Vous êtes actuellement hors ligne, en attente de reconnexion à Internet.

MS07-005 : Une vulnérabilité dans l'autoformation interactive pourrait permettre l'exécution de code à distance

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

INTRODUCTION
Microsoft a publié le bulletin de sécurité MS07-005. Ce bulletin contient toutes les informations pertinentes sur la mise à jour de sécurité, y compris les informations de fichier manifest et les options de déploiement. Pour consulter la totalité du bulletin de sécurité, reportez-vous au site Web de Microsoft à l'une des adresses suivantes :

Procédure pour obtenir une assistance pour cette mise à jour de sécurité

Pour les particuliers, une assistance gratuite est disponible en appelant 1-866-PCSAFETY aux États-Unis et au Canada ou en contactant votre filiale Microsoft locale. Pour plus d'informations sur la façon de contacter votre filiale Microsoft locale pour des questions relatives à la prise en charge des mises à jour de sécurité, reportez-vous au site Web du support international Microsoft à l'adresse suivante : Les clients d'Amérique du Nord peuvent également accéder instantanément à une assistance gratuite illimitée par messagerie électronique ou à une assistance individuelle illimitée sous la forme d'une discussion en se reportant au site Web de Microsoft à l'adresse suivante : Pour les entreprises, l'assistance relative aux mises à jour de sécurité se fait via les contacts habituels de support.
Plus d'informations

Problème connu concernant cette mise à jour de sécurité

Lorsqu'un utilisateur consulte le site Windows Update, l'application d'autoformation interactive est proposée de manière répétée et l'installation échoue à chaque fois.

Remarque Ces problèmes se produisent lorsque l'utilisateur installe l'application d'autoformation interactive incluant Lrun32.exe, puis applique la mise à jour de sécurité 923723.

Envisagez le scénario suivant :
  1. L'utilisateur désinstalle l'application d'autoformation interactive.

    Remarque Le fichier Lrun32.exe ayant été modifié par la mise à jour de sécurité 923723, cette opération conserve le fichier mis à jour sur l'ordinateur.
  2. L'utilisateur active l'affichage des mises à jour dans la boîte de dialogue Ajouter ou supprimer des programmes.
  3. L'utilisateur désinstalle la mise à jour de sécurité de l'autoformation interactive.

    Remarque L'utilisateur doit savoir quelle mise à jour de sécurité est associée à l'application d'autoformation interactive. Cette opération rétablit la version d'origine du fichier Lrun32.exe mis à jour.
  4. L'application d'autoformation interactive sera à nouveau proposée à l'utilisateur la prochaine fois qu'il accédera à Windows Update. Toutefois, l'installation échouera, car la version du fichier Lrun32.exe qui se trouve sur l'ordinateur n'est qu'une version partiellement installée de l'application d'autoformation interactive.
Dans ce scénario, l'application d'autoformation interactive sera à nouveau proposée à l'utilisateur à chaque fois qu'il accédera à Windows Update.

Résolution

Important Cette section, méthode ou tâche explique la procédure de modification du Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
322756 Comment faire pour sauvegarder, modifier et restaurer le Registre dans Windows XP et Windows Server 2003
Pour résoudre ce problème, procédez comme suit.

Étape 1 : suppression de l'autoformation interactive

  1. Cliquez sur Démarrer, puis sur Rechercher.
  2. Utilisez la fonctionnalité de recherche Windows pour rechercher et supprimer les fichiers suivants :
    • Lrun32.exe
    • Mrun32.exe
    • Orun32.exe
    Remarque Ces trois fichiers constituent les fichiers du programme d'autoformation interactive. Vous ne disposez peut-être pas de ces trois fichiers sur votre ordinateur.
  3. Si vous êtes invité à confirmer la suppression d'un fichier, cliquez sur Oui ou sur Confirmer.

Étape 2 : suppression des sous-clés de Registre pour l'autoformation interactive

  1. Cliquez sur Démarrer, puis sur Exécuter.
  2. Copiez puis collez (ou entrez) la commande suivante dans la zone Ouvrir, puis appuyez sur ENTRÉE :
    regedt32
    Remarque Avant de modifier le Registre, vous devez créer une copie de sauvegarde du Registre. Pour cela, procédez comme suit :
    1. Dans l'Éditeur du Registre, cliquez sur Poste de travail, sur Fichier, puis sur Exporter.
    2. Sélectionnez un emplacement pour le fichier de sauvegarde du Registre.
    3. Entrez le nom du fichier de sauvegarde du Registre, puis cliquez sur Enregistrer. Le Registre est à présent sauvegardé.
  3. Dans l'Éditeur du Registre, supprimez les sous-clés de Registre suivantes :

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Press Interactive Training

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Interactive Training

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Interactive Training

    \HKEY_CLASSES_ROOT\.cbl
    (Formation interactive Microsoft Press)
    \HKEY_CLASSES_ROOT\.cbo
    (Formation interactive Microsoft)
    \HKEY_CLASSES_ROOT\.cbm
    (Formation interactive)
  4. Pour chaque sous-clé trouvée, cliquez sur celle-ci, puis appuyez sur Suppr.
  5. Cliquez sur OK dans la boîte de dialogue Confirmer la suppression de la clé.
  6. Quittez l'Éditeur du Registre.
Propriétés

ID d'article : 923723 - Dernière mise à jour : 08/14/2008 20:32:31 - Révision : 3.2

  • MSPRESS MS Press Step-By-Step Interactive series
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 3
  • Microsoft Windows 2000 Service Pack 4
  • kbresolve kbexpertiseinter kbexpertisebeginner kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbwin2000presp5fix kbpubtypekc KB923723
Commentaires
"1" src="http://c.microsoft.com/trans_pixel.aspx">