E4AF45A8D278AF104F903E53BEBA95D55237EE58C4C434C54BBF9F007C
Windows8-RT-KB3076895-arm.msuC101A950AC266885594445FF2411BA377068E082A7C9D24F3082EC0FF395FA1B83405F5986B028A7B8F3D084A966C099B3230B95
Windows8-RT-KB3076895-x64.msu717FAE16466BBA4B0323189D2A3573DF61B10795DA7A1E3A2B5C73C1C392DFFA149E58467179B3261B21A4B45111DEA545DFE6F3
Windows8-RT-KB3076895-x86.msuD19CBA004640047D334E2948173B130D6D3FBAE050769FB19ADA4452151C80072F24BE8D031606310B472BAC835E482C2EBB0F7A

Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité

Aide pour l'installation des mises à jour : Support pour Microsoft Update

Solutions de sécurité pour les professionnels de l'informatique : Résolution des problèmes de sécurité et support TechNet

Protection de votre ordinateur Windows contre les virus et les logiciels malveillants : Aide et Support pour les problèmes de virus et de sécurité

Support local selon votre pays : Support international
malicious attacker exploit
Remarque Il s'agit d'un article de « PUBLICATION RAPIDE » rédigé directement au sein du service de support technique Microsoft. Les informations qui y sont contenues sont fournies en l'état, en réponse à des problèmes émergents. En raison du délai rapide de mise à disposition, les informations peuvent contenir des erreurs typographiques et, à tout moment et sans préavis, faire l'objet de révisions. Pour d'autres considérations, consultez les Conditions d'utilisation.
Propriétés

ID d'article : 3080129 - Dernière mise à jour : 08/14/2015 15:54:00 - Révision : 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1, Windows Server 2008 Service Pack 2, Windows Vista Service Pack 2, 2007 Microsoft Office Suite Service Pack 3, Microsoft Office Enterprise 2007, Microsoft Office Enterprise 2007 Home Use Program, Microsoft Office Professional 2007, Microsoft Office Standard 2007, Microsoft Office Home and Student 2007, Microsoft Office PME 2007, Microsoft Office Basic 2007

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbsurveynew KB3080129
Commentaires