MS16-077 : Mise à jour de sécurité pour WPAD datée du 14 juin 2016

S’applique à

Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Windows. Ces vulnérabilités pourraient permettre une élévation de privilèges si le protocole WPAD (Web Proxy Auto Discovery) revenait à un processus de découverte de proxy vulnérable sur un système cible.

Pour en savoir plus sur cette vulnérabilité, consultez le Bulletin de sécurité Microsoft MS16-077.

Informations supplémentaires

Important

Toutes les prochaines mises à jour de sécurité et non liées à la sécurité pour Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 nécessitent l’installation de 2919355 de mise à jour. Il est recommandé d'installer la mise à jour 2919355 sur votre ordinateur Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 pour recevoir les prochaines mises à jour.
Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.
Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Nous ne saurions trop vous conseiller de suivre ces étapes scrupuleusement. Dans tous les cas, n’oubliez pas de sauvegarder le Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

322756 Comment sauvegarder et restaurer le Registre dans Windows

Remarque : Vous devez redémarrer l’ordinateur après avoir apporté l’une des modifications de Registre décrites dans la section suivante pour que les modifications prennent effet.

Changements de comportement après l’installation

Une fois cette mise à jour de sécurité installée, les modifications suivantes sont appliquées :

L’ordinateur ne répond pas aux demandes de résolution de noms NetBIOS provenant d’adresses IP qui ne se trouvent pas sur le même sous-réseau.
L’ordinateur ne répond pas aux demandes nbtstat-a ou nbtstat-A provenant d’adresses IP qui ne se trouvent pas sur le même sous-réseau.
La communication NETBIOS en dehors du sous-réseau local est renforcée. Par conséquent, par défaut, certaines fonctionnalités qui dépendent de NETBIOS (telles que SMB sur NETBIOS) ne fonctionnent pas en dehors du sous-réseau local. Pour modifier ce nouveau comportement par défaut, créez l’entrée de Registre suivante :

SOUS-CLÉ : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Nom de la valeur : AllowNBToInternet
Type : Dword
Valeur : 1
Valeur par défaut de l’indicateur : 0
Par défaut, la résolution WPAD pour la détection de proxy automatique n’utilise pas NETBIOS. Par conséquent, si la détection du proxy dépend de NETBIOS seul pour la résolution WPAD, elle peut échouer. Nous vous recommandons d’utiliser l’option DHCP ou DNS pour la résolution WPAD au lieu de NETBIOS. Pour modifier ce nouveau comportement par défaut, créez l’entrée de Registre suivante.

Remarque : cette entrée de Registre ne s’applique qu’à Windows 8.1 et aux versions antérieures de Windows.

SOUS-CLÉ : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Nom de la valeur : AllowOnlyDNSQueryForWPAD
Type : DWORD
Valeur : 0
Valeur par défaut de l’indicateur : 1
Le comportement par défaut du téléchargement de fichiers PAC est modifié afin que les informations d’identification de domaine du client ne soient pas automatiquement envoyées en réponse à une demande d’authentification NTLM ou Negotiate lorsque WinHTTP demande le fichier PAC. Ce comportement se produit quelle que soit la valeur de l’indicateur fAutoLogonIfChallenged spécifiée dans WINHTTP_AUTOPROXY_OPTIONS. Pour modifier ce nouveau comportement par défaut, créez les deux entrées de Registre suivantes :

SOUS-CLÉ : HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Nom de la valeur : AutoProxyAutoLogonIfChallenged
Type : DWORD
Valeur : 1
Valeur par défaut de l’indicateur : 0

SOUS-CLÉ : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Nom de la valeur : AutoProxyAutoLogonIfChallenged
Type : DWORD
Valeur : 1
Valeur par défaut de l’indicateur : 0

Informations supplémentaires relatives à cette mise à jour de sécurité

Les articles suivants contiennent des informations supplémentaires sur cette mise à jour de sécurité, car elle concerne des versions de produit individuelles. Les articles peuvent contenir des informations sur les problèmes connus.

3161949 MS16-077 : Description de la mise à jour de sécurité pour WPAD datée du 14 juin 2016
3163017 Mise à jour cumulative pour Windows 10 : 14 juin 2016
Mise à jour cumulative 3163018 pour Windows 10 version 1511 et Windows Server 2016 Technical Preview 4 datée du 14 juin 2016

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur l’activation des mises à jour automatiques, consultez
Obtenir automatiquement les mises à jour de sécurité.

Remarque Pour Windows RT 8.1, cette mise à jour est disponible uniquement via Windows Update.

Méthode 2 : Centre de téléchargement Microsoft

Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.

Cliquez sur le lien de téléchargement dans le bulletin de sécurité Microsoft MS16-077 qui correspond à la version de Windows que vous exécutez.

Informations supplémentaires

Informations sur le déploiement de la mise à jour de sécurité

Windows Vista (toutes les éditions)Table de référence