MS09-023 : Une vulnérabilité de Windows Search peut permettre la divulgation d'informations

Microsoft a publié le bulletin de sécurité MS09-023. Pour consulter la totalité du bulletin de sécurité, reportez-vous au site Web de Microsoft à l'une des adresses suivantes :

• Utilisateurs grand public :
  http://www.microsoft.com/france/protect/computer/updates/bulletins/200906.mspx
  Ignorer les détails : Téléchargez les mises à jour pour votre ordinateur privé ou portable à partir du site Web Microsoft Update maintenant :
  http://update.microsoft.com/microsoftupdate/
• Professionnels de l'informatique :
  http://www.microsoft.com/france/technet/security/bulletin/MS09-023.mspx

Procédure pour obtenir une assistance pour cette mise à jour de sécurité

Pour les particuliers, une assistance gratuite est disponible en appelant 1-866-PCSAFETY aux États-Unis et au Canada ou en contactant votre filiale Microsoft locale. Pour plus d'informations sur la façon de contacter votre filiale Microsoft locale pour des questions relatives à la prise en charge des mises à jour de sécurité, reportez-vous au site Web du support international Microsoft à l'adresse suivante :

http://support.microsoft.com/common/international.aspx?rdpath=4

Les clients d'Amérique du Nord peuvent également accéder instantanément à une assistance gratuite illimitée par messagerie électronique ou à une assistance individuelle illimitée sous la forme d'une discussion en se reportant au site Web de Microsoft à l'adresse suivante :

http://support.microsoft.com/oas/default.aspx?&prid=7552

Pour les entreprises, l'assistance relative aux mises à jour de sécurité se fait via les contacts habituels de support.

Problèmes connus avec cette mise à jour de sécurité

Le package de mise à jour de Windows Search existe uniquement en anglais. Bien que la mise à jour s'installe pour d'autres langues, il se peut qu'il existe des instances pour lesquelles le package d'installation affiche l'anglais et la langue utilisée par le système d'exploitation localisé. Il s'agit du comportement attendu car les ressources du package d'installation proviennent du système d'exploitation localisé et du pakage de mise à jour anglais. Le package résout le problème de sécurité décrit dans MS09-023, quelle que soit la langue du système d'exploitation.

La version anglaise de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les dates et heures de ces fichiers s'affichent sur votre ordinateur local conformément à l'heure locale et avec le paramètre actif en matière d'heure d'été. En outre, ces dates et heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.

Informations sur les fichiers Windows XP et Windows Server 2003

• Les fichiers qui s'appliquent à un jalon (RTM, SPn) et à un dossier (QFE, GDR) spécifiques sont marqués dans les colonnes « SP requis » et « Dossier ».
• Les dossiers GDR ne contiennent que les correctifs généralement publiés pour résoudre les problèmes critiques courants. Les dossiers QFE contiennent des correctifs en plus des correctifs généralement publiés.
• En plus des fichiers répertoriés dans ces tableaux, cette mise à jour logicielle installe aussi un fichier catalogue de sécurité associé (KBnuméro.cat) qui est signé avec une signature numérique Microsoft.

Pour toutes les versions x86 prises en charge de Windows Server 2003 et Windows XP

Pour toutes les versions x64 prises en charge de Windows Server 2003 et de Windows XP Professionnel Édition x64