MS11-025 : Vulnérabilité dans la bibliothèque Microsoft Foundation Classes (MFC) pouvant permettre l’exécution de code à distance datée du 12 avril 2011

S’applique à : Visual Studio Professional 2010Visual Studio Premium 2010Visual Studio Ultimate 2010

Introduction


Microsoft a publié le Bulletin de sécurité MS11-025. Pour consulter la totalité du Bulletin de sécurité, reportez-vous au site web de Microsoft à l’une des adresses suivantes :

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité


Aide à l’installation des mises à jour :
Support pour Microsoft Update

Solutions de sécurité pour professionnels de l'informatique :
Résolution des problèmes de sécurité et support TechNet

Protégez votre ordinateur Windows des virus et des logiciels malveillants :
Aide et Support pour les problèmes de virus et de sécurité

Support local selon votre pays :
Support international

Informations supplémentaires


Problèmes connus et informations supplémentaires relatives à cette mise à jour de sécurité

Les articles suivants contiennent des informations supplémentaires sur cette mise à jour de sécurité, car elle concerne des versions de produit individuelles. Les articles peuvent contenir des informations sur les problèmes connus. Le cas échéant, le problème connu est répertorié sous chaque lien d’article.
 
  • 2565057 MS11-025 : Description de la mise à jour de sécurité pour Visual Studio 2010 Service Pack 1 datée du 9 août 2011

    Problèmes connus dans la mise à jour de sécurité 2565057 :
    • Après l’installation de cette mise à jour de sécurité, trois mises à jour portant le nom « KB2565057 » sont répertoriées dans Mises à jour installées. Ce comportement est normal. Lorsque vous installez la mise à jour, les mises à jour de Microsoft Visual C++ 2010 x64 Runtime et de Microsoft Visual C++ x86 Runtime sont également installées. Si vous désinstallez la mise à jour de sécurité, vous devez désinstaller les trois mises à jour individuellement.

      Remarque Nous vous déconseillons de désinstaller une mise à jour de sécurité, quelle qu’elle soit.
       
    • L’Assistant d’installation identifie l’installation comme une « mise à jour logicielle ». Elle devrait toutefois être identifiée comme une « mise à jour de sécurité ». Après l’installation de la mise à jour de sécurité, elle est répertoriée dans les mises à jour installées en tant que « correctif logiciel pour Microsoft Visual Studio ». Elle devrait toutefois être répertoriée comme « mise à jour de sécurité pour Microsoft Visual Studio ».
  • 2565063 MS11-025 : Description de la mise à jour de sécurité pour Visual C++ 2010 Service Pack 1 datée du 9 août 2011

    Problèmes connus dans la mise à jour de sécurité 2565063 :
    • Après avoir installé cette mise à jour de sécurité sur un ordinateur Windows XP Service Pack 3 (SP3), Windows Server 2003 Service Pack 2 (SP2) ou Windows Vista Service Pack 1 (SP1), vous pouvez la désinstaller à l’aide de la fonctionnalité Mises à jour installées. Pour supprimer cette mise à jour de sécurité, vous devez désinstaller complètement le programme redistribuable Microsoft Visual C++ 2010 - 10.0.40219 à l’aide de la fonction Ajout/Suppression de programmes dans le Panneau de configuration. Cette étape n’est applicable que si vous désinstallez le programme redistribuable Microsoft Visual C++ 2010 - 10.0.40219 d’un ordinateur sur lequel le programme redistribuable Microsoft Visual C++ 2010 - 10.0.30319 est installé.
  • 2542054 MS11-025 : Description de la mise à jour de sécurité pour Visual Studio 2010 datée du 14 juin 2011

    Problèmes connus dans la mise à jour de sécurité 2542054 :
     
    • Après l’installation de cette mise à jour de sécurité, trois mises à jour portant le nom « KB2542054 » sont répertoriées dans Mises à jour installées. Ce comportement est normal. Lorsque vous installez la mise à jour, les mises à jour de Microsoft Visual C++ 2010 x64 Runtime et de Microsoft Visual C++ x86 Runtime sont également installées. Si vous désinstallez la mise à jour de sécurité, vous devez désinstaller les trois mises à jour individuellement.

      Remarque Nous vous déconseillons de désinstaller une mise à jour de sécurité, quelle qu’elle soit.
       
    • L’Assistant d’installation identifie l’installation comme une « mise à jour logicielle ». Elle devrait toutefois être identifiée comme une « mise à jour de sécurité ». Après l’installation de la mise à jour de sécurité, elle est répertoriée dans les mises à jour installées en tant que correctif logiciel pour Microsoft Visual Studio. Elle devrait toutefois être répertoriée comme « mise à jour de sécurité pour Microsoft Visual Studio ».
  • 2538241 MS11-025 : Description de la mise à jour de sécurité pour Visual Studio 2008 SP1 datée du 14 juin 2011

    Problèmes connus dans la mise à jour de sécurité 2538241 :
    • L’Assistant d’installation identifie l’installation comme une « mise à jour logicielle ». Elle devrait toutefois être identifiée comme une « mise à jour de sécurité ». Après l’installation de la mise à jour de sécurité, elle est répertoriée dans les mises à jour installées en tant que « correctif logiciel pour Microsoft Visual Studio ». Elle devrait toutefois être répertoriée comme « mise à jour de sécurité pour Microsoft Visual Studio ». Microsoft étudie actuellement ce problème et publiera des informations supplémentaires dans cet article dès qu’elles seront disponibles.
  • 2538218 MS11-025 : Description de la mise à jour de sécurité pour Visual Studio 2005 SP1 datée du 14 juin 2011

    Problèmes connus dans la mise à jour de sécurité 2538218 :
    • Après l’installation de cette mise à jour de sécurité, l’écran d’avancement de l’installation peut disparaître sans que la réussite de l’installation soit confirmée. Pour vous assurer que la mise à jour a été installée correctement, vérifiez que la mise à jour est répertoriée dans Ajout/Suppression de programmes. Vous pouvez également comparer les versions des fichiers présents sur l’ordinateur à celles répertoriées dans la section « Informations sur les fichiers ». Microsoft étudie actuellement ce problème et publiera des informations supplémentaires dans cet article dès qu’elles seront disponibles.
    • Si vous installez cette mise à jour de sécurité alors que Visual Studio 2005 n’est pas installé sur l’ordinateur, un message indiquant que la mise à jour n’est pas applicable est susceptible de s’afficher. Un message d’erreur s’affiche lorsque vous cliquez sur OK pour confirmer le message. Microsoft étudie actuellement ce problème et publiera des informations supplémentaires dans cet article dès qu’elles seront disponibles.
  • 2538243 MS11-025 : Description de la mise à jour pour le package redistribuable Visual C++ 2008 SP1 datée du 14 juin 2011
  • 2538242 MS11-025 : Description de la mise à jour pour le package redistribuable Visual C++ 2005 SP1 datée du 14 juin 2011
  • 2465373 MS11-025 : Description de la mise à jour de sécurité pour Visual Studio .NET 2003 SP1 datée du 12 avril 2011

    Problèmes connus dans la mise à jour de sécurité 2465373 :
    • Si vous installez cette mise à jour de sécurité alors que Visual Studio 2003 n’est pas installé sur l’ordinateur, un message indiquant que la mise à jour n’est pas applicable est susceptible de s’afficher. Un message d’erreur s’affiche lorsque vous confirmez le message.
      Microsoft étudie actuellement ce problème et publiera des informations supplémentaires dans cet article dès qu’elles seront disponibles.
  • 2467173 MS11-025 : Description de la mise à jour de sécurité pour le package redistribuable Visual C++ 2010 datée du 12 avril 2011
  • 2529021 Il est impossible d’installer Visual Studio 2008 SP1 ou une mise à jour de Visual Studio 2008 SP1 lorsque le programme d’installation ne parvient pas à créer un fichier journal
  • Mises à jour de sécurité mises à jour et remplacées

    Le 14 juin 2011, les mises à jour de sécurité suivantes ont été remplacées par des mises à jour plus récentes.
    Numéro d’articleTitre de l’article
    2455033 MS11-025 : Description de la mise à jour de sécurité pour Visual Studio 2010 datée du 12 avril 2011
    2465361 MS11-025 : Description de la mise à jour de sécurité pour Visual Studio 2008 SP1 datée du 12 avril 2011
    2465367 MS11-025 : Description de la mise à jour de sécurité pour Visual Studio 2005 SP1 datée du 12 avril 2011
    2467174 MS11-025 : Description de la mise à jour pour le package redistribuable Visual C++ 2008 SP1 datée du 12 avril 2011
    2467175 MS11-025 : Description de la mise à jour pour le package redistribuable Visual C++ 2005 SP1 datée du 12 avril 2011


    Voici les dernières mises à jour de sécurité qui ont remplacé celles répertoriées dans le tableau précédent.
    Numéro d’articleTitre de l’article
    2542054 MS11-025 : Description de la mise à jour de sécurité pour Visual Studio 2010 datée du 14 juin 2011
    2538241 MS11-025 : Description de la mise à jour de sécurité pour Visual Studio 2008 SP1 datée du 14 juin 2011
    2538218 MS11-025 : Description de la mise à jour de sécurité pour Visual Studio 2005 SP1 datée du 14 juin 2011
    2538243 MS11-025 : Description de la mise à jour pour le package redistribuable Visual C++ 2008 SP1 datée du 14 juin 2011
    2538242 MS11-025 : Description de la mise à jour pour le package redistribuable Visual C++ 2005 SP1 datée du 14 juin 2011