Bulletin de sécurité Microsoft Janvier 2010 Jean Gautier CSS Security EMEA Bruno Sorcelle Technical Account Manager.

Présentation au sujet: "Bulletin de sécurité Microsoft Janvier 2010 Jean Gautier CSS Security EMEA Bruno Sorcelle Technical Account Manager."— Transcription de la présentation:

1 Bulletin de sécurité Microsoft Janvier 2010 Jean Gautier CSS Security EMEA Bruno Sorcelle Technical Account Manager

2 Bienvenue ! Présentation du bulletin de Janvier Nouveau Bulletin de sécurité Bulletin réédité Avis de Sécurité Microsoft Mises à jour non relatives à la sécurité Informations connexes : Microsoft® Windows® Malicious Software* Removal Tool Autres informations Ressources Questions - Réponses : Envoyez dès maintenant ! * Malicious software (logiciel malveillant)

3 Questions - Réponses À tout moment pendant la présentation, posez vos questions : 1. Ouvrez l’interface Questions-réponses en cliquant sur le menu Q&R : 2. Précisez le numéro du Bulletin, entrez votre question et cliquez sur « Poser une question » :

4 Bulletins de Sécurité de Janvier 2010 MS10-001972270Critique Moteur de polices Embedded OpenType Microsoft Windows

5 MS10-001 : Introduction et indices de gravité NuméroTitre Indice de gravité maximal Produits affectés MS10-001 ) Une vulnérabilité dans le moteur de polices Embedded OpenType pourrait permettre l'exécution de code à distance ( 972270) Critique Windows 2000 (toutes versions)Windows 2000 (toutes versions) Windows XP (toutes versions)Windows XP (toutes versions) Windows Vista (toutes versions)Windows Vista (toutes versions) Windows 7 (toutes versions)Windows 7 (toutes versions) Windows Server 2003 (toutes versions)Windows Server 2003 (toutes versions) Windows Server 2008 (toutes versions)Windows Server 2008 (toutes versions) Windows Server 2008 R2 (toutes versions)Windows Server 2008 R2 (toutes versions)

6 ) MS10-001 : Une vulnérabilité dans le moteur de polices Embedded OpenType pourrait permettre l'exécution de code à distance ( 972270) - Critique VulnérabilitéVulnérabilité d'exécution de code à distance Vecteurs d'attaque possibles Page web spécialement conçue Message électronique avec une pièce jointe spécialement conçue Document Office spécialement conçue ImpactUn attaquant pourrait prendre le contrôle intégrale de la machine. Facteurs atténuantsLa vulnérabilité ne peut pas être exploitée automatiquement par le biais des messages électroniques. Pour qu'une attaque aboutisse, il faut que l'utilisateur ouvre la pièce jointe du message électronique correspondant. L'attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter ces sites Web. Il devrait y attirer l'utilisateur, généralement en l'incitant à cliquer sur un lien dans un message électronique ou un message instantané qui mène à son site. Tout attaquant parvenant à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur. L’indice de sévérité est de niveau « faible » pour Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 et Windows Server 2008 R2 car ces systèmes d'exploitation Windows contiennent le code vulnérable mais ne l'utilisent pas de manière à les exposer à cette vulnérabilité. ContournementDésactivation de la prise en charge du traitement des polices intégrées dans Internet Explorer Interdire l'accès à T2EMBED.DLL N'ouvrez pas ou n'enregistrez pas les fichiers Microsoft Office provenant de sources non fiables ou reçus de sources fiables de manière inattendue. Informations complémentaires Ces vulnérabilités ont été signalées de manière responsable. À la publication de ce Bulletin, nous n'avons pas connaissance d'attaques ou de code d'exploitation.

7 BulletinWindows Update Microsoft Update MBSA 2.1WSUS 3.0SMS avec Feature Pack SUS SMS avec Outil d'inventaire des mises à jour SCCM 2007 MS10-001 Oui NonOui 1 - SMS SUSFP : sauf pour Windows 2000, Windows XP 32 bits, Windows Server 2003 32 bits 2 - SMS ITMU : sauf pour Windows 7 (toutes versions) et Windows Server 2008 R2 (toutes versions) Détection et déploiement

8 Informations de mise à jour (suite) BulletinRedémarrage requisDésinstallationRemplace MS10-001 Oui MS09-029

9 Bulletin réédité Le bulletin MS09-035 (Des vulnérabilités dans ATL (Active Template Library) de Visual Studio pourraient permettre l'exécution de code à distance) a été réédité pour ajouter Windows Embedded CE 6.0 à la liste des logiciels concernés. La nouvelle mise à jour pour Windows Embedded CE 6.0 (KB974616) est uniquement disponible à partir du Centre de téléchargement Microsoft. Les clients utilisant la plate-forme Windows Embedded CE 6.0 devraient envisager d'appliquer cette mise à jour. Cette réédition ne concerne aucun autre package de mise à jour.

10 Avis de sécurité Microsoft 979267 – Des vulnérabilités dans Adobe Flash Player 6 fourni avec Windows XP qui pourraient permettre l’exécution de code à distance Mettre à jour Adobe Flash Player avec la version la plus récente disponible chez Adobe Adobe Flash Player 6 a été fourni uniquement avec Windows XP. Les autres versions des systèmes Windows ne sont pas concernés.

11 Janvier 2010 - Mises à jour non relatives à la sécurité ArticleTitleDistribution 905866Update for Windows Mail Junk E-mail Filter AU, WSUS et Catalogue 890830Windows Malicious Software Removal Tool AU, WSUS et Catalogue 971513Update for Windows Server 2003 and Windows XP Packages have changed, but binaries have not changed. This update does not need to be reinstalled. AU, WSUS et Catalogue 973685973688 for Microsoft XML Core Services 4.0 Service Pack 3 Updated metadata for all non-English locales. Binaries have not changed. This update does not need to be reinstalled. AU, WSUS et Catalogue 970430Update for Microsoft XML Core Services 4.0 Service Pack 2 Updated metadata for all non-English locales. Binaries have not changed. This update does not need to be reinstalled. AU, WSUS et Catalogue

12 Les produits Microsoft et/ou les niveaux de service pack suivants ne sont plus supportés au 12 janvier 2010 Pour rappel… Windows XP SP2 ne sera plus supporté après le 13 juillet 2010 Windows XP SP2 ne sera plus supporté après le 13 juillet 2010 Windows 2000 ne sera plus supporté après le 13 juillet 2010 Windows 2000 ne sera plus supporté après le 13 juillet 2010 SQL Server 2005 Service Pack 2 SQL Server 2005 Service Pack 2 Dynamics SL 7.0 Service Pack 0 / RTM Dynamics SL 7.0 Service Pack 0 / RTM Office 2000 Proofing Tools Standard Edition Office 2000 Proofing Tools Standard Edition Smartphone 2002 software Smartphone 2002 software

13 Windows Malicious Software Removal Tool Ajoute la possibilité de supprimer : Win32/RimeCud Disponible en tant que mise à jour prioritaire sous Windows Update et Microsoft Update Disponible par WSUS 3.0 Disponible en téléchargement à l'adresse suivante : http://www.microsoft.com/france/securite/malwareremove http://www.microsoft.com/france/securite/malwareremove

14 Ressources Synthèse des Bulletins de sécurité http://www.microsoft.com/france/technet/security/bulletin/ms10-jan.mspx http://www.microsoft.com/france/technet/security/bulletin/ms10-jan.mspx Bulletins de sécurité http://www.microsoft.com/france/technet/security/bulletin http://www.microsoft.com/france/technet/security/bulletin Webcast des Bulletins de sécurité http://www.microsoft.com/france/technet/security/bulletin/webcasts.mspx http://www.microsoft.com/france/technet/security/bulletin/webcasts.mspx Avis de sécurité http://www.microsoft.com/france/technet/security/advisory Abonnez-vous à la synthèse des Bulletins de sécurité (en français) http://www.microsoft.com/france/securite/newsletters.mspx http://www.microsoft.com/france/securite/newsletters.mspx Blog du MSRC (Microsoft Security Response Center) http://blogs.technet.com/msrc http://blogs.technet.com/msrc Microsoft France sécurité http://www.microsoft.com/france/securite http://www.microsoft.com/france/securite TechNet sécurité http://www.microsoft.com/france/technet/security http://www.microsoft.com/france/technet/security

15 Informations légales L’OBJET DU PRESENT DOCUMENT EST DE VOUS FOURNIR L’INFORMATION QUE VOUS AVEZ DEMANDEE CONCERNANT LA SECURITE. GENERALEMENT, L’INFORMATION PROVOQUE UNE PRISE DE CONSCIENCE AUTOUR DE LA SECURITE ET IDENTIFIE LE PERSONNEL, LES PROCEDES, RESSOURCES ET TECHNOLOGIES QUI SONT DESTINES A PROMOUVOIR DE BONNES REGLES DE SECURITE DANS VOTRE ORGANISATION. LES VIRUS ET AUTRES TECHNOLOGIES NUISIBLES DESTINES A ATTAQUER VOTRE ENVIRONNEMENT INFORMATIQUE CHANGENT CONTINUELLEMENT AFIN DE CONTOURNER LES MESURES DE SECURITE EXISTANTES. DES LORS, MAINTENIR UN ENVIRONNEMENT INFORMATIQUE FIABLE EST UN PROCESSUS CONTINU QUI EXIGE QUE VOUS MAINTENIEZ UN PERSONNEL, DES PROCEDES, RESSOURCES ET TECHNOLOGIES ADEQUATS AFIN DE VOUS PROTEGER CONTRE TOUTE ATTEINTE A LA SECURITE. AUCUNE DISPOSITION CONTENUE DANS LES PRESENTES NE DOIT ETRE INTERPRETEE OU CONSIDEREE COMME UNE CERTIFICATION, UNE GARANTIE OU TOUTE AUTRE FORME DE VALIDATION QUE VOTRE ENVIRONNEMENT INFORMATIQUE EST ET DEMEURERA PROTEGE CONTRE DES ATTEINTES A LA SECURITE ET NOUS N’ASSUMONS AUCUNE RESPONSABILITE POUR TOUTE ATTEINTE A LA SECURITE OU TOUT DOMMAGE OU PERTE SUBSEQUENT. TOUTES COMMUNICATIONS OU TRANSMISSIONS D’INFORMATION QUI VOUS SONT ADRESSEES AU SUJET DE MICROSOFT ET CONCERNANT LA SECURITE INCLUANT NOTAMMENT TOUTES SUGGESTIONS, ANALYSES, OU COMMENTAIRES QUI VOUS SONT FOURNIS DURANT UNE ANALYSE RELATIVE A LA SECURITE OU TOUTE AUTRE INFORMATION PASSEE, PRESENTE OU FUTURE RELATIVE NOTAMMENT AUX TESTS DE SECURITE, EVALUATIONS, DISPONIBILITES, HORAIRES OU OBJECTIFS (CI-APRES COLLECTIVEMENT DENOMMES « INFORMATIONS SUR LA SECURITE »), SONT FOURNIS CONFORMEMENT AUX CONDITIONS DU CONTRAT DE SERVICE EXISTANT ENTRE VOUS ET MICROSOFT ET UNIQUEMENT AFIN DE VOUS PERMETTRE DE VOUS ORGANISER FACE A D’EVENTUELS PROBLEMES DE SECURITE. TOUTES LES INFORMATIONS SUR LA SECURITE CONTIENNENT TOUTES LES DONNEES QUI NOUS SONT ACTUELLEMENT ACCESSIBLES MAIS QUI SONT SUSCEPTIBLES DE CHANGER EN RAISON DU CHANGEMENT CONSTANT DE CES DONNEES SANS QUE MICROSOFT VOUS AIT PREALABLEMENT INFORME DE CES CHANGEMENTS. NOUS VOUS RECOMMANDONS DONC DE VERIFIER REGULIEREMENT AUPRES DE NOUS ET SUR LE SITE INTERNET DE SECURITE SITUE A L’ADRESSE SUIVANTE WWW.MICROSOFT.COM/SECURITY SI LES INFORMATIONS QUE NOUS VOUS AVONS FOURNIES FONT L’OBJET DE MISES A JOUR. VEUILLEZ NOUS CONTACTER SI VOUS AVEZ D’AUTRES QUESTIONS CONCERNANT DES PROBLEMES DE SECURITE OU SI VOUS AVEZ BESOIN D’UNE MISE A JOUR DES INFORMATIONS QUE NOUS VOUS AVONS FOURNIES.WWW.MICROSOFT.COM/SECURITY