Bulletin de sécurité Microsoft MS14-057 - Critique

Des vulnérabilités dans .NET Framework pourraient permettre l'exécution de code à distance (3000414)

Date de publication : 14 octobre 2014

Version : 1.0

Informations générales

Synthèse

Cette mise à jour de sécurité corrige trois vulnérabilités signalées confidentiellement dans Microsoft .NET Framework. La plus grave de ces vulnérabilités pourrait permettre l'exécution de code à distance si un attaquant envoyait une requête URI spécialement conçue contenant des caractères internationaux à une application Web .NET. Dans les applications .NET 4.0 et versions inférieures, la fonctionnalité vulnérable (iriParsing) est désactivée par défaut ; pour que la vulnérabilité puisse être exploitable, une application doit activer cette fonctionnalité de manière explicite. Dans les applications .NET 4.5, la fonctionnalité iriParsing est activée par défaut et ne peut pas être désactivée.

Cette mise à jour de sécurité est de niveau « critique » pour Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4 et Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur les versions affectées de Microsoft Windows. Pour plus d'informations, consultez la section « Logiciels concernés ».

Cette mise à jour de sécurité corrige les vulnérabilités en améliorant la façon dont Microsoft .NET Framework communique avec le processus d'installation ClickOnce, en modifiant la façon dont les requêtes spécialement conçues sont traitées et en veillant à ce que les versions affectées de Microsoft .NET Framework mettent correctement en œuvre le composant de sécurité d'ASLR. Pour obtenir plus d'informations sur ces vulnérabilités, consultez la sous-section « Forum aux questions » spécifique à chaque vulnérabilité dans ce même Bulletin.

Recommandation. La majorité de nos clients chez lesquels les mises à jour automatiques sont activées n'auront pas besoin d'entreprendre de nouvelle action car cette mise à jour de sécurité sera téléchargée et installée automatiquement. Pour plus d'informations sur les options de configuration spécifiques des mises à jour automatiques, consultez l'Article 294871 de la Base de connaissances Microsoft. Pour les clients chez lesquels les mises à jour automatiques ne sont pas activées, les étapes de l'article « Activer ou désactiver les mises à jour automatiques » peuvent être utilisées pour activer les mises à jour automatiques.

Pour les administrateurs et les installations d'entreprise ou pour les utilisateurs souhaitant installer cette mise à jour de sécurité manuellement (y compris les clients chez lesquels les mises à jour automatiques ne sont pas activées), Microsoft recommande à ses clients d'appliquer cette mise à jour dès que possible à l'aide d'un logiciel de gestion des mises à jour ou en recherchant les mises à jour à l'aide du service Microsoft Update. Les mises à jour sont également disponibles via les liens de téléchargement du tableau « Logiciels concernés » dans ce même Bulletin.

Consultez également la section « Outils de détection, de déploiement et Conseils » dans ce même Bulletin.

Article de la Base de connaissances

  • Article de la Base de connaissances : 3000414
  • Informations sur les fichiers : Oui
  • Mots de passe hachés SHA1/SHA2 : Oui
  • Problèmes connus : Aucun

Logiciels concernés

Les versions ou éditions répertoriées ci-dessous sont concernées. Les versions ou éditions non répertoriées ont atteint la fin de leurs cycles de vie ou ne sont pas concernées. Consultez le site Web Politique de Support Microsoft afin de connaître la politique de support Microsoft pour votre version ou édition.

Système d'exploitation

Composant

Impact de sécurité maximal

Indice de gravité cumulée

Mises à jour remplacées

Windows Server 2003

Windows Server 2003 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2972105)

Exécution de code à distance

Critique

2633880 dans le Bulletin MS12-016

Windows Server 2003 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2979574)

Élévation de privilèges

Important

Aucun

Windows Server 2003 Service Pack 2

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows Server 2003 Service Pack 2

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows Server 2003 Édition x64 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2972105)

Exécution de code à distance

Critique

2633880 dans le Bulletin MS12-016

Windows Server 2003 Édition x64 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2979574)

Élévation de privilèges

Important

Aucun

Windows Server 2003 Édition x64 Service Pack 2

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows Server 2003 Édition x64 Service Pack 2

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows Server 2003 avec SP2 pour systèmes Itanium

Microsoft .NET Framework 2.0 Service Pack 2
(2972105)

Exécution de code à distance

Critique

2633880 dans le Bulletin MS12-016

Windows Server 2003 avec SP2 pour systèmes Itanium

Microsoft .NET Framework 2.0 Service Pack 2
(2979574)

Élévation de privilèges

Important

Aucun

Windows Server 2003 avec SP2 pour systèmes Itanium

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows Server 2003 avec SP2 pour systèmes Itanium

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows Vista

Windows Vista Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2968292)

Contournement du composant de sécurité

Important

Aucun

Windows Vista Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2972098)

Exécution de code à distance

Critique

2633874 dans le Bulletin MS12-016

Windows Vista Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2979568)

Élévation de privilèges

Important

Aucun

Windows Vista Service Pack 2

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows Vista Service Pack 2

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows Vista Service Pack 2

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2972107)

Exécution de code à distance

Critique

2729460 dans MS12-074

Windows Vista Service Pack 2

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979578)

Élévation de privilèges

Important

Aucun

Windows Vista Édition x64 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2968292)

Contournement du composant de sécurité

Important

Aucun

Windows Vista Édition x64 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2972098)

Exécution de code à distance

Critique

2633874 dans le Bulletin MS12-016

Windows Vista Édition x64 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2979568)

Élévation de privilèges

Important

Aucun

Windows Vista Édition x64 Service Pack 2

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows Vista Édition x64 Service Pack 2

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows Vista Édition x64 Service Pack 2

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2972107)

Exécution de code à distance

Critique

2729460 dans MS12-074

Windows Vista Édition x64 Service Pack 2

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979578)

Élévation de privilèges

Important

Aucun

Windows Server 2008

Windows Server 2008 pour systèmes 32 bits Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2968292)

Contournement du composant de sécurité

Important

Aucun

Windows Server 2008 pour systèmes 32 bits Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2972098)

Exécution de code à distance

Critique

2633874 dans le Bulletin MS12-016

Windows Server 2008 pour systèmes 32 bits Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2979568)

Élévation de privilèges

Important

Aucun

Windows Server 2008 pour systèmes 32 bits Service Pack 2

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows Server 2008 pour systèmes 32 bits Service Pack 2

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows Server 2008 pour systèmes 32 bits Service Pack 2

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2972107)

Exécution de code à distance

Critique

2729460 dans MS12-074

Windows Server 2008 pour systèmes 32 bits Service Pack 2

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979578)

Élévation de privilèges

Important

Aucun

Windows Server 2008 pour systèmes x64 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2968292)

Contournement du composant de sécurité

Important

Aucun

Windows Server 2008 pour systèmes x64 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2972098)

Exécution de code à distance

Critique

2633874 dans le Bulletin MS12-016

Windows Server 2008 pour systèmes x64 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2979568)

Élévation de privilèges

Important

Aucun

Windows Server 2008 pour systèmes x64 Service Pack 2

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows Server 2008 pour systèmes x64 Service Pack 2

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows Server 2008 pour systèmes x64 Service Pack 2

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2972107)

Exécution de code à distance

Critique

2729460 dans MS12-074

Windows Server 2008 pour systèmes x64 Service Pack 2

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979578)

Élévation de privilèges

Important

Aucun

Windows Server 2008 pour systèmes Itanium Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2968292)

Contournement du composant de sécurité

Important

Aucun

Windows Server 2008 pour systèmes Itanium Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2972098)

Exécution de code à distance

Critique

2633874 dans le Bulletin MS12-016

Windows Server 2008 pour systèmes Itanium Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2
(2979568)

Élévation de privilèges

Important

Aucun

Windows Server 2008 pour systèmes Itanium Service Pack 2

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows Server 2008 pour systèmes Itanium Service Pack 2

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows 7

Windows 7 pour systèmes 32 bits Service Pack 1

Microsoft .NET Framework 3.5.1
(2968294)

Contournement du composant de sécurité

Important

Aucun

Windows 7 pour systèmes 32 bits Service Pack 1

Microsoft .NET Framework 3.5.1
(2972100)

Exécution de code à distance

Critique

2633873 dans le Bulletin MS12-016

Windows 7 pour systèmes 32 bits Service Pack 1

Microsoft .NET Framework 3.5.1
(2979570)

Élévation de privilèges

Important

Aucun

Windows 7 pour systèmes 32 bits Service Pack 1

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows 7 pour systèmes 32 bits Service Pack 1

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows 7 pour systèmes 32 bits Service Pack 1

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2972107)

Exécution de code à distance

Critique

2729460 dans MS12-074

Windows 7 pour systèmes 32 bits Service Pack 1

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979578)

Élévation de privilèges

Important

Aucun

Windows 7 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 3.5.1
(2968294)

Contournement du composant de sécurité

Important

Aucun

Windows 7 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 3.5.1
(2972100)

Exécution de code à distance

Critique

2633873 dans le Bulletin MS12-016

Windows 7 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 3.5.1
(2979570)

Élévation de privilèges

Important

Aucun

Windows 7 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows 7 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows 7 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2972107)

Exécution de code à distance

Critique

2729460 dans MS12-074

Windows 7 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979578)

Élévation de privilèges

Important

Aucun

Windows Server 2008 R2

Windows Server 2008 R2 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 3.5.1
(2968294)

Contournement du composant de sécurité

Important

Aucun

Windows Server 2008 R2 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 3.5.1
(2972100)

Exécution de code à distance

Critique

2633873 dans le Bulletin MS12-016

Windows Server 2008 R2 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 3.5.1
(2979570)

Élévation de privilèges

Important

Aucun

Windows Server 2008 R2 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows Server 2008 R2 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows Server 2008 R2 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2972107)

Exécution de code à distance

Critique

2729460 dans MS12-074

Windows Server 2008 R2 pour systèmes x64 Service Pack 1

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979578)

Élévation de privilèges

Important

Aucun

Windows Server 2008 R2 pour systèmes Itanium Service Pack 1

Microsoft .NET Framework 3.5.1
(2968294)

Contournement du composant de sécurité

Important

Aucun

Windows Server 2008 R2 pour systèmes Itanium Service Pack 1

Microsoft .NET Framework 3.5.1
(2972100)

Exécution de code à distance

Critique

2633873 dans le Bulletin MS12-016

Windows Server 2008 R2 pour systèmes Itanium Service Pack 1

Microsoft .NET Framework 3.5.1
(2979570)

Élévation de privilèges

Important

Aucun

Windows Server 2008 R2 pour systèmes Itanium Service Pack 1

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows Server 2008 R2 pour systèmes Itanium Service Pack 1

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows 8 et Windows 8.1

Windows 8 pour systèmes 32 bits

Microsoft .NET Framework 3.5
(2968295)

Contournement du composant de sécurité

Important

Aucun

Windows 8 pour systèmes 32 bits

Microsoft .NET Framework 3.5
(2972101)

Exécution de code à distance

Critique

Aucun

Windows 8 pour systèmes 32 bits

Microsoft .NET Framework 3.5
(2979571)

Élévation de privilèges

Important

Aucun

Windows 8 pour systèmes 32 bits

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2978042)

Exécution de code à distance

Critique

Aucun

Windows 8 pour systèmes 32 bits

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979577)

Élévation de privilèges

Important

Aucun

Windows 8 pour systèmes x64

Microsoft .NET Framework 3.5
(2968295)

Contournement du composant de sécurité

Important

Aucun

Windows 8 pour systèmes x64

Microsoft .NET Framework 3.5
(2972101)

Exécution de code à distance

Critique

Aucun

Windows 8 pour systèmes x64

Microsoft .NET Framework 3.5
(2979571)

Élévation de privilèges

Important

Aucun

Windows 8 pour systèmes x64

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2978042)

Exécution de code à distance

Critique

Aucun

Windows 8 pour systèmes x64

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979577)

Élévation de privilèges

Important

Aucun

Windows 8.1 pour systèmes 32 bits

Microsoft .NET Framework 3.5
(2968296)

Contournement du composant de sécurité

Important

Aucun

Windows 8.1 pour systèmes 32 bits

Microsoft .NET Framework 3.5
(2972103)

Exécution de code à distance

Critique

Aucun

Windows 8.1 pour systèmes 32 bits

Microsoft .NET Framework 3.5
(2979573)

Élévation de privilèges

Important

Aucun

Windows 8.1 pour systèmes 32 bits

Microsoft .NET Framework 4.5.1/4.5.2
(2978041)

Exécution de code à distance

Critique

Aucun

Windows 8.1 pour systèmes 32 bits

Microsoft .NET Framework 4.5.1/4.5.2
(2979576)

Élévation de privilèges

Important

Aucun

Windows 8.1 pour systèmes x64

Microsoft .NET Framework 3.5
(2968296)

Contournement du composant de sécurité

Important

Aucun

Windows 8.1 pour systèmes x64

Microsoft .NET Framework 3.5
(2972103)

Exécution de code à distance

Critique

Aucun

Windows 8.1 pour systèmes x64

Microsoft .NET Framework 3.5
(2979573)

Élévation de privilèges

Important

Aucun

Windows 8.1 pour systèmes x64

Microsoft .NET Framework 4.5.1/4.5.2
(2978041)

Exécution de code à distance

Critique

Aucun

Windows 8.1 pour systèmes x64

Microsoft .NET Framework 4.5.1/4.5.2
(2979576)

Élévation de privilèges

Important

Aucun

Windows Server 2012 et Windows Server 2012 R2

Windows Server 2012

Microsoft .NET Framework 3.5
(2968295)

Contournement du composant de sécurité

Important

Aucun

Windows Server 2012

Microsoft .NET Framework 3.5
(2972101)

Exécution de code à distance

Critique

Aucun

Windows Server 2012

Microsoft .NET Framework 3.5
(2979571)

Élévation de privilèges

Important

Aucun

Windows Server 2012

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2978042)

Exécution de code à distance

Critique

Aucun

Windows Server 2012

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979577)

Élévation de privilèges

Important

Aucun

Windows Server 2012 R2

Microsoft .NET Framework 3.5
(2968296)

Contournement du composant de sécurité

Important

Aucun

Windows Server 2012 R2

Microsoft .NET Framework 3.5
(2972103)

Exécution de code à distance

Critique

Aucun

Windows Server 2012 R2

Microsoft .NET Framework 3.5
(2979573)

Élévation de privilèges

Important

Aucun

Windows Server 2012 R2

Microsoft .NET Framework 4.5.1/4.5.2
(2978041)

Exécution de code à distance

Critique

Aucun

Windows Server 2012 R2

Microsoft .NET Framework 4.5.1/4.5.2
(2979576)

Élévation de privilèges

Important

Aucun

Windows RT et Windows RT 8.1

Windows RT

Microsoft .NET Framework 4.5/4.5.1/4.5.2[2] (2978042)

Exécution de code à distance

Critique

Aucun

Windows RT

Microsoft .NET Framework 4.5/4.5.1/4.5.2[2] (2979577)

Élévation de privilèges

Important

Aucun

Windows RT 8.1

Microsoft .NET Framework 4.5.1/4.5.2[2] (2978041)

Exécution de code à distance

Critique

Aucun

Windows RT 8.1

Microsoft .NET Framework 4.5.1/4.5.2[2] (2979576)

Élévation de privilèges

Important

Aucun

Option d'installation Server Core

Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)

Microsoft .NET Framework 3.5.1
(2968294)

Contournement du composant de sécurité

Important

Aucun

Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)

Microsoft .NET Framework 3.5.1
(2972100)

Exécution de code à distance

Critique

2633873 dans le Bulletin MS12-016

Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)

Microsoft .NET Framework 3.5.1
(2979570)

Élévation de privilèges

Important

Aucun

Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)

Microsoft .NET Framework 4[1] (2972106)

Exécution de code à distance

Critique

2633870 dans le Bulletin MS12-016

Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)

Microsoft .NET Framework 4[1] (2979575)

Élévation de privilèges

Important

Aucun

Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2972107)

Exécution de code à distance

Critique

2729460 dans MS12-074

Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979578)

Élévation de privilèges

Important

Aucun

Windows Server 2012 (installation Server Core)

Microsoft .NET Framework 3.5
(2968295)

Contournement du composant de sécurité

Important

Aucun

Windows Server 2012 (installation Server Core)

Microsoft .NET Framework 3.5
(2972101)

Exécution de code à distance

Critique

Aucun

Windows Server 2012 (installation Server Core)

Microsoft .NET Framework 3.5
(2979571)

Élévation de privilèges

Important

Aucun

Windows Server 2012 (installation Server Core)

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2978042)

Exécution de code à distance

Critique

Aucun

Windows Server 2012 (installation Server Core)

Microsoft .NET Framework 4.5/4.5.1/4.5.2
(2979577)

Élévation de privilèges

Important

Aucun

Windows Server 2012 R2 (installation Server Core)

Microsoft .NET Framework 3.5
(2968296)

Contournement du composant de sécurité

Important

Aucun

Windows Server 2012 R2 (installation Server Core)

Microsoft .NET Framework 3.5
(2972103)

Exécution de code à distance

Critique

Aucun

Windows Server 2012 R2 (installation Server Core)

Microsoft .NET Framework 3.5
(2979573)

Élévation de privilèges

Important

Aucun

Windows Server 2012 R2 (installation Server Core)

Microsoft .NET Framework 4.5.1/4.5.2
(2978041)

Exécution de code à distance

Critique

Aucun

Windows Server 2012 R2 (installation Server Core)

Microsoft .NET Framework 4.5.1/4.5.2
(2979576)

Élévation de privilèges

Important

Aucun

[1].NET Framework 4 et .NET Framework 4 Client Profile sont affectés. Les packages .NET Framework version 4 redistribuables sont disponibles en deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. .NET Framework 4 Client Profile est un sous-ensemble de .NET Framework 4. La vulnérabilité corrigée dans cette mise à jour affecte .NET Framework 4 et .NET Framework 4 Client Profile. Pour plus d'informations, consultez l'article MSDN « Installation du .NET Framework ».

[2]Cette mise à jour est disponible via Windows Update.

Forum aux questions concernant les mises à jour

Comment puis-je savoir quelle version exacte de Microsoft .NET Framework est installée ?
Vous pouvez installer et exécuter plusieurs versions de .NET Framework sur un système et installer ces versions dans n'importe quel ordre. Il existe plusieurs façons de déterminer quelles versions de .NET Framework sont actuellement installées. Pour plus d'informations, consultez l'Article 318785 de la Base de connaissances Microsoft.

Quelle est la différence entre .NET Framework 4 et .NET Framework 4 Client Profile ?
Les packages .NET Framework version 4 redistribuables sont disponibles en deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. .NET Framework 4 Client Profile est un sous-ensemble du profil .NET Framework 4 optimisé pour les applications clientes. Il fournit des fonctionnalités pour la plupart des applications clientes, notamment Windows Presentation Foundation (WPF), Windows Forms, Windows Communication Foundation (WCF), et les fonctionnalités ClickOnce. Les applications qui ciblent .NET Framework 4 Client Profile bénéficient d'un déploiement plus rapide et de packages d'installation de plus petite taille. Pour plus d'informations, consultez l'article MSDN consacré à « .NET Framework Client Profile » (en anglais).

Quels sont les meilleures pratiques en matière de communication entre les points de terminaison de service .NET ?
Les meilleures pratiques fournies par Microsoft recommandent que les applications gérées par .NET utilisent Windows Communication Foundation (WCF) pour envoyer des données sous forme de messages asynchrones d'un point de terminaison de service à un autre. WCF comprend des améliorations significatives en matière de fonctionnalités, de performances et de sécurité et nous recommandons fortement à nos clients d'utiliser l'infrastructure WCF lors de la création d'applications de service. Nous recommandons également de mettre à jour les applications gérées par .NET avec d'anciennes technologies IPC, telles que DCOM ou Remoting, afin qu'elles utilisent WCF.

Pour obtenir des conseils supplémentaires sur WCF, veuillez consulter les ressources suivantes :

Plusieurs packages de mise à jour sont disponibles pour certains des logiciels concernés. Dois-je installer toutes les mises à jour répertoriées dans le tableau « Logiciels concernés » pour chaque logiciel ?
Oui. Les clients doivent appliquer toutes les mises à jour proposées pour les logiciels installés sur leurs systèmes.

Dois-je installer ces mises à jour de sécurité dans un ordre particulier ?
Non. Lorsque plusieurs mises à jour de sécurité sont à installer sur un système donné, celles-ci peuvent être appliquées dans n'importe quel ordre.

J'utilise une version antérieure du logiciel décrit dans ce Bulletin de sécurité. Que dois-je faire ?
Microsoft a testé les logiciels répertoriés dans ce bulletin afin de déterminer quelles versions sont concernées. Les autres versions ont atteint la fin de leurs cycles de vie. Pour plus d'informations sur le cycle de vie des produits, visitez le site Web Politique de Support Microsoft.

Les clients qui utilisent une version antérieure de ces logiciels doivent prioritairement passer à une version en cours de support, afin de prévenir leur exposition potentielle aux vulnérabilités. Consultez le site Web Politique de Support Microsoft afin de connaître les modalités de support de la version de votre logiciel. Pour plus d'informations à propos des Service Packs pour ces versions logicielles, consultez la page Politique de support relative aux Service Packs.

Les clients nécessitant un support supplémentaire pour des logiciels plus anciens doivent prendre contact avec leur responsable de compte Microsoft, leur responsable technique de compte ou le partenaire Microsoft approprié pour connaître les options de support personnalisé. Les clients ne bénéficiant pas d'un Contrat Alliance, Premier ou Authorized peuvent appeler leur agence commerciale locale Microsoft. Pour obtenir des informations de contact, visitez le site Web Microsoft Worldwide Information, sélectionnez le pays dans la liste Informations de contact, puis cliquez sur Go pour afficher une liste de numéros de téléphone. Lorsque vous appelez, demandez à parler au directeur commercial local de Support Premier. Pour plus d'informations, consultez le Forum aux questions sur la politique de support Microsoft.

Indices de gravité et identificateurs de vulnérabilité

Les indices de gravité suivants considèrent l'impact potentiel maximal de la vulnérabilité. Pour plus d'informations sur les risques dans les 30 jours suivant la publication d'un Bulletin concernant l'exploitabilité de la vulnérabilité par rapport à son indice de gravité et à son impact, consultez l'Indice d'exploitabilité dans la synthèse des Bulletins de sécurité d'octobre. Pour plus d'informations, consultez l'Indice d'exploitabilité Microsoft.

Indice de gravité par vulnérabilité et Impact de sécurité maximal par logiciel concerné

Logiciels concernés

Vulnérabilité d'élévation des privilèges liée à ClickOnce dans .NET - CVE-2014-4073

Vulnérabilité d'exécution de code à distance dans .NET Framework - CVE-2014-4121

Vulnérabilité liée à ASLR dans .NET - CVE-2014-4122

Indice de gravité cumulée

Microsoft .NET Framework 2.0 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2 installé sur Microsoft Windows Server 2003 Service Pack 2
(2972105)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 2.0 Service Pack 2 installé sur Microsoft Windows Server 2003 Service Pack 2
(2979574)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 2.0 Service Pack 2 installé sur Microsoft Windows Server 2003 Édition x64 Service Pack 2
(2972105)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 2.0 Service Pack 2 installé sur Microsoft Windows Server 2003 Édition x64 Service Pack 2
(2979574)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 2.0 Service Pack 2 installé sur Microsoft Windows Server 2003 pour systèmes Itanium Service Pack 2
(2972105)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 2.0 Service Pack 2 installé sur Microsoft Windows Server 2003 pour systèmes Itanium Service Pack 2
(2979574)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista Service Pack 2
(2968292)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista Service Pack 2
(2972098)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista Service Pack 2
(2979568)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista Édition x64 Service Pack 2
(2968292)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista Édition x64 Service Pack 2
(2972098)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Vista Édition x64 Service Pack 2
(2979568)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2
(2968292)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2
(2972098)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2
(2979568)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2
(2968292)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2
(2972098)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes x64 Service Pack 2
(2979568)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes Itanium Service Pack 2
(2968292)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes Itanium Service Pack 2
(2972098)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 2.0 Service Pack 2 sur Windows Server 2008 pour systèmes Itanium Service Pack 2
(2979568)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5

Microsoft .NET Framework 3.5 sur Windows 8 pour systèmes 32 bits
(2968295)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5 sur Windows 8 pour systèmes 32 bits
(2972101)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5 sur Windows 8 pour systèmes 32 bits
(2979571)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5 sur Windows 8 pour systèmes x64
(2968295)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5 sur Windows 8 pour systèmes x64
(2972101)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5 sur Windows 8 pour systèmes x64
(2979571)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5 sur Windows Server 2012
(2968295)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5 sur Windows Server 2012 (installation Server Core)
(2968295)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5 sur Windows Server 2012
(2972101)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5 sur Windows Server 2012 (installation Server Core)
(2972101)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5 sur Windows Server 2012
(2979571)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5 sur Windows Server 2012 (installation Server Core)
(2979571)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5 sur Windows 8.1 pour systèmes 32 bits
(2968296)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5 sur Windows 8.1 pour systèmes 32 bits
(2972103)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5 sur Windows 8.1 pour systèmes 32 bits
(2979573)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5 sur Windows 8.1 pour systèmes x64
(2968296)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5 sur Windows 8.1 pour systèmes x64
(2972103)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5 sur Windows 8.1 pour systèmes x64
(2979573)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5 sur Windows Server 2012 R2
(2968296)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5 sur Windows Server 2012 R2 (installation Server Core)
(2968296)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5 sur Windows Server 2012 R2
(2972103)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5 sur Windows Server 2012 R2 (installation Server Core)
(2972103)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5 sur Windows Server 2012 R2
(2979573)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5 sur Windows Server 2012 R2 (installation Server Core)
(2979573)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5.1

Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1
(2968294)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1
(2972100)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes 32 bits Service Pack 1
(2979570)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1
(2968294)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1
(2972100)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5.1 sur Windows 7 pour systèmes x64 Service Pack 1
(2979570)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1
(2968294)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)
(2968294)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1
(2972100)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)
(2972100)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1
(2979570)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)
(2979570)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
(2968294)

Non concerné

Non concerné

Important
Contournement du composant de sécurité

Important

Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
(2972100)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
(2979570)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4

Microsoft .NET Framework 4 sur Windows Server 2003 Service Pack 2
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 sur Windows Server 2003 Service Pack 2
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 sur Windows Server 2003 Édition x64 Service Pack 2
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 sur Windows Server 2003 Édition x64 Service Pack 2
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 sur Windows Server 2003 avec SP2 pour systèmes Itanium
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 sur Windows Server 2003 avec SP2 pour systèmes Itanium
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 sur Windows Vista Service Pack 2
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 sur Windows Vista Service Pack 2
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 sur Windows Vista Édition x64 Service Pack 2
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 sur Windows Vista Édition x64 Service Pack 2
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 sur Windows Server 2008 pour systèmes 32 bits Service Pack 2
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 sur Windows Server 2008 pour systèmes x64 Service Pack 2
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 sur Windows Server 2008 pour systèmes x64 Service Pack 2
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 sur Windows Server 2008 pour systèmes Itanium Service Pack 2
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 sur Windows Server 2008 pour systèmes Itanium Service Pack 2
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 sur Windows 7 pour systèmes 32 bits Service Pack 1
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 sur Windows 7 pour systèmes 32 bits Service Pack 1
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 sur Windows 7 pour systèmes x64 Service Pack 1
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 sur Windows 7 pour systèmes x64 Service Pack 1
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4 sur Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
(2972106)[1]

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4 sur Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
(2979575)[1]

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows Vista Service Pack 2
(2972107)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows Vista Service Pack 2
(2979578)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows Vista Édition x64 Service Pack 2
(2972107)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows Vista Édition x64 Service Pack 2
(2979578)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2
(2972107)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows Server 2008 pour systèmes 32 bits Service Pack 2
(2979578)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4/4.5.1/4.5.2 installé sur Windows Server 2008 pour systèmes x64 Service Pack 2
(2972107)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows Server 2008 pour systèmes x64 Service Pack 2
(2979578)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows 7 pour systèmes 32 bits Service Pack 1
(2972107)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows 7 pour systèmes 32 bits Service Pack 1
(2979578)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows 7 pour systèmes x64 Service Pack 1
(2972107)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows 7 pour systèmes x64 Service Pack 1
(2979578)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1
(2972107)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)
(2972107)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1
(2979578)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (installation Server Core)
(2979578)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows 8 pour systèmes 32 bits
(2978042)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows 8 pour systèmes 32 bits
(2979577)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5.1/4.5.2 sur Windows 8.1 pour systèmes 32 bits
(2978041)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5.1/4.5.2 sur Windows 8.1 pour systèmes 32 bits
(2979576)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows 8 pour systèmes x64
(2978042)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows 8 pour systèmes x64
(2979577)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5.1/4.5.2 sur Windows 8.1 pour systèmes x64
(2978041)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5.1/4.5.2 sur Windows 8.1 pour systèmes x64
(2979576)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows Server 2012
(2978042)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows Server 2012 (installation Server Core)
(2978042)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows Server 2012
(2979577)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows Server 2012 (installation Server Core)
(2979577)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5.1/4.5.2 sur Windows Server 2012 R2
(2978041)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5.1/4.5.2 sur Windows Server 2012 R2 (installation Server Core)
(2978041)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5.1/4.5.2 sur Windows Server 2012 R2
(2979576)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5.1/4.5.2 sur Windows Server 2012 R2 (installation Server Core)
(2979576)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows RT
(2978042)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows RT
(2979577)

Important Élévation de privilèges

Non concerné

Non concerné

Important

Microsoft .NET Framework 4.5.1/4.5.2 sur Windows RT 8.1
(2978041)

Non concerné

Critique
Exécution de code à distance

Non concerné

Critique

Microsoft .NET Framework 4.5.1/4.5.2 sur Windows RT 8.1
(2979576)

Important Élévation de privilèges

Non concerné

Non concerné

Important

[1].NET Framework 4 et .NET Framework 4 Client Profile sont affectés. Les packages .NET Framework version 4 redistribuables sont disponibles en deux profils : .NET Framework 4 et .NET Framework 4 Client Profile. .NET Framework 4 Client Profile est un sous-ensemble de .NET Framework 4. La vulnérabilité corrigée dans cette mise à jour affecte .NET Framework 4 et .NET Framework 4 Client Profile. Pour plus d'informations, consultez l'article MSDN « Installation du .NET Framework ».

Vulnérabilité d'élévation des privilèges liée à ClickOnce dans .NET - CVE-2014-4073

Il existe dans Microsoft .NET Framework une vulnérabilité d'élévation des privilèges qui pourrait permettre à un attaquant d'élever ses privilèges sur le système ciblé.

Pour afficher cette vulnérabilité en tant qu'entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez la référence CVE-2014-4073.

Facteurs atténuants

Microsoft n'a identifié aucun facteur atténuant pour cette vulnérabilité.

Solutions de contournement

Microsoft n'a identifié aucune solution de contournement pour cette vulnérabilité.

Forum aux questions

Quelle est la portée de cette vulnérabilité ?
Il s'agit d'une vulnérabilité d'élévation de privilèges.

Quelle est la cause de cette vulnérabilité ?
Cette vulnérabilité survient lorsque Microsoft .NET Framework traite des données par inadvertance avant de les vérifier.

Qu'est-ce que ClickOnce ?
ClickOnce est une technologie de déploiement qui permet aux développeurs de créer des applications Windows à mise à jour automatique qui peuvent être installées et exécutées avec une intervention minimale de l'utilisateur.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ?
L'exploitation de cette vulnérabilité nécessite qu'un attaquant compromette Internet Explorer afin d'autoriser l'exécution du processus d'installation ClickOnce en dehors du mode protégé avec des privilèges élevés.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Les serveurs qui exécutent des versions affectées de Microsoft .NET Framework sont les plus exposés à cette vulnérabilité.

Que fait cette mise à jour ?
Cette mise à jour corrige la vulnérabilité en améliorant la façon dont Microsoft .NET Framework communique avec le processus d'installation ClickOnce.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été révélée publiquement ?
Non. Microsoft a été informé de cette vulnérabilité par une divulgation de vulnérabilité coordonnée.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information faisant état d'une utilisation de cette vulnérabilité dans le but d'attaquer des clients.

Vulnérabilité d'exécution de code à distance dans .NET Framework - CVE-2014-4121

Il existe une vulnérabilité d'exécution de code à distance dans la façon dont Microsoft .NET Framework traite de façon incorrecte les identificateurs de ressources internationaux. Tout attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral du système affecté. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec des privilèges moins élevés sur le système subiraient moins d'impact que ceux qui possèdent des privilèges d'administrateur.

Pour afficher cette vulnérabilité en tant qu'entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez la référence CVE-2014-4121.

Facteurs atténuants

Une atténuation fait référence à un paramètre, une configuration générale ou à des préférences existant dans un état par défaut qui pourraient diminuer l'impact de l'exploitation d'une vulnérabilité. Les facteurs atténuants suivants peuvent être utiles, selon votre situation :

  • Dans les applications .NET 4.0 et versions inférieures, la fonctionnalité iriParsing est désactivée par défaut ; pour que la vulnérabilité puisse être exploitable, une application doit activer cette fonctionnalité de manière explicite en définissant le paramètre <iriParsing enabled="true"/> dans le fichier app.config. Pour plus d'informations, consultez l'article consacré à l'élément <iriParsing> (paramètres URI) (en anglais). Dans les applications .NET 4.5, la fonctionnalité iriParsing est activée par défaut et ne peut pas être désactivée. Pour plus d'informations, consultez l'article « Compatibilité d'applications dans le .NET Framework 4.5 ».

Solutions de contournement

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

  • Désactiver iriParsing pour les applications .NET 4.0 et versions inférieures

    Pour les applications .NET 4.0 et versions inférieures, définissez iriParsing sur « false ». Pour plus d'informations, consultez l'article consacré à l'élément <iriParsing> (paramètres URI) (en anglais).

    Remarque : Pour les applications .NET 4.5, cette option ne peut pas être désactivée. Pour plus d'informations, consultez l'article « Compatibilité d'applications dans le .NET Framework 4.5 ».

    Impact de cette solution de contournement. System.Uri est incapable de traiter correctement les identificateurs de ressources internationaux.

Forum aux questions

Quelle est la portée de cette vulnérabilité ?
Il s'agit d'une vulnérabilité d'exécution de code à distance.

Quelle est la cause de cette vulnérabilité ?
Cette vulnérabilité survient lorsque Microsoft .NET Framework ne parvient pas à traiter correctement des identificateurs de ressources internationaux spécialement conçus, entraînant ainsi une corruption de la mémoire.

Que pourrait faire un attaquant en exploitant cette vulnérabilité ?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter du code arbitraire dans le contexte de l'application Web .NET. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer de nouveaux comptes dotés de tous les privilèges. Si l'application Web .NET était exécutée avec des privilèges d'administrateur, un attaquant pourrait prendre le contrôle intégral du système affecté. Les applications Web .NET configurées avec des droits d'utilisateur moins élevés sur le système subiraient moins d'impact qu'avec des privilèges d'administrateur.

Comment un attaquant pourrait-il exploiter cette vulnérabilité ?
L'exploitation de cette vulnérabilité nécessite qu'un attaquant envoie une requête URI spécialement conçue contenant des caractères internationaux à une application Web .NET.

Quels sont les systèmes les plus exposés à cette vulnérabilité ?
Les serveurs qui exécutent des versions affectées de Microsoft .NET Framework sont les plus exposés à cette vulnérabilité.

Que fait cette mise à jour ?
Cette mise à jour corrige la vulnérabilité en modifiant la façon dont .NET Framework traite les requêtes spécialement conçues.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été révélée publiquement ?
Non. Microsoft a été informé de cette vulnérabilité par une divulgation de vulnérabilité coordonnée.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité ?
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information faisant état d'une utilisation de cette vulnérabilité dans le but d'attaquer des clients.

Vulnérabilité liée à ASLR dans .NET - CVE-2014-4122

Il existe une vulnérabilité liée au contournement du composant de sécurité dans Microsoft .NET Framework qui pourrait permettre à un attaquant de contourner le composant de sécurité de randomisation du format d'espace d'adresse (ASLR), qui protège les utilisateurs d'un grand nombre de vulnérabilités. Le contournement du composant de sécurité ne suffit pas pour exécuter du code arbitraire. Toutefois, un attaquant pourrait utiliser cette vulnérabilité de contournement d'ASLR en combinaison avec une autre vulnérabilité, telle qu'une vulnérabilité d'exécution de code à distance, qui profiterait du contournement d'ASLR pour exécuter du code arbitraire.

Pour afficher cette vulnérabilité en tant qu'entrée standard dans la liste « Common Vulnerabilities and Exposures », consultez la référence CVE-2014-4122.

Facteurs atténuants

Microsoft n'a identifié aucun facteur atténuant pour cette vulnérabilité.

Solutions de contournement

Une solution de contournement fait référence à une modification de paramètre ou de configuration qui ne corrige pas la vulnérabilité sous-jacente mais qui pourrait contribuer à bloquer certains vecteurs d'attaque connus jusqu'à ce que la mise à jour soit appliquée. Microsoft a testé les solutions de contournement suivantes et indique le cas échéant si une solution réduit certaines fonctionnalités :

  • Installer le correctif de la fonction Force ASLR et activer l'entrée de Registre IFEO

    La fonction Force ASLR, qui est un complément de la fonction ASLR pour Windows 7 ou Windows Server 2008 R2, permet aux applications de forcer le déplacement d'images qui ne sont pas construites avec l'indicateur d'Éditeur de liens /DYNAMICBASE. Une fois cette fonction installée, les administrateurs de l'ordinateur et les développeurs de logiciels peuvent activer IFEO (Image File Execution Options) dans le Registre pour forcer le comportement ASLR pour les images non ASLR.

    Pour obtenir plus d'informations ainsi que des instructions d'installation, consultez l'Article 2639308 de la Base de connaissances Microsoft.

    Impact de cette solution de contournement. Le déplacement des images non construites avec la prise en charge d'ASLR est forcé, ce qui peut provoquer des problèmes de compatibilité des applications.

    Comment annuler cette solution de contournement.

    Remarque : Consultez l'Article 2639308 de la Base de connaissances Microsoft pour plus d'informations sur la définition de l'entrée de Registre IFEO sur le paramètre par défaut.

Forum aux questions

Quelle est la portée de cette vulnérabilité?
Il s'agit d'une vulnérabilité de contournement de composant de sécurité.

Quelle est la cause de cette vulnérabilité?
Cette vulnérabilité survient lorsque Microsoft .NET Framework n'utilise pas le composant de sécurité de randomisation du format d'espace d'adresse (ASLR), permettant ainsi à un attaquant de prévoir de manière plus fiable les décalages de mémoire d'instructions spécifiques dans une pile d'appels donnée.

Qu'est-ce qu'ASLR?
La randomisation du format d'espace d'adresse (ASLR) déplace des images exécutables dans des emplacements aléatoires lors d'un démarrage système, ce qui empêche un attaquant d'utiliser des données à des emplacements prévisibles. Pour qu'un composant prenne en charge ASLR, tous les composants qu'il charge doivent également prendre en charge ASLR. Par exemple, si A.exe consomme B.dll et C.dll, les trois composants doivent prendre en charge ASLR. Par défaut, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows RT, Windows RT 8.1, Windows Server 2012 et Windows Server 2012 R2 répartissent aléatoirement les fichiers DLL et EXE système, mais les fichiers DLL et EXE créés par des fournisseurs de logiciels indépendants (ISV) doivent activer la prise en charge d'ASLR via l'option /DYNAMICBASE de l'Éditeur de liens.

ASLR répartit également de manière aléatoire la mémoire de tas et de pile :

  • Lorsqu'une application crée un tas dans Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows RT, Windows RT 8.1, Windows Server 2012 et Windows Server 2012 R2, le gestionnaire de tas crée ce tas à un emplacement aléatoire afin de réduire les chances de réussite d'exploitation d'un débordement de la mémoire tampon du tas. La randomisation de tas est activée par défaut pour toutes les applications qui s'exécutent sur Windows Vista et versions ultérieures.
  • Lorsqu'un thread démarre dans un processus lié à /DYNAMICBASE, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows RT, Windows RT 8.1, Windows Server 2012 et Windows Server 2012 R2 déplacent la pile du thread à un emplacement aléatoire afin de réduire les chances de réussite d'exploitation d'un débordement de la mémoire tampon de la pile.

Que pourrait faire un attaquant en exploitant cette vulnérabilité?
Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait contourner le composant de sécurité d'ASLR. Le contournement du composant de sécurité ne suffit pas pour exécuter du code arbitraire. Toutefois, un attaquant pourrait utiliser cette vulnérabilité de contournement d'ASLR en combinaison avec une autre vulnérabilité, telle qu'une vulnérabilité d'exécution de code à distance qui profiterait du contournement d'ASLR pour exécuter du code arbitraire.

Comment un attaquant pourrait-il exploiter cette vulnérabilité?
Dans le cas d'une attaque Web, l'attaquant devrait héberger un site Web conçu pour tenter d'exploiter cette vulnérabilité. En outre, les sites Web compromis et les sites Web qui acceptent ou hébergent du contenu provenant d'utilisateurs pourraient contenir un élément malveillant susceptible d'exploiter cette vulnérabilité. Un attaquant n'aurait aucun moyen d'obliger les utilisateurs à visiter un site Web malveillant. L'attaquant devrait convaincre les utilisateurs d'exécuter une action. Par exemple, l'attaquant pourrait inciter l'utilisateur à cliquer sur un lien qui mène à son site.

Lorsqu'un utilisateur visite un site Web à contenu malveillant à l'aide d'un navigateur Web capable d'instancier des composants COM, tel qu'Internet Explorer, le composant .NET Framework concerné peut être chargé pour contourner ASLR.

Un attaquant pourrait combiner cette vulnérabilité liée au contournement du composant de sécurité à une autre vulnérabilité, en général une vulnérabilité d'exécution de code à distance. La deuxième vulnérabilité profiterait du contournement du composant de sécurité pour l'exploiter. Par exemple, une vulnérabilité d'exécution de code à distance bloquée par ASLR pourrait être exploitée après un contournement d'ASLR réussi.

Quels sont les systèmes les plus exposés à cette vulnérabilité?
Dans un scénario de navigation Web, une exploitation réussie de cette vulnérabilité nécessite qu'un utilisateur ouvre une session et exécute une version affectée de Microsoft .NET Framework. C'est pourquoi les systèmes sur lesquels un navigateur Web est fréquemment utilisé (tels que les postes de travail ou les serveurs Terminal Server) sont les plus exposés à cette vulnérabilité. Les serveurs pourraient être plus exposés si les administrateurs autorisent les utilisateurs à naviguer sur Internet et à consulter leur messagerie électronique depuis ceux-ci. Néanmoins, les meilleures pratiques recommandent fortement de ne pas autoriser cela.

L'EMET contribue-t-il à atténuer les attaques qui tenteraient d'exploiter ces vulnérabilités?
Oui. L'EMET (Enhanced Mitigation Experience Toolkit) permet aux utilisateurs de gérer les technologies d'atténuation de sécurité ayant pour but de rendre difficile l'exploitation des vulnérabilités dans une partie de logiciel donnée. L'EMET permet d'atténuer cette vulnérabilité dans Microsoft .NET Framework sur les systèmes où il est installé et configuré pour fonctionner avec les logiciels Microsoft Office.

Pour plus d'informations sur l'EMET, consultez la page consacrée à l'EMET (Enhanced Mitigation Experience Toolkit) (en anglais).

Que fait cette mise à jour?
Cette mise à jour corrige la vulnérabilité en veillant à ce que les versions affectées de Microsoft .NET Framework implémentent correctement le composant de sécurité ASLR.

Lors de la parution de ce Bulletin de sécurité, cette vulnérabilité avait-elle été révélée publiquement?
Non. Microsoft a été informé de cette vulnérabilité par une divulgation de vulnérabilité coordonnée.

Lors de la parution de ce Bulletin de sécurité, Microsoft avait-il été informé d'une éventuelle exploitation de cette vulnérabilité?
Non. Lors de la première publication de ce Bulletin, Microsoft n'avait reçu aucune information faisant état d'une utilisation de cette vulnérabilité dans le but d'attaquer des clients.

Outils de détection, de déploiement et Conseils

Plusieurs ressources sont disponibles pour aider les administrateurs à déployer des mises à jour de sécurité.

  • Microsoft Baseline Security Analyzer (MBSA) permet aux administrateurs de rechercher les mises à jour manquantes et les erreurs de configuration de sécurité courantes sur les systèmes locaux et distants.
  • Windows Server Update Services (WSUS), Systems Management Server (SMS) et System Center Configuration Manager aident les administrateurs à distribuer les mises à jour de sécurité.
  • Les composants d'évaluation de la compatibilité des mises à jour (Update Compatibility Evaluator) inclus avec les outils d'analyse de compatibilité des applications (Application Compatibility Toolkit) contribuent à rationaliser le test et la validation des mises à jour Windows en fonction des applications installées.

Pour obtenir des informations sur ces ressources et d'autres outils disponibles, consultez la page « Outils de sécurité ».

Déploiement de la mise à jour de sécurité

Windows Server 2003 (toutes éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.

Noms de fichiers des mises à jour de sécurité Pour Microsoft .NET Framework 2.0 Service Pack 2 installé sur toutes les éditions 32 bits en cours de support de Windows Server 2003 :
NDP20SP2-KB2972105-x86.exe
NDP20SP2-KB2979574-v2-x86.exe

Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits en cours de support de Windows Server 2003 :
NDP40-KB2972106-x86.exe
NDP40-KB2979575-v2-x86.exe

Pour Microsoft .NET Framework 2.0 Service Pack 2 installé sur toutes les éditions x64 en cours de support de Windows Server 2003 :
NDP20SP2-KB2972105-x64.exe
NDP20SP2-KB2979574-v2-x64.exe

Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 en cours de support de Windows Server 2003 :
NDP40-KB2972106-x64.exe
NDP40-KB2979575-v2-x64.exe

Pour Microsoft .NET Framework 2.0 Service Pack 2 installé sur toutes les éditions pour systèmes Itanium en cours de support de Windows Server 2003 :
NDP20SP2-KB2972105-IA64.exe
NDP20SP2-KB2979574-v2-IA64.exe

Pour Microsoft .NET Framework 4 installé sur toutes les éditions pour systèmes Itanium en cours de support de Windows Server 2003 :
NDP40-KB2972106-IA64.exe
NDP40-KB2979575-v2-IA64.exe
Options d'installation Consultez l'Article 934307 de la Base de connaissances Microsoft.
Fichier journal Pour Microsoft .NET Framework 2.0 Service Pack 2 :
Microsoft .NET Framework 2.0-KB2972105_-msi0.txt
Microsoft .NET Framework 2.0-KB2972105_
.html

Microsoft .NET Framework 2.0-KB2979574_-msi0.txt
Microsoft .NET Framework 2.0-KB2979574_
.html

Pour Microsoft .NET Framework 4 :
KB2972106__-Microsoft .NET Framework 4 Client Profile-MSP0.txt
KB2972106__.html

KB2979575__-Microsoft .NET Framework 4 Client Profile-MSP0.txt
KB2979575__.html
Nécessité de redémarrer Cette mise à jour ne nécessite pas le redémarrage de l'ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.
Informations de désinstallation Cliquez sur Panneau de configuration, puis sur Sécurité. Dans la section Windows Update, cliquez sur Voir les mises à jour installées et sélectionnez la mise à jour souhaitée dans la liste.
Informations sur les fichiers Consultez l'Article 3000414 de la Base de connaissances Microsoft.
Vérification de la clé de Registre Pour Microsoft .NET Framework 2.0 Service Pack 2 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 2.0 Service Pack 2\SP2\KB2972105
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 2.0 Service Pack 2\SP2\KB2979574v2
"ThisVersionInstalled" = "Y"

Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits en cours de support de Windows Server 2003 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2972106
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2979575v2
"ThisVersionInstalled" = "Y"

Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 en cours de support de Windows Server 2003 :
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2972106
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2979575v2
"ThisVersionInstalled" = "Y"

Pour Microsoft .NET Framework 4 installé sur toutes les éditions pour systèmes Itanium en cours de support de Windows Server 2003 :
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2972106
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2979575v2
"ThisVersionInstalled" = "Y"

Windows Vista (toutes éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.

Noms de fichiers des mises à jour de sécurité Pour Microsoft .NET Framework 2.0 Service Pack 2 installé sur toutes les éditions 32 bits en cours de support de Windows Vista :
Windows6.0-KB2968292-x86.msu
Windows6.0-KB2972098-x86.msu
Windows6.0-KB2979568-x86.msu

Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits en cours de support de Windows Vista :
NDP40-KB2972106-x86.exe
NDP40-KB2979575-v2-x86.exe

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur toutes les éditions 32 bits en cours de support de Windows Vista :
NDP45-KB2972107-x86.exe
NDP45-KB2979578-v2-x86.exe

Pour Microsoft .NET Framework 2.0 Service Pack 2 installé sur toutes les éditions x64 en cours de support de Windows Vista :
Windows6.0-KB2968292-x64.msu
Windows6.0-KB2972098-x64.msu
Windows6.0-KB2979568-x64.msu

Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 en cours de support de Windows Vista :
NDP40-KB2972106-x64.exe
NDP40-KB2979575-v2-x64.exe

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur toutes les éditions x64 en cours de support de Windows Vista :
NDP45-KB2972107-x64.exe
NDP45-KB2979578-v2-x64.exe
Options d'installation Consultez l'Article 2844699 de la Base de connaissances Microsoft.
Fichier journal Pour Microsoft .NET Framework 2.0 Service Pack 2 :
Non concerné

Pour Microsoft .NET Framework 4 :
KB2972106__-Microsoft .NET Framework 4 Client Profile-MSP0.txt
KB2972106__.html

KB2979575__-Microsoft .NET Framework 4 Client Profile-MSP0.txt
KB2979575__.html

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 :
KB[nnnnnnn]*-Microsoft .NET Framework [version cible de .NET]-MSP0.txt
KB[nnnnnnn]_
_*.html
Nécessité de redémarrer Cette mise à jour ne nécessite pas le redémarrage de l'ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.
Informations de désinstallation Cliquez sur Panneau de configuration, puis sur Sécurité. Dans la section Windows Update, cliquez sur Voir les mises à jour installées et sélectionnez la mise à jour souhaitée dans la liste.
Informations sur les fichiers Consultez l'Article 3000414 de la Base de connaissances Microsoft.
Vérification de la clé de Registre Pour Microsoft .NET Framework 2.0 Service Pack 2 :
Remarque : Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour. Utilisez WMI afin de détecter la présence de cette mise à jour.

Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits en cours de support de Windows Vista :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2972106
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2979575v2
"ThisVersionInstalled" = "Y"

Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 en cours de support de Windows Vista :
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2972106
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2979575v2
"ThisVersionInstalled" = "Y"

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [version cible de .NET]\KB[nnnnnnn]
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [version cible de .NET]\KB[nnnnnnn]v2
"ThisVersionInstalled" = "Y"

Windows Server 2008 (toutes éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.

Noms de fichiers des mises à jour de sécurité Pour Microsoft .NET Framework 2.0 Service Pack 2 sur toutes les éditions 32 bits en cours de support de Windows Server 2008 Service Pack 2 :
Windows6.0-KB2968292-x86.msu
Windows6.0-KB2972098-x86.msu
Windows6.0-KB2979568-x86.msu

Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits en cours de support de Windows Server 2008 Service Pack 2 :
NDP40-KB2972106-x86.exe
NDP40-KB2979575-v2-x86.exe

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur toutes les éditions 32 bits en cours de support de Windows Server 2008 Service Pack 2 :
NDP45-KB2972107-x86.exe
NDP45-KB2979578-v2-x86.exe

Pour Microsoft .NET Framework 2.0 Service Pack 2 sur toutes les éditions x64 en cours de support de Windows Server 2008 Service Pack 2 :
Windows6.0-KB2968292-x64.msu
Windows6.0-KB2972098-x64.msu
Windows6.0-KB2979568-x64.msu

Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 en cours de support de Windows Server 2008 Service Pack 2 :
NDP40-KB2972106-x64.exe
NDP40-KB2979575-v2-x64.exe

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur toutes les éditions x64 en cours de support de Windows Server 2008 Service Pack 2 :
NDP45-KB2972107-x64.exe
NDP45-KB2979578-v2-x64.exe

Pour Microsoft .NET Framework 2.0 Service Pack 2 sur toutes les éditions pour systèmes Itanium en cours de support de Windows Server 2008 :
Windows6.0-KB2968292-ia64.msu
Windows6.0-KB2972098-ia64.msu
Windows6.0-KB2979568-ia64.msu

Pour Microsoft .NET Framework 4 installé sur Windows Server 2008 pour systèmes Itanium Service Pack 2 :
NDP40-KB2972106-IA64.exe
NDP40-KB2979575-v2-IA64.exe
Options d'installation Consultez l'Article 2844699 de la Base de connaissances Microsoft.
Fichier journal Pour Microsoft .NET Framework 2.0 Service Pack 2 :
Non concerné

Pour Microsoft .NET Framework 4 :
KB2972106__-Microsoft .NET Framework 4 Client Profile-MSP0.txt
KB2972106__.html

KB2979575__-Microsoft .NET Framework 4 Client Profile-MSP0.txt
KB2979575__.html

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 :
KB[nnnnnnn]*-Microsoft .NET Framework [version cible de .NET]-MSP0.txt
KB[nnnnnnn]_
_*.html
Nécessité de redémarrer Cette mise à jour ne nécessite pas le redémarrage de l'ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.
Informations de désinstallation Cliquez sur Panneau de configuration, puis sur Sécurité. Dans la section Windows Update, cliquez sur Voir les mises à jour installées et sélectionnez la mise à jour souhaitée dans la liste.
Informations sur les fichiers Consultez l'Article 3000414 de la Base de connaissances Microsoft.
Vérification de la clé de Registre Pour Microsoft .NET Framework 2.0 Service Pack 2 :
Remarque : Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour. Utilisez WMI afin de détecter la présence de cette mise à jour.

Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits en cours de support de Windows Server 2008 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2972106
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2979575v2
"ThisVersionInstalled" = "Y"

Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 en cours de support de Windows Server 2008 :
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2972106
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2979575v2
"ThisVersionInstalled" = "Y"

Pour Microsoft .NET Framework 4 installé sur toutes les éditions pour systèmes Itanium en cours de support de Windows Server 2008 :
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2972106
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2979575v2
"ThisVersionInstalled" = "Y"

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [version cible de .NET]\KB[nnnnnnn]
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [version cible de .NET]\KB[nnnnnnn]v2
"ThisVersionInstalled" = "Y"

Windows 7 (toutes éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.

Inclusion dans les futurs Service Packs La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.
Nom de fichier de la mise à jour de sécurité Pour Microsoft .NET Framework 3.5.1 sur toutes les éditions 32 bits en cours de support de Windows 7 Service Pack 1 :
Windows6.1-KB2968294-x86.msu
Windows6.1-KB2972100-x86.msu
Windows6.1-KB2979570-x86.msu

Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits en cours de support de Windows 7 Service Pack 1 :
NDP40-KB2972106-x86.exe
NDP40-KB2979575-v2-x86.exe

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur toutes les éditions 32 bits en cours de support de Windows 7 Service Pack 1 :
NDP45-KB2972107-x86.exe
NDP45-KB2979578-v2-x86.exe

Pour Microsoft .NET Framework 3.5.1 sur toutes les éditions x64 en cours de support de Windows 7 Service Pack 1 :
Windows6.1-KB2968294-x64.msu
Windows6.1-KB2972100-x64.msu
Windows6.1-KB2979570-x64.msu

Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 en cours de support de Windows 7 Service Pack 1 :
NDP40-KB2972106-x64.exe
NDP40-KB2979575-v2-x64.exe

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur toutes les éditions x64 en cours de support de Windows 7 Service Pack 1 :
NDP45-KB2972107-x64.exe
NDP45-KB2979578-v2-x64.exe
Options d'installation Consultez l'Article 2844699 de la Base de connaissances Microsoft.
Fichier journal Pour Microsoft .NET Framework 3.5.1 :
Non concerné.

Pour Microsoft .NET Framework 4 :
KB2972106__-Microsoft .NET Framework 4 Client Profile-MSP0.txt
KB2972106__.html

KB2979575__-Microsoft .NET Framework 4 Client Profile-MSP0.txt
KB2979575__.html

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 :
KB[nnnnnnn]*-Microsoft .NET Framework [version cible de .NET]-MSP0.txt
KB[nnnnnnn]_
_*.html
Nécessité de redémarrer Cette mise à jour ne nécessite pas le redémarrage de l'ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.
Informations de désinstallation Cliquez sur Panneau de configuration, puis sur Système etsécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et sélectionnez la mise à jour correspondante dans la liste.
Informations sur les fichiers Consultez l'Article 3000414 de la Base de connaissances Microsoft.
Vérification de la clé de Registre Pour Microsoft .NET Framework 3.5.1 :
Remarque : Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour. Utilisez WMI afin de détecter la présence de cette mise à jour.

Pour Microsoft .NET Framework 4 installé sur toutes les éditions 32 bits en cours de support de Windows 7 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2972106
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2979575v2
"ThisVersionInstalled" = "Y"

Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 en cours de support de Windows 7 :
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2972106
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2979575v2
"ThisVersionInstalled" = "Y"

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [version cible de .NET]\KB[nnnnnnn]
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [version cible de .NET]\KB[nnnnnnn]v2
"ThisVersionInstalled" = "Y"

Windows Server 2008 R2 (toutes éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.

Inclusion dans les futurs Service Packs La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.
Nom de fichier de la mise à jour de sécurité Pour Microsoft .NET Framework 3.5.1 sur toutes les éditions x64 en cours de support de Windows Server 2008 R2 Service Pack 1 :
Windows6.1-KB2968294-x64.msu
Windows6.1-KB2972100-x64.msu
Windows6.1-KB2979570-x64.msu

Pour Microsoft .NET Framework 4 installé sur toutes les éditions x64 en cours de support de Windows Server 2008 R2 Service Pack 1 :
NDP40-KB2972106-x64.exe
NDP40-KB2979575-v2-x64.exe

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 installé sur toutes les éditions x64 en cours de support de Windows Server 2008 R2 Service Pack 1 :
NDP45-KB2972107-x64.exe
NDP45-KB2979578-v2-x64.exe

Pour Microsoft .NET Framework 3.5.1 sur Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 :
Windows6.1-KB2968294-ia64.msu
Windows6.1-KB2972100-ia64.msu
Windows6.1-KB2979570-ia64.msu

Pour Microsoft .NET Framework 4 installé sur Windows Server 2008 R2 pour systèmes Itanium Service Pack 1 :
NDP40-KB2972106-IA64.exe
NDP40-KB2979575-v2-IA64.exe
Options d'installation Consultez l'Article 2844699 de la Base de connaissances Microsoft.
Fichier journal Pour Microsoft .NET Framework 3.5.1 :
Non concerné

Pour Microsoft .NET Framework 4 :
KB2972106__-Microsoft .NET Framework 4 Client Profile-MSP0.txt
KB2972106__.html

KB2979575__-Microsoft .NET Framework 4 Client Profile-MSP0.txt
KB2979575__.html

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 :
KB[nnnnnnn]*-Microsoft .NET Framework [version cible de .NET]-MSP0.txt
KB[nnnnnnn]_
_*.html
Nécessité de redémarrer Cette mise à jour ne nécessite pas le redémarrage de l'ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.
Informations de désinstallation Cliquez sur Panneau de configuration, puis sur Système etsécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et sélectionnez la mise à jour correspondante dans la liste.
Informations sur les fichiers Consultez l'Article 3000414 de la Base de connaissances Microsoft.
Vérification de la clé de Registre Pour Microsoft .NET Framework 3.5.1 :
Remarque : Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour. Utilisez WMI afin de détecter la présence de cette mise à jour.

Pour Microsoft .NET Framework 4 :
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2972106
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\Microsoft .NET Framework 4 Client Profile\KB2979575v2
"ThisVersionInstalled" = "Y"

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [version cible de .NET]\KB[nnnnnnn]
"ThisVersionInstalled" = "Y"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [version cible de .NET]\KB[nnnnnnn]v2
"ThisVersionInstalled" = "Y"

Windows 8 et Windows 8.1 (toutes éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.

Inclusion dans les futurs Service Packs La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.
Nom de fichier de la mise à jour de sécurité Pour Microsoft .NET Framework 3.5 sur Windows 8 pour systèmes 32 bits :
Windows8-RT-KB2968295-x86.msu
Windows8-RT-KB2972101-x86.msu
Windows8-RT-KB2979571-x86.msu

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows 8 pour systèmes 32 bits :
Windows8-RT-KB2978042-x86.msu
Windows8-RT-KB2979577-x86.msu

Pour Microsoft .NET Framework 3.5 sur Windows 8 pour systèmes x64 :
Windows8-RT-KB2968295-x64.msu
Windows8-RT-KB2972101-x64.msu
Windows8-RT-KB2979571-x64.msu

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows 8 pour systèmes x64 :
Windows8-RT-KB2978042-x64.msu
Windows8-RT-KB2979577-x64.msu

Pour Microsoft .NET Framework 3.5 sur Windows 8.1 pour systèmes 32 bits :
Windows8.1-KB2968296-x86.msu
Windows8.1-KB2972103-v2-x86.msu
Windows8.1-KB2979573-x86.msu

Pour Microsoft .NET Framework 4.5.1/4.5.2 sur Windows 8.1 pour systèmes 32 bits :
Windows8.1-KB2978041-x86.msu
Windows8.1-KB2979576-x86.msu

Pour Microsoft .NET Framework 3.5 sur Windows 8.1 pour systèmes x64 :
Windows8.1-KB2968296-x64.msu
Windows8.1-KB2972103-v2-x64.msu
Windows8.1-KB2979573-x64.msu

Pour Microsoft .NET Framework 4.5.1/4.5.2 sur Windows 8.1 pour systèmes x64 :
Windows8.1-KB2978041-x64.msu
Windows8.1-KB2979576-x64.msu
Options d'installation Consultez l'Article 2844699 de la Base de connaissances Microsoft.
Nécessité de redémarrer Cette mise à jour ne nécessite pas le redémarrage de l'ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.
Informations de désinstallation Cliquez sur Panneau de configuration, puis sur Système et sécurité. Sous Windows Update, cliquez sur Afficher l’historique des mises à jour et sélectionnez la mise à jour correspondante dans la liste.
Informations sur les fichiers Consultez l'Article 3000414 de la Base de connaissances Microsoft.
Vérification de la clé de Registre Pour Microsoft .NET Framework 3.5 :
Remarque : Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour. Utilisez WMI afin de détecter la présence de cette mise à jour.

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 :
Remarque : Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour. Utilisez WMI afin de détecter la présence de cette mise à jour.

Windows Server 2012 et Windows Server 2012 R2 (toutes éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.

Inclusion dans les futurs Service Packs La mise à jour concernant ce problème sera incluse dans un futur Service Pack ou ensemble de mises à jour.
Nom de fichier de la mise à jour de sécurité Pour Microsoft .NET Framework 3.5 sur Windows Server 2012 :
Windows8-RT-KB2968295-x64.msu
Windows8-RT-KB2972101-x64.msu
Windows8-RT-KB2979571-x64.msu

Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows Server 2012 :
Windows8-RT-KB2978042-x64.msu
Windows8-RT-KB2979577-x64.msu

Pour Microsoft .NET Framework 3.5 sur Windows Server 2012 R2 :
Windows8.1-KB2968296-x64.msu
Windows8.1-KB2972103-v2-x64.msu
Windows8.1-KB2979573-x64.msu

Pour Microsoft .NET Framework 4.5.1/4.5.2 sur Windows Server 2012 R2 :
Windows8.1-KB2978041-x64.msu
Windows8.1-KB2979576-x64.msu
Options d'installation Consultez l'Article 2844699 de la Base de connaissances Microsoft.
Nécessité de redémarrer Cette mise à jour ne nécessite pas le redémarrage de l'ordinateur. Le programme d'installation arrête les services requis, applique la mise à jour, puis redémarre les services. Toutefois, si les services requis ne peuvent pas être arrêtés pour quelque raison que ce soit ou si les fichiers requis sont en cours d'utilisation, cette mise à jour nécessitera un redémarrage. Dans ce cas, un message s'affiche pour vous demander de redémarrer.
Informations de désinstallation Cliquez sur Panneau de configuration, puis sur Système et sécurité. Sous Windows Update, cliquez sur Afficher l’historique des mises à jour et sélectionnez la mise à jour correspondante dans la liste.
Informations sur les fichiers Consultez l'Article 3000414 de la Base de connaissances Microsoft.
Vérification de la clé de Registre Remarque : Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour. Utilisez WMI afin de détecter la présence de cette mise à jour.

Windows RT et Windows RT 8.1 (toutes éditions)

Tableau de référence

Le tableau suivant contient les informations de mise à jour de sécurité concernant ce logiciel.

Déploiement Pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 sur Windows RT :
La mise à jour 2978042 est disponible via Windows Update.
La mise à jour 2979577 est disponible via Windows Update.

Pour Microsoft .NET Framework 4.5.1/4.5.2 sur Windows RT 8.1 :
La mise à jour 2978041 est disponible via Windows Update.
La mise à jour 2979576 est disponible via Windows Update.
Nécessité de redémarrer Oui, vous devez redémarrer votre système après avoir appliqué cette mise à jour de sécurité.
Informations de désinstallation Cliquez sur Panneau de configuration, puis sur Système et sécurité et Windows Update, puis, sous Voir aussi, cliquez sur Mises à jour installées et sélectionnez la mise à jour correspondante dans la liste.
Informations sur les fichiers Consultez l'Article 3000414 de la Base de connaissances Microsoft.

Remerciements

Microsoft remercie les organismes ci-dessous pour avoir contribué à la protection de ses clients :

  • James Forshaw de Context Information Security pour avoir signalé la vulnérabilité d'élévation des privilèges liée à ClickOnce dans .NET (CVE-2014-4073).

Autres informations

Microsoft Active Protections Program (MAPP)

Pour améliorer la protection de ses clients, Microsoft fournit des informations sur les vulnérabilités aux principaux fournisseurs de logiciels de sécurité avant chaque mise à jour de sécurité mensuelle. Les fournisseurs de logiciels de sécurité peuvent ainsi utiliser ces informations pour fournir des protections mises à jour à leurs clients via leurs logiciels ou périphériques de sécurité, tels que les antivirus et les systèmes de détection ou de prévention d'intrusion basés sur le réseau ou sur les hôtes. Pour déterminer si des protections actives sont disponibles, visitez les sites Web des partenaires fournisseurs de logiciels de sécurité, répertoriés sur la page Microsoft Active Protections Program (MAPP) Partners (en anglais).

Support technique

Comment obtenir de l'aide concernant cette mise à jour de sécurité

Dédit de responsabilité

Les informations contenues dans la Base de connaissances Microsoft sont fournies « en l'état », sans garantie d'aucune sorte. Microsoft exclut toute garantie, expresse ou implicite, notamment toute garantie de qualité et d'adéquation à un usage particulier. En aucun cas la société Microsoft ou ses fournisseurs ne pourront être tenus pour responsables de quelque dommage que ce soit, y compris toute perte de bénéfices directe, indirecte ou accessoire, ou de dommages spéciaux, même si la société Microsoft a été prévenue de l'éventualité de tels dommages. Certains pays n'autorisent pas l'exclusion ou la limitation de responsabilité pour les dommages indirects ou accessoires, de sorte que la restriction mentionnée ci-dessus peut ne pas vous concerner.

Révisions

  • V1.0 (14 octobre 2014) : Bulletin publié.
  • V1.1 (10 décembre 2014) : Bulletin mis à jour pour corriger des informations de remplacement de mise à jour pour Microsoft .NET Framework 4.5/4.5.1/4.5.2 (mise à jour 2972107)

Page generated 2014-12-05 10:24Z-08:00.