MS08-022 : Une vulnérabilité dans les moteurs de script VBScript et JScript peut permettre l’exécution de code à distance

S’applique à
Microsoft Windows XP Service Pack 2 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Professional x64 Edition Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition

INTRODUCTION

Microsoft a publié le bulletin de sécurité MS08-022. Le bulletin de sécurité contient toutes les informations pertinentes sur la mise à jour de sécurité. Ces informations incluent les informations sur le manifeste de fichier et les options de déploiement. Pour consulter la totalité du Bulletin de sécurité, reportez-vous au site web de Microsoft aux adresses suivantes :

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

Aide à l'installation des mises à jour :
Support pour Microsoft Update

Solutions de sécurité pour professionnels de l’informatique :
Résolution des problèmes de sécurité et support TechNet

Protégez votre ordinateur Windows des virus et des logiciels malveillants :
Aide et Support pour les problèmes de virus et de sécurité

Support local selon votre pays :
International Support

Problèmes connus liés à cette mise à jour de sécurité

Problème 1

Symptômes

Vous installez cette mise à jour de sécurité sur un ordinateur Microsoft Windows 2000 qui exécute une version de Microsoft Internet Explorer antérieure à Microsoft Internet Explorer 5.5. Dans ce cas, un script qui utilise des fonctionnalités de VBScript 5.0 ou d’une version ultérieure de VBScript ne fonctionne pas.

Par exemple, vous exécutez un script qui utilise une fonctionnalité fournie par VBScript 5.0 ou une version ultérieure de VBScript, telle que RegExp. Dans ce cas, vous pouvez recevoir un message d’erreur semblable au message d’erreur suivant :

Remarque

La bibliothèque n’est pas inscrite.

Cause

Ce problème se produit car le fichier du programme d’installation de cette mise à jour de sécurité n’ajoute pas d’entrée de Registre associée au nouveau fichier VBScript.dll.

Solution de contournement

Pour contourner ce problème, ouvrez une invite de commandes, tapez la commande suivante, puis appuyez sur Entrée :

Regsvr32 vbscript.dll

Problème 2

Un problème d’installation a provoqué l’échec de la mise à jour pour VBScript 5.6 et JScript 5.6 si Windows Internet Explorer 7 est installé sur le système. La solution est une modification de détection de cette mise à jour de sécurité. Les clients qui ont correctement mis à jour leurs systèmes n’ont pas besoin de réinstaller cette mise à jour.

Informations de fichier

Les attributs de fichier de la version anglaise (États-Unis) de cette mise à jour de sécurité (ou ceux d’une version ultérieure) sont répertoriés dans le tableau suivant. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’élément Date et heure du Panneau de configuration.

Pour toutes les éditions prises en charge de Microsoft Windows 2000 Service Pack 4

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Jscript.dll 5.6.0.8835 458,752 05-Jan-2008 1,105 x86
Vbscript.dll 5.6.0.8835 401,408 05-Jan-2008 1,105 x86

Pour toutes les versions 32 bits prises en charge de Windows XP

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme SP requirement Service branch
Jscript.dll 5.6.0.8835 450,560 18-Déc-2007 1,440 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 417,792 18-Déc-2007 1,440 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 450,560 18-Déc-2007 14:32 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 417,792 18-Déc-2007 14:32 x86 SP2 SP2QFE

Pour toutes les versions x64 prises en charge de Windows XP Professionnel

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme SP requirement Service branch
Jscript.dll 5.6.0.8835 998,912 14-Déc-2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14-Déc-2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14-Déc-2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14-Déc-2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14-Déc-2007 23:10 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14-Déc-2007 23:10 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 23:10 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 23:10 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14-Déc-2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14-Déc-2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 22:58 x86 SP2 SP2QFE\WOW

Pour toutes les versions 32 bits prises en charge de Windows Server 2003

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme SP requirement Service branch
Jscript.dll 5.6.0.8835 458,752 14-Déc-2007 08:34 x86 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 401,408 14-Déc-2007 08:34 x86 SP1 SP1GDR
Jscript.dll 5.6.0.8835 458,752 14-Déc-2007 08:00 x86 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 401,408 14-Déc-2007 22:54 x86 SP1 SP1QFE
Jscript.dll 5.6.0.8835 458,752 14-Déc-2007 08:34 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 401,408 14-Déc-2007 08:34 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 458,752 14-Déc-2007 08:41 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 401,408 14-Déc-2007 08:41 x86 SP2 SP2QFE

Pour toutes les versions x64 prises en charge de Windows Server 2003

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme SP requirement Service branch
Jscript.dll 5.6.0.8835 998,912 14-Déc-2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14-Déc-2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14-Déc-2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14-Déc-2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14-Déc-2007 23:10 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14-Déc-2007 23:10 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 23:10 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 23:10 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14-Déc-2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14-Déc-2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 22:58 x86 SP2 SP2QFE\WOW

Pour toutes les versions Itanium prises en charge de Windows Server 2003

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme SP requirement Service branch
Jscript.dll 5.6.0.8835 1 304 576 14-Déc-2007 22:58 IA-64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 1,116,160 14-Déc-2007 22:58 IA-64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Déc-2007 23:00 IA-64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 1,116,672 14-Déc-2007 23:00 IA-64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 23:00 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 23:00 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Déc-2007 23:09 IA-64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 1,116,672 14-Déc-2007 23:09 IA-64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 23:09 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 23:09 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Déc-2007 23:00 IA-64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 1,116,672 14-Déc-2007 23:00 IA-64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14-Déc-2007 23:00 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Déc-2007 23:00 x86 SP2 SP2QFE\WOW