MS05-026 : une vulnérabilité dans l’aide HTML pourrait permettre l’exécution de code à distance

S’applique à

Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows XP Professional x64 Edition

Résumé

Microsoft a publié le Bulletin de sécurité MS05-026. Le bulletin de sécurité contient toutes les informations pertinentes sur la mise à jour de sécurité. Cela inclut des informations sur les fichiers et les options de déploiement. Pour consulter la totalité du Bulletin de sécurité, reportez-vous aux sites web de Microsoft aux adresses suivantes :

Utilisateurs à domicile :
http://www.microsoft.com/protect/computer/updates/bulletins/default.mspx
Professionnels de l’informatique :
http://www.microsoft.com/technet/security/bulletin/ms05-026.mspx

Problèmes connus

Après l’installation de la mise à jour de sécurité 896358, certains types d’applications Web peuvent ne pas fonctionner correctement. Par exemple, une table des matières d’aide HTML peut ne plus fonctionner. En outre, certaines fonctionnalités de l’aide HTML, telles que la fonction Rubriques connexes, peuvent ne pas fonctionner lorsque le fichier .chm est ouvert à partir d’un emplacement distant.
Pour plus d’informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
892675 Certains sites web et certaines fonctionnalités d’aide HTML peuvent ne pas fonctionner après l’installation de la mise à jour de sécurité 896358 ou de la mise à jour de sécurité 890175
Après l’installation de la mise à jour de sécurité 896358, les fonctionnalités de certaines applications web ne fonctionnent plus correctement. Par exemple, une rubrique peut ne pas apparaître lorsque vous cliquez sur un lien. En outre, lorsque vous essayez d’utiliser un chemin UNC (Universal Naming Convention) pour ouvrir un fichier .chm qui se trouve dans un dossier partagé sur le réseau, les rubriques du fichier .chm peuvent ne pas apparaître. Pour plus d’informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
896054 Vous ne pouvez pas ouvrir de contenu distant à l’aide du protocole InfoTech après avoir installé la mise à jour de sécurité 896358, la mise à jour de sécurité 840315 ou Windows Server 2003 Service Pack 1
Une fois la mise à jour de sécurité installée 896358, les applications web qui utilisent le contrôle HTML Help ActiveX (HHCTRL) pour activer la navigation inter-images risquent de ne pas fonctionner. Pour plus d’informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
896905 Une fois la mise à jour de sécurité installée 896358, le contenu qui doit être affiché dans un autre cadre est affiché dans le cadre qui contient le contrôle ActiveX Aide HTML
Après avoir installé la mise à jour de sécurité 896358, vous pouvez avoir des problèmes pour ouvrir un fichier d’aide HTML à partir d’un lien hypertexte dans Internet Explorer.
Pour plus d’informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
902225 Vous ne pouvez pas ouvrir les fichiers d’aide HTML à partir d’Internet Explorer après avoir installé la mise à jour de sécurité 896358 ou Windows Server 2003 Service Pack 1
Une fois la mise à jour de sécurité installée 896358, le contrôle ActiveX de l’aide HTML n’accepte plus certains types d’URL dans les paramètres. Pour plus d’informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
905215 Certains schémas d’URL sont ignorés lorsque vous utilisez les schémas d’URL dans les paramètres d’un contrôle ActiveX de l’aide HTML après l’installation de la mise à jour de sécurité 896358

Pour plus d’informations sur le dernier Service Pack pour Windows Server 2003, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

889100 Comment faire pour obtenir le dernier Service Pack pour Windows Server 2003

Méthodes à essayer

Modifications apportées à l’aide HTML dans les 896358 de mise à jour de sécurité

Avertissement Cet article contient des informations sur la façon de contourner des problèmes provoqués par le déploiement de la mise à jour de sécurité 896358. Toutefois, Microsoft ne fait aucune recommandation spécifique quant aux clés de Registre et aux valeurs appropriées à votre organisation. Votre personnel informatique est le plus à même de juger des avantages de ces solutions de contournement par rapport aux risques induits par leur utilisation. La solution la plus sûre consiste à n’utiliser aucune solution de contournement qui fait appel au Registre.

Voici de brèves explications sur la façon dont les 896358 de mise à jour peuvent affecter les applications Web.

Problème	Comportement avant l'896358 de la mise à jour de sécurité	Comportement après l'896358 de la mise à jour de sécurité	Article de la Base de connaissances Microsoft contenant plus d’informations et des solutions de contournement
Le protocole InfoTech est bloqué pour accéder au contenu distant	Le protocole InfoTech pouvait afficher du contenu distant, sauf sur Windows Server 2003 Service Pack 1 (SP1), où cet affichage était bloqué.	Tous les systèmes d’exploitation ne peuvent pas utiliser le protocole InfoTech pour afficher du contenu à distance.	896054 Vous ne pouvez pas ouvrir de contenu distant à l’aide du protocole InfoTech après avoir installé la mise à jour de sécurité 896358, la mise à jour de sécurité 840315 ou Windows Server 2003 Service Pack 1
L’utilisation du contrôle ActiveX HTML Help est bloquée dans le contenu distant	La mise à jour de sécurité 890175 a bloqué l’utilisation du contrôle ActiveX Aide HTML dans le contenu distant affiché dans une application autre que l’aide HTML. Par exemple, le contrôle est bloqué dans Internet Explorer.	Le contrôle ActiveX Aide HTML est désormais également bloqué dans l’application Aide HTML.	892675 Certains sites web et certaines fonctionnalités d’aide HTML peuvent ne pas fonctionner après l’installation de la mise à jour de sécurité 896358 ou de la mise à jour de sécurité 890175
L’utilisation du contrôle ActiveX Aide HTML pour afficher du contenu dans un autre cadre est bloquée	La mise à jour de sécurité 890175 a bloqué l’utilisation du contrôle ActiveX Aide HTML dans le contenu distant affiché dans une application autre que l’aide HTML. Par exemple, le contrôle a été bloqué dans Internet Explorer.	Les applications web qui utilisent le contrôle ActiveX de l’aide HTML pour activer la navigation inter-images ne fonctionneront pas correctement. Le contenu qui doit apparaître dans un autre cadre apparaît dans le cadre qui contient le contrôle ActiveX Aide HTML.	896905 Une fois la mise à jour de sécurité installée 896358, le contenu qui doit être affiché dans un autre cadre est affiché dans le cadre qui contient le contrôle ActiveX Aide HTML
Impossible d’ouvrir les fichiers .chm à partir d’Internet Explorer	Aucun problème.	Lorsque vous utilisez Internet Explorer pour ouvrir un fichier .chm, la rubrique ne s’affiche pas. Après avoir utilisé Internet Explorer pour enregistrer un fichier .chm, certains utilisateurs peuvent avoir des difficultés à ouvrir le fichier en raison des protections du Gestionnaire de pièces jointes.	902225 Vous ne pouvez pas ouvrir les fichiers d’aide HTML à partir d’Internet Explorer après avoir installé la mise à jour de sécurité 896358 ou Windows Server 2003 Service Pack 1
Certains schémas d’URL sont ignorés lorsque vous utilisez les schémas d’URL dans les paramètres d’un contrôle ActiveX de l’aide HTML.	Tout schéma était autorisé dans les paramètres de contrôle ActiveX de l’aide HTML.	Tous les schémas, à l’exception des modèles suivants, sont ignorés par le contrôle ActiveX de l’aide HTML : fichier, http, https, ftp, its, ms-its, mk :@msitstore, hcp.	905215 Certains schémas d’URL sont ignorés lorsque vous utilisez les schémas d’URL dans les paramètres d’un contrôle ActiveX de l’aide HTML après l’installation de la mise à jour de sécurité 896358

Méthodes de résolution des problèmes de compatibilité des applications dans les 896358 de mise à jour de sécurité

La mise à jour de sécurité 896358 prend en charge certaines clés et entrées de Registre que vous pouvez utiliser pour contourner les problèmes de compatibilité des applications. Utilisez ces questions pour vous aider à décider des modifications de Registre à apporter :

Votre organisation a-t-elle besoin d’applications ou de scénarios concernés par les modifications décrites dans cet article ?
- Combien d’applications sont affectées par les modifications ? Quelle est l'importance de ces applications ?
- Quelle est l’étendue du dysfonctionnement provoqué par les modifications ?
- Pouvez-vous modifier les programmes de manière à ce qu’ils n’aient pas à utiliser la fonctionnalité d’aide HTML ? Par exemple, vos employés peuvent-ils télécharger des fichiers .chm au lieu de les exécuter à partir du partage de fichiers ? Une application web peut-elle utiliser une table des matières DHTML au lieu d’utiliser le contrôle ActiveX Aide HTML ?
Quelles sont les exigences et les capacités de sécurité de votre organisation ?
- Ce qui est le plus important, la fonctionnalité d’aide HTML que vous utilisez, ou assurez-vous que votre sécurité est aussi forte que possible.
- Envisagez-vous d’activer les technologies d’aide HTML pour les utiliser au sein de votre intranet, comme indiqué dans les exemples suivants ? Si c’est le cas, les mesures de sécurité externes, telles qu’un pare-feu d’entreprise, vous donnent-elles suffisamment de confiance pour suivre cette voie ? Avez-vous suffisamment confiance en vos employés pour ne pas craindre qu’un système au sein de votre organisation soit utilisé pour en attaquer un autre ?

Quelques exemples d’utilisation des 896358 de mise à jour de sécurité

Avertissement La solution la plus sûre consiste à n’utiliser aucune solution de contournement qui fait appel au Registre. Si vous devez utiliser les solutions de contournement du Registre, définissez-les de manière aussi conservatrice que possible. Par exemple, utilisez les méthodes suivantes :

Au lieu d’utiliser l’entrée de Registre MaxAllowedZone, utilisez l’entrée de Registre UrlAllowList. Définissez UrlAllowList pour activer le moins de sites possible.
Si vous devez utiliser l’entrée de Registre MaxAllowedZone, définissez MaxAllowedZone au-dessus de ce que vous devez. La définition de MaxAllowedZone sur 3 ou supérieure expose vos systèmes aux attaques à partir d’Internet.

Une fois que vous avez rassemblé les informations sur l’utilisation de l’aide HTML par votre organization, passez en revue les exemples suivants pour voir s’ils vous sont utiles pour vous aider à créer une stratégie à utiliser lorsque vous appliquez des 896358 de mise à jour de sécurité dans votre organization.

Un exemple d’approche conservatrice

Une approche prudente pourrait fonctionner si les affirmations suivantes s’appliquent à votre organisation :

Il n’existe aucune application Web connue qui utilise la technologie d’aide HTML.
Pour renforcer la sécurité au maximum, il est nécessaire que les applications et les scénarios qui utilisent l’aide HTML fonctionnent correctement.
Vous avez des applications Web qui utilisent la technologie d’aide HTML, mais les propriétaires de ces applications peuvent rapidement modifier ces applications pour utiliser d’autres technologies.
Pour toutes les applications et scénarios qui nécessitent la technologie d’aide HTML, vous connaissez ou pouvez identifier rapidement les serveurs d’applications et les partages de fichiers sur lesquels ils sont déployés. En outre, vous pouvez fournir une protection suffisante pour ces serveurs d’applications et partages de fichiers.
Personne n’a à ouvrir les fichiers .chm à partir d’emplacements distants, tels que des partages de fichiers.

La méthode suivante est un exemple d’approche conservatrice :

Appliquer la mise à jour de sécurité 896358. Ensuite, utilisez un objet de stratégie de groupe pour appliquer les restrictions.

Par défaut, si vous ne modifiez pas une ou plusieurs entrées du Registre après avoir installé la mise à jour de sécurité 896358, les atténuations de sécurité dans la 896358 de mise à jour de sécurité seront aussi restrictives que possible. Toutefois, vous pouvez utiliser un objet de stratégie de groupe pour empêcher les utilisateurs individuels d’assouplir eux-mêmes les restrictions.

Le fichier de Registre suivant rend les atténuations de sécurité dans la mise à jour de sécurité 896358 aussi restrictives que possible :
```
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"MaxAllowedZone"=dword:00000000 
"UrlAllowList"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"MaxAllowedZone"=dword:00000000
"UrlAllowList"=""
```
Si vous savez que votre organisation n’utilise aucune application Web nécessitant une aide HTML et que les utilisateurs de votre organisation n’ont pas besoin d’accéder aux fichiers .chm distants, vous pouvez vous arrêter là.
Rechercher comment les applications Web utilisent l’aide HTML. Des utilisateurs vous ont peut-être signalé que certaines applications web internes sont affectées par la mise à jour. Contactez les propriétaires de ces applications Web et voyez s’ils peuvent repenser les fonctionnalités qui nécessitent la technologie d’aide HTML. Si les applications Web peuvent se passer de la technologie HTML Help, vous pouvez vous arrêter là.
Activer les applications web de manière sélective. Si vous constatez que certaines applications Web doivent pouvoir utiliser la fonctionnalité d’aide HTML, vous pouvez réactiver sélectivement l’accès aux serveurs qui hébergent ces applications. L’exemple de fichier de Registre suivant réactive le contrôle ActiveX Aide HTML et le protocole InfoTech pour un site spécifique. Cet exemple de fichier de Registre réactive également la navigation inter-cadres à l’aide du contrôle ActiveX HTML.
```
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"MaxAllowedZone"=dword:00000000 
"UrlAllowList"="http://contoso/salesapp/"
"EnableFrameNavigationInSafeMode"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"MaxAllowedZone"=dword:00000000
"UrlAllowList"="http://contoso/salesapp/"
```
Remarque Il est possible que les utilisateurs ne puissent toujours pas ouvrir les fichiers .chm directement à partir d’un lien dans une page Web.
Pour plus d’informations sur ce problème et les solutions de contournement, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
902225 Vous ne pouvez pas ouvrir les fichiers d’aide HTML à partir d’Internet Explorer après avoir installé la mise à jour de sécurité 896358 ou Windows Server 2003 Service Pack 1

Un exemple d’approche moins conservatrice

Cette approche peut fonctionner si certaines des affirmations suivantes s’appliquent à votre organisation :

Vous êtes prêt à accepter des risques supplémentaires afin d’éviter que les mises à jour de sécurité 896358 n’affectent négativement vos applications.
Vous ne pouvez pas identifier rapidement toutes les applications et tous les scénarios spécifiques qui nécessitent la technologie d’aide HTML.
Les applications Web qui utilisent la technologie HTML Help sont très importantes pour votre secteur d’activité. En outre, vous ne pouvez pas modifier rapidement ces applications pour utiliser d’autres technologies.

La méthode suivante est un exemple d’une approche moins conservatrice :

Appliquer la mise à jour de sécurité 896358. Ensuite, utilisez un objet de stratégie de groupe pour appliquer les restrictions.

L’exemple de fichier de Registre suivant permet à tous les systèmes de votre intranet d’utiliser le contrôle ActiveX et le contenu HTML Help à l’aide du protocole InfoTech. Cet exemple de fichier de Registre réactive également la navigation inter-cadres à l’aide du contrôle ActiveX HTML.
```
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"MaxAllowedZone"=dword:00000001
"EnableFrameNavigationInSafeMode"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] 
"MaxAllowedZone"=dword:00000001
```
Remarque Il est possible que les utilisateurs ne puissent toujours pas ouvrir les fichiers .chm directement à partir d’un lien dans une page Web.
Pour plus d’informations sur ce problème et les solutions de contournement, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

902225 Vous ne pouvez pas ouvrir les fichiers d’aide HTML à partir d’Internet Explorer après avoir installé la mise à jour de sécurité 896358 ou Windows Server 2003 Service Pack 1
Rechercher comment les applications Web utilisent l’aide HTML. Déterminez les applications Web qui nécessitent la technologie HTML Help. Contactez les propriétaires de ces applications Web et voyez s’ils peuvent repenser les fonctionnalités qui nécessitent la technologie d’aide HTML.

Ajustez les paramètres d’aide HTML en fonction de vos recherches. Si vos recherches déterminent que les applications Web n’ont plus besoin de la technologie d’aide HTML, vous pouvez déployer le fichier de Registre suivant pour établir les restrictions maximales prises en charge par la mise à jour de sécurité 896358 :

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"MaxAllowedZone"=dword:00000000
"UrlAllowList"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"MaxAllowedZone"=dword:00000000
"UrlAllowList"=""

Si vous constatez que certaines applications Web doivent utiliser la fonctionnalité d’aide HTML, vous pouvez restreindre les systèmes autorisés à utiliser la technologie. L’exemple de fichier de Registre suivant limite l’utilisation du contrôle ActiveX HTML, de l’Aide et du protocole InfoTech pour des sites intranet spécifiques. Cet exemple de fichier de Registre permet également au contrôle ActiveX d’aide HTML de naviguer entre les cadres.

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"MaxAllowedZone"=dword:00000000 
"UrlAllowList"="http://wingtiptoys/catalog/;\\wingtiptoys\help\helpfiles;"
"EnableFrameNavigationInSafeMode"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"MaxAllowedZone"=dword:00000000 
"UrlAllowList"="http://wingtiptoys/catalog/;\\wingtiptoys\help\helpfiles;file://\\wingtiptoys\help\helpfiles"

Entrées du Registre

Le tableau suivant répertorie les entrées de Registre d’aide HTML présentées dans cet article. Le tableau répertorie également l’article de la Base de connaissances Microsoft que vous pouvez consulter pour plus d’informations.

Valeur	Article de la Base de connaissances Microsoft
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions\MaxAllowedZone	892675 Certains sites web et certaines fonctionnalités d’aide HTML peuvent ne pas fonctionner après l’installation de la mise à jour de sécurité 896358 ou de la mise à jour de sécurité 890175
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions\UrlAllowList	892675 Certains sites web et certaines fonctionnalités d’aide HTML peuvent ne pas fonctionner après l’installation de la mise à jour de sécurité 896358 ou de la mise à jour de sécurité 890175
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions\EnableFrameNavigationInSafeMode	896905 Une fois la mise à jour de sécurité installée 896358, le contenu qui doit être affiché dans un autre cadre est affiché dans le cadre qui contient le contrôle ActiveX Aide HTML
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions\MaxAllowedZone	896054 Vous ne pouvez pas ouvrir de contenu distant à l’aide du protocole InfoTech après avoir installé la mise à jour de sécurité 896358, la mise à jour de sécurité 840315 ou Windows Server 2003 Service Pack 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions\UrlAllowList	896054 Vous ne pouvez pas ouvrir de contenu distant à l’aide du protocole InfoTech après avoir installé la mise à jour de sécurité 896358, la mise à jour de sécurité 840315 ou Windows Server 2003 Service Pack 1

Zones de sécurité Internet Explorer

Pour plus d’informations sur l’utilisation des zones de sécurité dans Internet Explorer, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

174360 Comment utiliser les zones de sécurité dans Internet Explorer

Stratégie de groupe

Pour plus d’informations sur la stratégie de groupe, reportez-vous aux sites web de Microsoft aux adresses suivantes :

Collection Stratégie de groupe
http://technet.microsoft.com/en-us/library/cc779838(WS.10).aspx
Éditeur d'objets de stratégie de groupe
http://technet.microsoft.com/en-us/library/cc737816(WS.10).aspx
Outils et paramètres principaux de la stratégie de groupe
http://technet.microsoft.com/en-us/library/cc784165(WS.10).aspx

Microsoft fournit des exemples de programmation à des fins d’illustration uniquement, sans garantie exprimée ou implicite. Cela inclut, sans s’y limiter, les garanties implicites de qualité commerciale ou d’adéquation à un usage particulier. Cet article part du principe que vous êtes familiarisé avec le langage de programmation présenté et avec les outils utilisés pour créer et déboguer des procédures. Les techniciens du Support technique Microsoft peuvent vous expliquer les fonctionnalités d'une procédure particulière, mais ils ne peuvent pas modifier les exemples en vue de vous fournir des fonctionnalités supplémentaires ou de créer des procédures répondant à vos besoins spécifiques.

Support technique pour les versions x64 de Microsoft Windows

Sur les ordinateurs qui exécutent des versions x64 de Microsoft Windows, vous devrez peut-être adapter les instructions de la section « Résolution » sur la modification du registre. Par exemple, vous devrez peut-être modifier une autre partie du Registre, selon que vous souhaitez modifier la fonctionnalité 32 bits ou 64 bits. Pour plus d’informations, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

896459 modifications du Registre dans les versions x64 de Windows Server 2003 et de Windows XP Édition Professionnel x64

Le fabricant de votre matériel fournit une assistance et un support technique pour les versions x64 de Windows. car il a ajouté une version x64 de Windows à votre matériel. Votre fabricant de matériel a pu personnaliser l’installation de Windows avec des composants uniques. Les composants uniques peuvent inclure des pilotes de périphériques spécifiques ou des paramètres facultatifs ayant pour but d'optimiser les performances du matériel. Microsoft pourra, dans une certaine limite, vous fournir une assistance technique sur votre version x64 de Windows. Toutefois, vous devrez peut-être contacter directement le fabricant de votre matériel. Celui-ci est le plus qualifié pour assurer la prise en charge des logiciels qu'il a installés sur le matériel.

Pour plus d'informations sur Microsoft Windows XP Professionnel Édition x64, reportez-vous au site web de Microsoft à l'adresse suivante :

http://www.microsoft.com/windowsxp/64bit/default.mspx Pour plus d’informations sur les versions x64 de Microsoft Windows Server 2003, reportez-vous au site Web de Microsoft à l’adresse suivante :

http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx