Microsoft - Bulletins de sécurité 2003
   

Bulletins 2003 2004 2005

Bulletin Date de publication Sévérité Bulletin d'alerte Personnes concernées Logiciels concernés
ms03-051 14.11.2003
10.02.2004
Critique Un dépassement de mémoire tampon dans les extensions Microsoft FrontPage Server pourrait permettre l'exécution de code (813360).
Bulletin en anglais
Utilisateurs de Microsoft® FrontPage Server Extensions® Logiciels concernés
Microsoft Windows 2000 avec le Service Pack 2 et Microsoft Windows 2000 avec le Service Pack 3

Microsoft Windows XP et Microsoft Windows XP avec le Service Pack 1


Microsoft Office XP, Microsoft Office XP avec le Service Pack 1 et Microsoft Office XP avec le Service Pack 2

ms03-050 14.11.2003 Critique Une vulnérabilité dans Microsoft Word et Microsoft Excel risque de permettre l’exécution de code arbitraire (831527)
Bulletin en anglais
Utilisateurs de Microsoft™ Excel ou Microsoft Word Logiciels concernés
Excel 97
Excel 2000
Excel 2002
Word 2000
Word 97
Word 98(J)
Word 2000
Word 2002
Works Suite 2001
Works Suite 2002
Works Suite 2003
Works Suite 2004
ms03-049 14.11.2003 Critique Une saturation de la mémoire tampon dans le service Station de travail peut autoriser l'exécution de code (828749)
Bulletin en anglais
Utilisateurs de Microsoft™ Windows™ Logiciels concernés
Windows 2000
Windows XP
ms03-048 14.11.2003 Critique Mise à jour de sécurité cumulative pour Internet Explorer (824145)
Bulletin en anglais
Utilisateurs de Microsoft® Internet Explorer® Logiciels concernés
Windows NT 4.0
Windows NT 4.0 Édition Terminal Server
Windows Millennium Edition (Windows Me)
Windows 2000
Windows XP
Windows Server 2003
ms03-047 17.10.2003 Modéré Une vulnérabilité dans Exchange Server 5.5 Outlook Web Access risque de permettre une attaque Cross Site Scripting (transfert d’un script entre sites) (828489)
Bulletin en anglais
Administrateurs système dotés de serveurs exécutant Microsoft® Exchange Server 5.5 Outlook® Web Access. Logiciel concerné :
Exchange Server 5.5
Logiciels non concernés :
Exchange 2000 Server
Exchange Server 2003
ms03-046 16.10.2003 Critique Une vulnérabilité dans Microsoft Exchange Server versions 5.5 et 2000 pourrait permettre l'exécution d'un code arbitraire (829436).
Bulletin en anglais
Systèmes dotés de serveurs exécutant Microsoft® Exchange Server
Exchange Server 5.5, Service Pack 4 - Télécharger le correctif

Exchange 2000 Server, Service Pack 3 - Télécharger le correctif

Logiciel non concerné :
Microsoft Exchange Server 2003
ms03-045 15.10.2003 Important Une saturation de tampon dans les contrôles ListBox et ComboBox risque de permettre l'exécution de code (826232)
Bulletin en anglais
Utilisateurs exécutant Microsoft® Windows®
Windows NT Workstation 4.0 - Télécharger le correctif

Windows NT Server 4.0, Service Pack 6a - Télécharger le correctif

Windows NT Server 4.0, Terminal Server Edition, Service Pack 6 - Télécharger le correctif

Windows 2000 Service Pack 3 ou Service Pack 4 - Télécharger le correctif

Windows 2000 Service Pack 2 - Télécharger le correctif

Windows XP Gold, Service Pack 1 - Télécharger le correctif

Windows XP 64 bit Edition - Télécharger le correctif

Windows Server 2003 64-bit Edition - Télécharger le correctif

Windows Server 2003 - Télécharger le correctif

Logiciels non affectés:
Windows Millenium
ms03-044 15.10.2003 Critique Une saturation de mémoire tampon dans le Centre d'aide et de support Windows risque de compromettre le système (825119)
Bulletin en français
Utilisateurs exécutant Microsoft® Windows®
Windows Millennium Edition - Télécharger le correctif

Windows NT Workstation 4.0 avec le Service Pack 6a - Télécharger le correctif

Windows NT Server 4.0 avec le Service Pack 6a - Télécharger le correctif

Windows NT Server 4.0, Édition Terminal Server avec le Service Pack 6 - Télécharger le correctif

Windows 2000 avec le Service Pack 2 - Télécharger le correctif

Windows 2000, Service Pack 3 avec le Service Pack 4 - Télécharger le correctif

Windows XP Gold avec le Service Pack 1 - Télécharger le correctif

Windows XP Edition 64 bits - Télécharger le correctif

Windows XP Edition 64 bits Version 2003 - Télécharger le correctif

Windows Server 2003 - Télécharger le correctif

Windows Server 2003 Edition 64 bits - Télécharger le correctif
ms03-043 15.10.2003 Critique Un débordement de mémoire tampon dans Messenger Service risque de permettre l'exécution d'un code (828035)
Bulletin en français
Utilisateurs exécutant Microsoft® Windows®
Windows NT 4.0 Server - Télécharger le correctif

Windows NT 4.0 Workstation - Télécharger le correctif

Windows NT Server 4.0, Édition Terminal Server - Télécharger le correctif

Windows 2000, Service Pack 2 - Télécharger le correctif

Windows 2000, Service Pack 3, Service Pack 4 - Télécharger le correctif

Windows XP Gold, Service Pack 1 - Télécharger le correctif

Windows XP Edition 64 bits - Télécharger le correctif

Windows XP Edition 64 bits Version 2003 - Télécharger le correctif

Windows Server 2003 - Télécharger le correctif

Windows Server 2003 Edition 64 bits - Télécharger le correctif

Logiciels non affectés:
Windows Millennium Edition
ms03-042 15.10.2003 Critique Une saturation de tampon dans le contrôle Active X Windows Troubleshooter risque de permettre l'exécution de code (826232)
Bulletin en français
Utilisateurs exécutant Microsoft® Windows® Windows 2000 Service Pack 3 ou Service Pack 4 - Télécharger le correctif
Windows 2000 Service Pack 2 - Télécharger le correctif

Logiciels non affectés:
Windows NT 4.0
Windows NT Server 4.0, Terminal Server Edition
Windows Millennium Edition
Windows XP
Windows Server 2003
ms03-041 15.10.2003 Critique Une vulnérabilité dans la vérification Authenticode risque de permettre l'exécution de code à distance (823182)
Bulletin en français
Utilisateurs exécutant Microsoft® Windows®
Windows NT Workstation 4.0 avec le Service Pack 6a - Télécharger le correctif

Windows NT Server 4.0 avec le Service Pack 6a - Télécharger le correctif

Windows NT Server 4.0, Édition Terminal Server avec le Service Pack 6 - Télécharger le correctif

Windows 2000 avec le Service Pack 2 - Télécharger le correctif

Windows 2000, Service Pack 3 avec le Service Pack 4 - Télécharger le correctif

Windows XP Gold avec le Service Pack 1 - Télécharger le correctif

Windows XP Edition 64 bits - Télécharger le correctif

Windows XP Edition 64 bits Version 2003 - Télécharger le correctif

Windows Server 2003 - Télécharger le correctif

Windows Server 2003 Edition 64 bits - Télécharger le correctif
Logiciels non affectés:
Windows Millennium Edition
ms03-040 03.10.2003 Critique Correctif cumulatif pour Internet Explorer (828750)
Bulletin en français
Utilisateurs exécutant Microsoft® Internet Explorer® Internet Explorer 5.01
Internet Explorer 5.5
Internet Explorer 6.0
Internet Explorer 6.0 pour Windows Server 2003
ms03-039  10.09.2003 Critique Une saturation de mémoire tampon dans le service RPCSS risque de permettre l'exécution de code (824146)
Bulletin en français
Utilisateurs exécutant Microsoft® Windows® Windows NT Workstation 4.0
Windows NT Server 4.0
Windows NT Server 4.0, Edition Terminal Server
Windows 2000
Windows XP
Windows Server 2003
ms03-038  03.09.2003 Modéré Un tampon non contrôlé dans Access Snapshot Viewer risque de permettre l'exécution de code (827104) 
Bulletin en français
Utilisateurs de Microsoft Access ou de la version téléchargeable de Microsoft Access Snapshot Viewer. Access 2002
Access 2000
Access 97
Access Snapshot Viewer
ms03-037 03.09.2003 Critique Une erreur dans Visual Basic pour Applications risque de permettre l'exécution d'un code arbitraire (822715)
Bulletin en français
Utilisateurs de Microsoft Office ou d'applications utilisant Visual Basic pour Applications. Access 97
Access 2000
Access 2002
Excel 97
Excel 2000
Excel 2002
PowerPoint 97
PowerPoint 2000
PowerPoint 2002
Project 2000
Project 2002
Publisher 2002
Visio 2000
Visio 2002
Word 97
Word 98
Word 2000
Word 2002
Works Suite 2001
Works Suite 2002
Works Suite 2003
Business Solutions Great Plains 7.5
Business Solutions Dynamics 6.0
Business Solutions Dynamics 7.0
Business Solutions Enterprise 6.0
Business Solutions Enterprise 7.0
Business Solutions Solomon 4.5
Business Solutions Solomon 5.0
Business Solutions Solomon 5.5

SDK de Microsoft Visual Basic pour Applications version 5.0

SDK de Microsoft Visual Basic pour Applications version 6.0

SDK de Microsoft Visual Basic pour Applications version 6.2

SDK de Microsoft Visual Basic pour Applications version 6.3
ms03-036 03.09.2003 Important Une saturation de mémoire tampon dans le convertisseur WordPerfect risque de permettre l'exécution d'un code (827103)
Bulletin en français
Utilisateurs de Microsoft® Office, Microsoft FrontPage, Microsoft Publisher ou Microsoft Works Suite. Office XP
Office 2000
Office 97
Word 98
FrontPage 2002
FrontPage 2000
Publisher 2002
Publisher 2000
Works Suite 2001
Works Suite 2002
Works Suite 2003
ms03-035 03.09.2003 Important Une vulnérabilité dans Microsoft Word pourrait activer l'exécution automatique de macros (827653)
Bulletin en français
utilisateurs de Microsoft® Word. Word 2002
Word 2000
Word 97
Word 98
Works Suite 2001
Works Suite 2002
Works Suite 2003
ms03-034 03.09.2003 Faible Une erreur dans NetBIOS risque d'entraîner la divulgation d'informations (824105)
Bulletin en français
Utilisateurs de Microsoft® Windows® Windows NT 4.0® Server
Windows NT 4.0 Édition Terminal Server
Windows 2000
Windows XP
Windows Server™ 2003
ms03-033 20.08.2003 Critique Mise à jour de sécurité pour Microsoft Data Access Components (823718)
Bulletin en français
Utilisateurs de Microsoft® Windows® Data Access Components 2.5
Data Access Components 2.6
Data Access Components 2.7
ms03-032 20.08.2003
03.10.2003
Critique Correctif cumulatif pour Internet Explorer (822925)
Bulletin en français
Utilisateurs de Microsoft® Internet Explorer. Internet Explorer 5.01
Internet Explorer 5.5
Internet Explorer 6.0
Internet Explorer 6.0 pour Windows Server 2003
ms03-031 11.06.2003 Important Microsoft recommande aux administrateurs système d'installer ce correctif cumulatif pour Microsoft SQL Server (815495).
Bulletin en français
Les administrateurs système utilisant Microsoft® SQL Server™ 7.0, SQL Server 2000, Microsoft Data Engine (MSDE) 1.0, Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) et SQL Server 2000 Desktop Engine (Windows). SQL Server 7.0
Data Engine (MSDE) 1.0
SQL Server 2000
SQL Server 2000 Desktop Engine (MSDE 2000)
SQL Server 2000 Desktop Engine (Windows)
ms03-030 23.07.2003
20.08.2003
Critique Un tampon non contrôlé dans DirectX risque de compromettre le fonctionnement du système (819696)
Bulletin en français
Utilisateurs de Microsoft® Windows®. DirectX® 5.2 sur Windows 98

DirectX 6.1 sur Windows 98 Seconde Edition

DirectX 7.1 sur Windows Millennium Edition

DirectX 7.0 sur Windows 2000

DirectX 8.0, 8.0a, 8.1, 8.1a, 8.1b lorsqu'ils sont installés sur Windows 98, Windows 98 Seconde Edition, Windows Millennium Edition ou Windows 2000

DirectX 8.1 sur Windows XP ou Windows Server 2003

DirectX 9.0a lorsqu'il est installé sur Windows 98, Windows 98 Seconde Edition, Windows Millennium Edition, Windows 2000, Windows XP ou Windows Server 2003.

Windows NT® 4.0 avec le lecteur Windows Media 6.4 ou Internet Explorer 6 Service Pack 1.

Windows NT 4.0 Édition Terminal Server avec le lecteur Windows Media 6.4 ou Internet Explorer 6 Service Pack 1.
ms03-029 23.07.2003
13.08.2003
Modéré Une faille dans le fonctionnement de Windows pourrait provoquer un refus de service (823803)
Bulletin en français
Administrateurs système exécutant Microsoft® Windows® NT 4.0 Windows NT 4.0 Server
Windows NT 4.0 Terminal Server Edition

Logiciels non affectés :
Windows 2000
Windows XP
Windows Server 2003
ms03-028 16.07.2003 Important Une erreur dans les pages d’erreur de ISA Server risque de permettre des attaques Cross Site Scripting (transfert d’un script entre sites)
Bulletin en français
Administrateurs système exécutant Microsoft® Internet Security and Acceleration (ISA) Server 2000. Internet Security and Acceleration (ISA) Server 2000.
ms03-027 16.07.2003 Important Un tampon non contrôlé dans le shell Windows risque de compromettre le fonctionnement du système (821557)
Bulletin en français
Utilisateurs de Microsoft® Windows® XP. Windows Millennium Edition
Windows NT Server 4.0
Windows NT 4.0, Terminal Server Edition
Windows 2000
Windows Server™ 2003
ms03-026 16.07.2003
10.09.2003
Critique Un débordement de mémoire tampon dans l’interface RPC risque de permettre l'exécution d'un code (823980). Cette faille est exploitée par le ver Blaster.
Bulletin en français
Utilisateurs exécutant Microsoft® Windows® Windows NT 4.0
Windows NT 4.0 Édition Terminal Server
Windows 2000
Windows XP
Windows Server™ 2003
ms03-025 09.07.2003 Important Une erreur dans la gestion des messages Windows via le Gestionnaire d’utilitaires risque d’autoriser une élévation des privilèges (822679)
Bulletin en français
Utilisateurs de Microsoft® Windows® 2000 Windows Millennium Edition
Windows NT Server 4.0
Windows NT Server, Édition Terminal Server
Windows XP
Windows Server™ 2003
ms03-024 09.07.2003 Important Une saturation de mémoire tampon dans Windows risque d’entraîner la corruption de données (817606)
Bulletin en français
Clients utilisant Microsoft® Windows NT®, Windows® 2000 ou Windows XP Professionnel. Windows NT Server 4.0
Windows NT Server 4.0, Édition Terminal Server
Windows 2000
Windows XP Professionnel
ms03-023 09.07.2003 Critique Une saturation de mémoire tampon dans le convertisseur HTML risque de permettre l'exécution d'un code (823559)
Bulletin en français
Utilisateurs exécutant Microsoft® Windows® Windows 98
Windows 98 Deuxième édition
Windows Millennium Edition
Windows NT 4.0
Windows NT 4.0 Édition Terminal Server
Windows 2000
Windows XP
Windows Server™ 2003
ms03-022 25.06.2003 Important Un défaut dans l'extension ISAPI pour les services Windows Media risque de permettre l'exécution d'un code (822343)
Bulletin en français
Administrateurs système exécutant Microsoft® Windows 2000 Windows 2000

Versions logicielles non affectées
Windows NT 4.0
Windows XP
Windows Server™ 2003
ms03-021 25.06.2003 Modéré Une erreur dans le Lecteur Windows Media risque de permettre l'accès à la bibliothèque multimédia (819639)
Bulletin en français
Clients exécutant le Lecteur Windows Media 9 de Microsoft Lecteur Windows Media 9

Versions logicielles non affectées Lecteur Windows Media 6.4
Lecteur Windows Media 7.1
Lecteur Windows Media pour Windows XP (Version 8.0)
ms03-020 04.06.2003 Critique Ce correctif cumulatif pour Internet Explorer (818529) permet de pallier à une vulnérabilité critique : un attaquant pourrait exécuter des commandes sur le système d'un utilisateur.
Bulletin en français
Utilisateurs de Microsoft® Internet Explorer. Internet Explorer 5.01
Internet Explorer 5.5
Internet Explorer 6.0
Internet Explorer 6.0 pour Windows Server 2003
ms03-019 28.05.2003 Modéré Un défaut dans l'extension ISAPI pour les services Windows Media pourrait provoquer un déni de service (817772)
Bulletin en français
Administrateurs système exécutant Microsoft® Windows NT 4.0 ou Microsoft Windows 2000 Microsoft Windows NT 4.0
Microsoft Windows 2000

Logiciels non affectés :
Microsoft Windows XP
Microsoft® Windows Server™ 2003
ms03-018 07.05.2003 Important Correctif cumulatif pour Internet Information Service (811114)
Bulletin en français
Clients hébergeant des serveurs Web exécutant Microsoft® Windows NT® 4.0, Windows® 2000 ou Windows XP. Internet Information Server 4.0
Internet Information Services 5.0
Internet Information Services 5.1

Logiciel non concerné :
Internet Information Services 6.0
ms03-017 07.05.2003 Critique Correctif de sécurité pour le Lecteur Windows Media 817787
Bulletin en français
Clients exécutant le lecteur Windows Media 7.1 ou le lecteur Windows Media pour Windows XP (Version 8.0) Lecteur Microsoft Windows Media 7.1

Lecteur Microsoft Windows Media pour Windows XP (Version 8.0)
ms03-016 30.04.2003 Important Correctif cumulatif pour BizTalk Server 815206
Bulletin en français
Administrateurs système qui utilisent Microsoft BizTalk Server 2000 et BizTalk Server 2002. Microsoft BizTalk Server 2000

Microsoft BizTalk Server 2002
ms03-015 23.04.2003 Critique Ce correctif cumulatif élimine toutes les failles de sécurité inquiétant Internet Explorer et quatre nouvelles vulnérabilités récemment découvertes.
Bulletin en français
Utilisateurs de Microsoft® Internet Explorer. Internet Explorer 5.01

Internet Explorer 5.5


Internet Explorer 6.0

ms03-014 23.04.2003 Critique Correctif cumulatif pour Outlook Express (330994) éliminant également une faille de sécurité qui pourrait permettre l'exécution d’un code déterminé par un agresseur
Bulletin en français
Utilisateurs de Outlook Express Outlook Express 5.5

Outlook Express 6.0
ms03-013 16.04.2003
28.05.2003
Important Une saturation de mémoire tampon dans la prise en charge des messages par le noyau Windows pourrait entraîner une élévation de privilèges (811493)
Bulletin en français
Administrateurs de systèmes Microsoft® Windows NT® 4.0, Windows® 2000 et Windows XP. Microsoft Windows NT 4.0

Microsoft Windows NT 4.0 Server, Edition Terminal Server


Microsoft Windows 2000


Microsoft Windows XP
ms03-012 09.04.2003 Important Une erreur dans le service Winsock Proxy et dans le service de pare-feu ISA peut provoquer un refus de service (331066)
Bulletin en français
Administrateurs système exécutant Microsoft Proxy Server 2.0 ou Microsoft Internet Security and Acceleration (ISA) Server 2000. Microsoft Proxy Server 2.0

Microsoft ISA Server
ms03-011 09.04.2003 Critique Une erreur dans Microsoft VM (Virtual Machine) risque de compromettre le fonctionnement du système (816093)
Bulletin en français
Utilisateurs de Microsoft® Windows®. Toutes les versions de la machine virtuelle Microsoft jusqu'à la version 5.0.3809 comprise.

Numéros de version peuvent être déterminés à l'aide de l'outil JVIEW.
ms03-010 26.03.2003 Important Une erreur dans le Mappeur de point final RPC pourrait permettre une attaque de déni de service dans Microsoft Windows versions NT 4.0, 2000 et XP.
Bulletin en français
Utilisateurs de Microsoft Windows NT 4.0, Windows 2000 ou Windows XP Windows NT 4.0

Windows 2000


Windows XP
ms03-009 19.03.2003 Modéré Une erreur dans le filtre de détection d'intrusion DNS d'ISA Server peut provoquer un déni de service (331065).
Bulletin en français
Administrateurs système exécutant Microsoft® Internet Security and Acceleration (ISA) Server 2000. Microsoft ISA Server
ms03-008 19.03.2003 Critique Une erreur dans le moteur de script Windows risque de permettre l'exécution d'un code (814078).
Bulletin en français
Utilisateurs de Microsoft® Windows®. Windows 98
Windows 98 Deuxième édition
Windows Millennium Edition
Windows NT 4.0
Windows NT 4.0 Edition Terminal Server
Windows 2000
Windows XP
ms03-007 17.03.2003
08.05.2003
Critique Une saturation de mémoire tampon dans un composant Windows peut compromettre un serveur Web (815021).
Bulletin en français
Administrateurs système exploitant Microsoft Windows NT .4.0, Windows 2000 ou Windows XP. Windows NT 4.0
Windows NT 4.0 Terminal Server Edition
Windows 2000
Windows XP
ms03-006 26.02.2003 Critique Une erreur dans le Centre d'aide et de support de Windows Millennium Edition risque de permettre l'exécution de code (Q812709).
Bulletin en français
Utilisateurs de Microsoft Windows Millennium Edition Windows Millennium Edition
ms03-005 05.02.2003 Important Une vulnérabilité de sécurité affectant Microsoft Windows XP pourrait empêcher son bon fonctionnement ou permettre d'exécuter le code de son choix sur le poste d'un utilisateur lambda. (810577)
Bulletin en anglais
Utilisateurs de Microsoft® Windows® XP. Windows XP
ms03-004 05.02.2003
19.02.2003
Critique Patch cumulatif pour Internet Explorer (810847)
Bulletin en anglais
Utilisateurs de Microsoft® Internet Explorer. Internet Explorer 5.01
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 6.0
ms03-003 23.01.2003 Modéré Outlook 2002 : certains e-mails pourraient être envoyés sans avoir été cryptés par Outlook même si l'option de cryptage est activée.
Bulletin en anglais
Administrateurs de systèmes Microsoft Outlook 2002 utilisant V1 Exchange Server Security certificates pour le cryptage. Microsoft Outlook 2002
ms03-002 23.01.2003 Important Une vulnérabilité de sécurité dans Microsoft Content Management Server 2001 pourrait permettre à un utilisateur malententionné d'utiliser un script malveillant sur un site web au nom d'un utilisateur lambda.
Bulletin en anglais
Administrateurs systèmes utilisant Microsoft® Content Management Server 2001. Microsoft® Content Management Server 2001
ms03-001 22.01.2003 Critique Empêcher un utilisateur malintentionné de prendre le contrôle total d'un poste sous Windows.
Bulletin en anglais
Utilisateurs de Microsoft® Windows® NT 4.0, Windows 2000, ou Windows XP Windows NT 4.0
Windows NT 4.0, Terminal Server Edition
Windows 2000
Windows XP