Avis de sécurité Microsoft : Mise à jour pour les vulnérabilités présentes dans Adobe Flash Player dans Internet Explorer et Microsoft Edge : 13 octobre 2015

Résumé

Microsoft a publié un avis de sécurité pour les professionnels de l'informatique concernant les vulnérabilités d'Adobe Flash Player dans les navigateurs web suivants :

• Internet Explorer sous Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 et Windows 10 Insider Preview

• Microsoft Edge sous Windows 10 et Windows 10 Insider Preview

Pour en savoir plus sur la vulnérabilité, consultez l'avis de sécurité Microsoft 2755801.

Plus d'informations

Important

• Toutes les prochaines mises à jour de sécurité et non liées à la sécurité pour Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 nécessitent l'installation de la mise à jour 2919355. Nous vous recommandons d'installer la mise à jour 2919355 sur votre ordinateur Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 pour recevoir les prochaines mises à jour.

• Si vous installez un module linguistique après avoir installé cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d'installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d'informations, voir Ajouter des modules linguistiques à Windows.
  

Procédure d'obtention et d'installation de la mise à jour

Plus d'informations

Instructions et outils de détection et de déploiement

Système de sécuritéVous pouvez gérer les mises à jour logicielles et de sécurité que vous devez déployer sur les serveurs, les bureaux et les systèmes mobiles de votre organisation. Pour plus d'informations, visitez le Centre de gestion des mises à jour TechNet. Le
site web du Centre de sécurité Microsoft TechNet fournit des informations supplémentaires sur la sécurité des produits Microsoft.

Les mises à jour de sécurité sont disponibles par le biais de
Microsoft Update et de
Windows Update. Elles sont également disponibles à partir du
Centre de téléchargement Microsoft. Vous trouverez aisément les mises à jour de sécurité en effectuant une recherche avec les mots clés « mise à jour de sécurité ».

Vous pouvez télécharger les mises à jour de sécurité à partir du
Catalogue Microsoft Update. Il est possible d'effectuer une recherche sur le contenu du Catalogue Microsoft Update qui est disponible via Windows Update et Microsoft Update. Ce contenu comprend des mises à jour de sécurité, des pilotes et des Service Packs. Pour plus d'informations sur le Catalogue Microsoft Update, consultez le
Forum Aux Questions du Catalogue Microsoft Update.

Instructions de détection et de déploiementMicrosoft fournit des instructions de détection et de déploiement pour les mises à jour de sécurité. Ces instructions correspondent à des recommandations et des informations qui permettent aux professionnels de l'informatique de comprendre comment utiliser divers outils de détection et de déploiement des mises à jour de sécurité. Pour plus d’informations, reportez-vous à la rubrique
l'article 961747 de la Base de connaissances Microsoft.

Microsoft Baseline Security AnalyzerMicrosoft Baseline Security Analyzer (MBSA) permet aux administrateurs de rechercher les mises à jour de sécurité manquantes sur des systèmes locaux et distants, et peut également identifier des problèmes courants de configuration de la sécurité. Pour plus d’informations, reportez-vous à la rubrique
Microsoft Baseline Security Analyzer.

Le tableau suivant présente un récapitulatif de détection MBSA pour cette mise à jour de sécurité.

Remarque Les clients utilisant un logiciel hérité non pris en charge par la dernière version de MBSA, par Microsoft Update et par Windows Server Update Services doivent consulter la section « Prise en charge des produits hérités » de
Microsoft Baseline Security Analyzer. Ils y trouveront des informations sur la procédure de création d'une détection complète des mises à jour de sécurité à l'aide d'outils hérités.

Windows Server Update Services (WSUS)Les services WSUS permettent aux administrateurs des technologies de l'information de déployer les dernières mises à jour de produits Microsoft sur les ordinateurs Windows. Pour plus d'informations sur la procédure de déploiement de mises à jour de sécurité à l'aide des services WSUS, voir l'article Microsoft TechNet suivant :

Windows Server Update Services

Systems Management ServerLe tableau suivant présente le récapitulatif de détection et de déploiement de Microsoft Systems Management Server (SMS) pour cette mise à jour de sécurité.

Remarque Microsoft a mis fin à la prise en charge de SMS 2.0 le 12 avril 2011. Pour SMS 2003, Microsoft a également mis fin à la prise en charge de l'outil d'inventaire des mises à jour de sécurité (SUIT) le 12 avril 2011. Les clients sont encouragés à effectuer la mise à niveau vers
System Center Configuration Manager. Pour les clients qui conservent SMS 2003 Service Pack 3, l'outil d'inventaire pour les mises à jour Microsoft (ITMU) constitue également une option.

Pour SMS 2003, l'outil d'inventaire SMS 2003 pour les mises à jour Microsoft (ITMU) peut être utilisé par SMS pour la détection de mises à jour de sécurité qui sont proposées par
Microsoft Update et prises en charge par
Windows Server Update Services. Pour plus d'informations, voir Systems Management Server 2003. Pour plus d'informations sur les outils d'analyse de SMS, voir
Outils de recherche des mises à jour logicielles SMS 2003. Voir également Téléchargements pour Systems Management Server 2003.

System Center Configuration Manager utilise WSUS 3.0 pour la détection des mises à jour. Pour plus d’informations, reportez-vous à la rubrique
System Center.

Pour plus d'informations, voir
l'article 910723 de la Base de connaissances Microsoft : Récapitulatif des articles mensuels sur les instructions de détection et de déploiement.

Update Compatibility Evaluator et Application Compatibility Toolkit

Les mises à jour écrivent souvent dans les fichiers et paramètres de Registre requis pour l'exécution de vos applications, ce qui peut déclencher des incompatibilités et augmenter la durée nécessaire pour déployer des mises à jour de sécurité. Vous pouvez simplifier les tests et la validation des mises à jour de Windows par rapport aux applications installées à l'aide des composants
Update Compatibility Evaluator fournis avec Application Compatibility Toolkit.

ACT (Application Compatibility Toolkit) contient les outils et la documentation nécessaires pour évaluer et réduire les problèmes de compatibilité des applications avant de déployer Windows Vista, une mise à jour Windows, une mise à jour de sécurité Microsoft ou une nouvelle version de Windows Internet Explorer dans votre environnement.

Déploiement des mises à jour de sécurité

Windows 8 et Windows 8.1 (toutes les éditions)

Tableau de référenceLe tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel. Pour plus d'informations, voir la section « Informations de déploiement ».

Informations sur le déploiement

Installation de la mise à jourLorsque vous installez cette mise à jour de sécurité, le programme d'installation vérifie si un ou plusieurs des fichiers du système qui sont mis à jour l'ont déjà été par un correctif logiciel Microsoft.

Pour plus d'informations sur la terminologie figurant dans cet article de la Base de connaissances, par exemple « correctif logiciel », voir
l'article 824684 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les commutateurs d'installation suivants.

Remarque Pour plus d'informations sur le programme d'installation Wusa.exe, voir la section « Programme d'installation autonome Windows Update » dans l'article TechNet suivant :
Modifications diverses dans Windows 7.

Vérification de l'application de la mise à jourDans la mesure où il existe plusieurs éditions de Windows, la procédure suivante peut varier en fonction de votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces opérations.

Vérification de la version de fichier

1. Cliquez sur Démarrer et entrez un nom de fichier de mise à jour dans la zone Rechercher.

2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.

3. Sous l'onglet Général, comparez la taille du fichier avec les tableaux d'informations sur les fichiers présentés dans l'article de la Base de connaissances Microsoft.
   
   Remarque En fonction de l'édition du système d'exploitation ou des programmes installés sur votre système, certains fichiers répertoriés dans le tableau d'informations sur les fichiers peuvent ne pas être installés.

4. Vous pouvez également cliquer sur l'onglet Détails et comparer des informations, telles que la version du fichier et la date de modification, avec celles des tableaux d'informations sur les fichiers présentés dans l'article de la Base de connaissances Microsoft.
   
   Remarque Les attributs autres que la version du fichier peuvent changer pendant l'installation. La comparaison d'autres attributs de fichier avec les informations contenues dans le tableau d'informations sur les fichiers n'est pas une méthode de vérification de l'application de la mise à jour prise en charge. Dans certains cas, les fichiers sont renommés lors de l'installation. En l'absence d'informations sur la version ou les fichiers, utilisez l'une des autres méthodes disponibles pour vérifier l'installation de la mise à jour.

5. Enfin, vous pouvez également cliquer sur l'onglet Versions antérieures et comparer les informations de la version précédente du fichier avec celles de la version mise à jour ou nouvelle du fichier.

Windows Server 2012 et Windows Server 2012 R2 (toutes les éditions)

Tableau de référenceLe tableau suivant contient les informations relatives aux mises à jour de sécurité de ce logiciel. Vous trouverez des informations supplémentaires dans la sous-section « Informations sur le déploiement » de cette section.

Informations sur le déploiement

Installation de la mise à jourLorsque vous installez cette mise à jour de sécurité, le programme d'installation vérifie si un ou plusieurs des fichiers du système qui sont mis à jour l'ont déjà été par un correctif logiciel Microsoft.

Pour plus d'informations sur la terminologie figurant dans cet article de la Base de connaissances, par exemple « correctif logiciel », voir
l'article 824684 de la Base de connaissances Microsoft.

Cette mise à jour de sécurité prend en charge les commutateurs d'installation suivants.

Remarque Pour plus d'informations sur le programme d'installation Wusa.exe, voir « Programme d'installation autonome Windows Update » dans l'article Microsoft TechNet suivant :

Modifications diverses dans Windows 7

Vérification que la mise à jour a été appliquéeDans la mesure où il existe plusieurs éditions de Windows, la procédure suivante peut varier en fonction de votre système. Si tel est le cas, consultez la documentation de votre produit pour effectuer ces opérations.

Vérification de la version de fichier

1. Cliquez sur Démarrer et entrez un nom de fichier de mise à jour dans la zone Rechercher.

2. Lorsque le fichier apparaît sous Programmes, cliquez avec le bouton droit sur le nom du fichier, puis cliquez sur Propriétés.

3. Sous l'onglet Général, comparez la taille du fichier avec les tableaux d'informations sur les fichiers présentés dans l'article de la Base de connaissances.
   
   Remarque En fonction de l'édition du système d'exploitation ou des programmes installés sur votre système, certains fichiers répertoriés dans le tableau d'informations sur les fichiers peuvent ne pas être installés.

4. Vous pouvez également cliquer sur l'onglet Détails pour comparer des informations, telles que la version du fichier et la date de modification, avec celles des tableaux d'informations sur les fichiers présentés dans l'article de la Base de connaissances Microsoft.
   
   Remarque Les attributs autres que la version du fichier peuvent changer pendant l'installation. La comparaison d'autres attributs de fichier avec les informations contenues dans le tableau d'informations sur les fichiers n'est pas une méthode de vérification de l'application de la mise à jour prise en charge. Dans certains cas, les fichiers peuvent également être renommés lors de l'installation. En l'absence d'informations sur la version ou les fichiers, utilisez l'une des autres méthodes disponibles pour vérifier l'installation de la mise à jour.

5. Enfin, vous pouvez également cliquer sur l'onglet Versions antérieures et comparer les informations de la version précédente du fichier avec celles de la version mise à jour ou nouvelle du fichier.

Informations sur les fichiers

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s'affichent sur votre ordinateur selon l'heure locale et en tenant compte de l'heure d'été. En outre, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.

Pour Flash Player pour Internet Explorer pour les versions x86 de Windows 10 (KB3099406)

Pour Flash Player pour Internet Explorer pour les versions x64 de Windows 10 et Windows Server 2012 R2 (KB3099406)

Pour Flash Player pour Internet Explorer pour les versions x86 de Windows 8.1 (KB3099406)

Pour Flash Player pour Internet Explorer pour les versions x64 de Windows 8.1 et Windows Server 2012 R2 (KB3099406)

Pour Flash Player pour Internet Explorer pour les versions x86 de Windows 8 (KB3099406)

Pour Flash Player pour Internet Explorer pour les versions x64 de Windows 8 et Windows Server 2012 (KB3099406)

Informations sur le hachage de fichier