Accueil Actualités Documentation Téléchargement Vulnérabilités Phishing Hoax Virus Antivirus en ligne Contact
 
Secuser.com
 
GENERAL
Actualité du jour
Lettres d'information
Recommander ce site
Signaler un incident
Nous écrire
 
VIRUS
Alertes virus
Dossiers virus
Alertes par email
Antivirus gratuits
Antivirus en ligne
Désinfection
FAQ virus
 
PROTECTION
Alertes sécurité
Dossier firewall
Alertes par email
Firewalls gratuits
Scanner de ports
Antirootkits gratuits
Traceur IP/domaine
Windows Update
FAQ sécurité
 
PHISHING
Alertes phishing
Logiciels antiphishing
FAQ phishing
 
SPAM
Dossier spammning
Logiciels antispam
FAQ spam
 
VIE PRIVEE
Paiements en ligne
Dossier spywares
Antispywares gratuits
Vos traces sur le Net
FAQ vie privée
 
HOAX
Alertes hoax
Dossier hoax
Dossier viroax
Antihoax en ligne
FAQ hoax
 
NEWSLETTER
Recevez chaque semaine la lettre de Secuser.com :
 
 
COMMUNIQUE SECURITE

Derniers communiqués | Page précédente

Vulnérabilité critique dans Windows et
autres logiciels Microsoft
(14/09/04)

12/10/04 : mise à jour du bulletin de sécurité et publication de nouveaux correctifs destinés à rectifier des problèmes dus aux premières versions sur certaines configurations spécifiques

RESUME :
Une vulnérabilité critique a été découverte dans le composant GDI+ utilisé pour le traitement des fichiers JPEG (gdiplus.dll) dans Windows XP et de nombreux autres logiciels Microsoft. Cette faille permet à une personne malveillante de prendre le contrôle à distance de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement à l'insu de l'utilisateur lors de l'affichage d'une image piégée, par exemple dans une page web. Windows 95/98, Me, NT 4.0, 2000 et XP SP2 ne sont pas concernés mais peuvent avoir été rendus vulnérables si un des logiciels ci-dessous a été installé.

LOGICIELS CONCERNES :
Microsoft Windows XP
Microsoft Windows XP Service Pack 1
Microsoft Windows Server 2003
Microsoft Internet Explorer 6 Service Pack 1
Microsoft Office XP Service Pack 3
Microsoft Office 2003
Microsoft Outlook 2002
Microsoft Outlook 2003
Microsoft Word 2002
Microsoft Word 2003
Microsoft Excel 2002
Microsoft Excel 2003
Microsoft PowerPoint 2002
Microsoft PowerPoint 2003
Microsoft FrontPage 2002
Microsoft FrontPage 2003
Microsoft Publisher 2002
Microsoft Publisher 2003
Microsoft InfoPath 2003
Microsoft OneNote 2003
Microsoft Project 2002 Service Pack 1 (toutes versions)
Microsoft Project 2003 (toutes versions)
Microsoft Visio 2002 Service Pack 2 (toutes versions)
Microsoft Visio 2003 (toutes versions)
Microsoft Visual Studio .NET 2002
Microsoft Visual Studio .NET 2003
Microsoft Visual Basic .NET Standard 2002
Microsoft Visual C# .NET Standard 2002
Microsoft Visual C++ .NET Standard 2002
Microsoft Visual Basic .NET Standard 2003
Microsoft Visual C# .NET Standard 2003
Microsoft Visual C++ .NET Standard 2003
Microsoft Visual J# .NET Standard 2003
Microsoft .NET Framework version 1.0 SDK Service Pack 2
Microsoft .NET Framework version 1.0 Service Pack 2
Microsoft .NET Framework version 1.1
Microsoft Picture It! 2002 (toutes versions)
Microsoft Greetings 2002
Microsoft Picture It! version 7.0 (toutes versions)
Microsoft Digital Image Pro version 7.0
Microsoft Picture It! version 9 (toutes versions)
Microsoft Digital Image Pro version 9
Microsoft Digital Image Suite version 9
Microsoft Producer for Microsoft Office PowerPoint (toutes versions)
Microsoft Platform SDK Redistributable: GDI+

CORRECTIF :
Les utilisateurs concernés doivent appliquer immédiatement le correctif correspondant à la version de leurs logiciels par l'intermédiaire des services WindowsUpdate et OfficeUpdate (en français). En fonction des logiciels installés, il peut être nécessaire d'installer plusieurs correctifs différents.

(1)

(2)

Les utilisateurs de Windows XP souhaitant mettre à jour leur système sans installer la mise à jour Service Pack 2 (SP2) doivent sélectionner l'option "Installation personnalisée" (1) puis presser le bouton "Vérifier les autres mises à jour" (2) du menu de WindowsUpdate pour accéder aux correctifs.

INFORMATIONS COMPLEMENTAIRES :
-> Microsoft Security Bulletin MS04-028 version 2 (en anglais)
-> Mise à jour de sécurité du traitement JPEG (GDI+) (en français)
-> Description of the Microsoft GDI+ Detection Tool (en anglais)
-> Enterprise Update Scanning Tool for Bulletin MS04-028 (en anglais)

-> GDI Scan de l'Internet Storm Center (en anglais)
-> FAQ : comment déterminer le numéro de version de votre logiciel?

 
PUBLICITE
 
RECHERCHE
Recherchez un mot-clé
dans le site Secuser.com :

 
LIENS AMIS
Hoaxkiller.fr
Ne vous laissez plus piéger par les fausses informations qui envahissent le Net.
Inoculer.com
Annuaire de logiciels gratuits pour protéger votre ordinateur.
 
  Copyright © 1998-2019 Emmanuel JUD - Tous droits réservés - Secuser est une marque déposée - Charte vie privée
Outils gratuits - Guides gratuits - Livres - Glossaire - Fils d'information - Bannières et boutons