MS15-084 : Des vulnérabilités dans les services principaux XML pourraient permettre la divulgation d’informations : 11 août 2015

S’applique à
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Windows et Microsoft Office. Ces vulnérabilités pourraient permettre la divulgation d’informations en exposant les adresses mémoire si un utilisateur clique sur un lien spécialement conçu ou en autorisant explicitement l’utilisation de SSL (Secure Sockets Layer) 2.0. Toutefois, dans tous les cas, un attaquant n’aurait aucun moyen de forcer les utilisateurs à cliquer sur un lien spécialement conçu. Un attaquant devrait convaincre les utilisateurs de cliquer sur le lien, généralement par le biais d’une incitation dans un e-mail ou un message instantané.

Pour en savoir plus sur cette vulnérabilité, consultez le Bulletin de sécurité Microsoft MS15-084.

Informations supplémentaires

Important

  • Toutes les prochaines mises à jour de sécurité et non liées à la sécurité pour Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 nécessitent l’installation de 2919355 de mise à jour. Il est recommandé d'installer la mise à jour 2919355 sur votre ordinateur Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 pour recevoir les prochaines mises à jour.
  • Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.

Informations supplémentaires relatives à cette mise à jour de sécurité

Les articles suivants contiennent des informations supplémentaires sur cette mise à jour de sécurité, car elle concerne des versions de produit individuelles. Les articles peuvent contenir des informations sur les problèmes connus.

  • 3076895 MS15-084 : Description de la mise à jour de sécurité pour Windows XML Core Services datée du 11 août 2015
  • 2825645 MS15-084 : Description de la mise à jour de sécurité pour la suite Microsoft Office 2007 datée du 11 août 2015

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur l’activation des mises à jour automatiques, consultez
Obtenir automatiquement les mises à jour de sécurité.

Remarque Pour Windows RT et Windows RT 8.1, cette mise à jour est disponible via Windows Update uniquement.

Méthode 2 : Centre de téléchargement Microsoft

Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.

Cliquez sur le lien de téléchargement dans le bulletin de sécurité Microsoft MS15-084 qui correspond à la version de Windows que vous exécutez.

Informations supplémentaires

Informations sur le déploiement de la mise à jour de sécurité

Windows Vista (toutes les éditions)Table de référence

Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.

Noms de fichier de la mise à jour de sécurité Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions 32 bits prises en charge de Windows Vista :
Windows6.0-KB3076895-x86.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions 32 bits prises en charge de Windows Vista :
msxml6-KB3076895-enu-x86.exe
Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions x64 prises en charge de Windows Vista :
Windows6.0-KB3076895-x64.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions x64 de Windows Vista :
msxml6-KB3076895-enu-amd64.exe
Commutateurs d'installation Voir l’article 934307 de la Base de connaissances Microsoft.
Nécessité de redémarrer Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Dans ce cas, un message vous invite à redémarrer.
Informations sur la suppression WUSA.exe ne prend pas en charge la suppression des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations de fichier Voir l'3076895 de la Base de connaissances Microsoft
Vérification de la clé de Registre Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows Server 2008 (toutes les éditions)Table de référence

Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.

Noms de fichier de la mise à jour de sécurité Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :
Windows6.0-KB3076895-x86.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :
msxml6-KB3076895-enu-x86.exe
Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions x64 prises en charge de Windows Server 2008 :
Windows6.0-KB3076895-x64.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions x64 de Windows Server 2008 :
msxml6-KB3076895-enu-amd64.exe
Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions Itanium prises en charge de Windows Server 2008 :
Windows6.0-KB3076895-ia64.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions Itanium de Windows Server 2008 :
msxml6-KB3076895-enu-amd64.exe
Commutateurs d'installation Voir l’article 934307 de la Base de connaissances Microsoft.
Nécessité de redémarrer Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Dans ce cas, un message vous invite à redémarrer.
Informations sur la suppression WUSA.exe ne prend pas en charge la suppression des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations de fichier Voir l'3076895 de la Base de connaissances Microsoft
Vérification de la clé de Registre Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows 7 (toutes les éditions)Table de référence

Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.

Nom de fichier de la mise à jour de sécurité Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions 32 bits prises en charge de Windows 7 :
Windows6.1-KB3076895-x86.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions 32 bits prises en charge de Windows 7 :
msxml6-KB3076895-enu-x86.exe
Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions x64 prises en charge de Windows 7 :
Windows6.1-KB3076895-x64.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions x64 de Windows 7 :
msxml6-KB3076895-enu-amd64.exe
Commutateurs d'installation Voir l’article 934307 de la Base de connaissances Microsoft.
Nécessité de redémarrer Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Dans ce cas, un message vous invite à redémarrer.
Informations sur la suppression Pour désinstaller une mise à jour installée par WUSA, utilisez le commutateur d’installation /Uninstall ou cliquez sur Panneau de configuration, Système et sécurité, puis, sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations de fichier Voir l'3076895 de la Base de connaissances Microsoft
Vérification de la clé de Registre Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows Server 2008 R2 (toutes les éditions)Table de référence

Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.

Nom de fichier de la mise à jour de sécurité Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions x64 prises en charge de Windows Server 2008 R2 :
Windows6.1-KB3076895-x64.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions 32 bits prises en charge de Windows Server 2008 R2 :
msxml6-KB3076895-enu-x86.exe
Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions Itanium prises en charge de Windows Server 2008 R2 :
Windows6.1-KB3076895-ia64.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions Itanium de Windows Windows Server 2008 R2 :
msxml6-KB3076895-enu-amd64.exe
Commutateurs d'installation Voir l’article 934307 de la Base de connaissances Microsoft.
Nécessité de redémarrer Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Dans ce cas, un message vous invite à redémarrer.
Informations sur la suppression Pour désinstaller une mise à jour installée par WUSA, utilisez le commutateur d’installation /Uninstall ou cliquez sur Panneau de configuration, Système et sécurité, puis, sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations de fichier Voir l'3076895 de la Base de connaissances Microsoft
Vérification de la clé de Registre Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows 8 et Windows 8.1 (toutes les éditions)Table de référence

Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.

Nom de fichier de la mise à jour de sécurité Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions 32 bits prises en charge de Windows 8 :
Windows8-RT-KB3076895-x86.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions 32 bits prises en charge de Windows 8 :
msxml6-KB3076895-enu-x86.exe
Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions x64 prises en charge de Windows 8 :
Windows8-RT-KB3076895-x64.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions x64 prises en charge de Windows 8 :
msxml6-KB3076895-enu-x86.exe
Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions 32 bits prises en charge de Windows 8.1 :
Windows8.1-KB3076895-x86.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions 32 bits prises en charge de Windows 8.1 :
msxml6-KB3076895-enu-x86.exe
Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions x64 prises en charge de Windows 8.1 :
Windows8.1-KB3076895-x64.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions x64 prises en charge de Windows 8.1 :
msxml6-KB3076895-enu-x86.exe
Commutateurs d'installation Voir l’article 934307 de la Base de connaissances Microsoft.
Nécessité de redémarrer Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Dans ce cas, un message vous invite à redémarrer.
Informations sur la suppression Pour désinstaller une mise à jour installée par WUSA, utilisez le commutateur d’installation /Uninstall ou cliquez sur Panneau de configuration, Système et sécurité, Windows Update, puis, sous Voir aussi, cliquez sur Mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations de fichier Voir l'3076895 de la Base de connaissances Microsoft
Vérification de la clé de Registre Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows Server 2012 et Windows Server 2012 R2 (toutes les éditions)Table de référence

Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.

Nom de fichier de la mise à jour de sécurité Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions prises en charge de Windows Server 2012 :
Windows8-RT-KB3076895-x64.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions prises en charge de Windows Server 2012 :
msxml6-KB3076895-enu-x86.exe
Pour Microsoft XML Core Services®® 3.0 sur toutes les éditions prises en charge de Windows Server 2012 R2 :
Windows8.1-KB3076895-x64.msu
Pour Microsoft XML Core Services®® 6.0 sur toutes les éditions prises en charge de Windows Server 2012 R2 :
msxml6-KB3076895-enu-x86.exe
Commutateurs d'installation Voir l’article 934307 de la Base de connaissances Microsoft.
Nécessité de redémarrer Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Dans ce cas, un message vous invite à redémarrer.
Informations sur la suppression Pour désinstaller une mise à jour installée par WUSA, utilisez le commutateur d’installation /Uninstall ou cliquez sur Panneau de configuration, Système et sécurité, Windows Update, puis, sous Voir aussi, cliquez sur Mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations de fichier Voir l'3076895 de la Base de connaissances Microsoft
Vérification de la clé de Registre Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows RT et Windows RT 8.1 (toutes les éditions)Table de référence

Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.

Déploiement Ces mises à jour sont disponibles via Windows Update uniquement.
Nécessité de redémarrer Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Dans ce cas, un message vous invite à redémarrer.
Informations sur la suppression Cliquez sur Panneau de configuration, Système et sécurité, Windows Update, puis, sous Voir aussi, cliquez sur Mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations sur le fichier Voir l'3076895 de la Base de connaissances Microsoft

Microsoft Office 2007 (toutes éditions)
Table de référence

Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.

Nom de fichier de la mise à jour de sécurité Pour Microsoft Office 2007 Service Pack 3 :
msxml52007-kb2825645-fullfile-x86-glb.exe
Pour Microsoft InfoPath 2007 Service Pack 3 :
msxml52007-kb2825645-fullfile-x86-glb.exe
Commutateurs d'installation Voir l'912203 de la Base de connaissances Microsoft
Nécessité de redémarrer Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous inviter à redémarrer.

Pour réduire le risque de redémarrage, arrêtez tous les services concernés et fermez toutes les applications susceptibles d’utiliser les fichiers affectés avant d’installer la mise à jour de sécurité. Pour plus d’informations sur les raisons pour lesquelles vous pouvez être invité à redémarrer, consultez l’article 887012 de la Base de connaissances Microsoft.
Informations sur la suppression Utilisez l’option Ajout/Suppression de programmes du Panneau de configuration.
Informations de fichier Voir la section Informations sur le fichier
Vérification de la clé de Registre Non applicable

      

Informations sur le hachage de fichier
Nom de fichier Hachage SHA-1 Hachage SHA-256
msxml52007-kb2825645-fullfile-x86-glb.exe E4E818F834F7A93520F938BA2851603C2E15264F 94592E3DDDE0E9A28BC8AC7F3BF1B0F904E26322CC0D17EBDA9A8C202A093D14
Windows6.0-KB3076895-ia64.msu 6BD52774ED55EBFC480509FA4539054DAF7EA9DB 058B768B2839E62D94BF61DE17FA61CAB22F1D96B05D20E552E7184D894E6397
Windows6.0-KB3076895-x64.msu C5EE548DE68654F028EF0FA2AC8280C6807B9D9C C11E0873A423D36F2150FEB142757CF007AAE7FF4CF02F2DA7B397CDBC33EA61
Windows6.0-KB3076895-x86.msu 0A5020F8E15B01CFF1D8CD085B25923460CECFC4 2660F711FAD513EDB984CCE139BD30FF2FC90E0111042D5D065894E6DEFD25DF
Windows6.1-KB3076895-ia64.msu A6333C214493BFDB0B0DC1AE69B4EBBAC3BA6DA5 3E91A571930A14BEA90C5C22380CEAE6D4DFEB65D602E84B40953B58D4B485B4
Windows6.1-KB3076895-x64.msu 6A8FB82FA391D09A078B7F6D63A070A481D0750B E4866715BB1866800832D3355C1EA08F16A090CE2EBF3636CFC5DBAD2522BE46
Windows6.1-KB3076895-x86.msu B4E92BB314404801D2816C2D53B6449E654CE6BC 254905B50E0FE4D265F801721264592D11C29BF9065A7F101122DF228E438C6B
Windows8.1-KB3076895-arm.msu 06197DED083E19A9BF16D8F9754FC1544EEA152F DE333EAF430879D0284595F3AA39A8CAFDD7CABECD5B87CFD7262F1076990246
Windows8.1-KB3076895-x64.msu 24498C2C6B322768636629F4FA65884696B35FE8 7A1CCBE3CA5E0B281366411F338DC5989123908D3D375E9809BF148F49EBD3C0
Windows8.1-KB3076895-x86.msu 2C68ADB1F0CF7C444759E3DCE0468E98AFCD2D96 CA2097E4AF45A8D278AF104F903E53BEBA95D55237EE58C4C434C54BBF9F007C
Windows8-RT-KB3076895-arm.msu C101A950AC266885594445FF2411BA377068E082 A7C9D24F3082EC0FF395FA1B83405F5986B028A7B8F3D084A966C099B3230B95
Windows8-RT-KB3076895-x64.msu 717FAE16466BBA4B0323189D2A3573DF61B10795 DA7A1E3A2B5C73C1C392DFFA149E58467179B3261B21A4B45111DEA545DFE6F3
Windows8-RT-KB3076895-x86.msu D19CBA004640047D334E2948173B130D6D3FBAE0 50769FB19ADA4452151C80072F24BE8D031606310B472BAC835E482C2EBB0F7A

      

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

Aide pour l’installation des mises à jour : Support de Microsoft Update

Solutions de sécurité pour les professionnels de l’informatique : Résolution des problèmes de sécurité et support TechNet

Aide relative à la protection de votre ordinateur Windows contre les virus et les programmes malveillants : Centre de sécurité et de solution pour les problèmes de virus

Assistance locale selon votre pays/région : Support international