| Version | 4.0.8618.0 |
|---|---|
| Éditeur | Microsoft |
| Date de sortie | 25 août 2008 |
| Date ajoutée | 11 mai 2004 |
| Exigences OS | Windows, Windows NT |
| Exigences | Pentium or faster |
| Total téléchargements | 1 850 |
La description
Microsoft a mis à jour ce bulletin le 11 mai 2004 pour vous informer de la disponibilité d'une version révisée de la mise à jour de sécurité pour les versions non anglaises de Windows XP (par opposition à Windows XP Service Pack 1). La mise à jour d'origine corrige la vulnérabilité de Windows XP pour toutes les langues prises en charge ; cependant, la mise à jour d'origine n'était pas entièrement localisée. Plus précisément, les chaînes d'erreur Jet facultatives n'étaient proposées qu'en anglais sur Windows XP. Ce problème n'affecte pas les autres systèmes d'exploitation. Si vous avez déjà appliqué la mise à jour de sécurité pour d'autres systèmes d'exploitation, y compris Windows XP Service Pack 1, aucune action supplémentaire n'est nécessaire.
Si vous avez déjà appliqué la mise à jour de sécurité pour les versions non anglaises de Windows XP (par opposition à Windows XP Service Pack 1), aucune action supplémentaire n'est nécessaire car vous êtes déjà protégé contre cette vulnérabilité. Toutefois, si vous souhaitez que les informations d'erreur de texte facultatives de Jet soient dans la même langue que votre installation de Windows XP, vous devrez supprimer la mise à jour de sécurité d'origine MS04-014 (837001) en suivant la procédure d'informations de suppression située dans ce document et installer le version révisée. Une fois 837001 désinstallé, la nouvelle mise à jour de Windows Update entraînera la réoffre de la mise à jour de sécurité MS04-014 révisée pour Windows XP avec les chaînes d'erreur de texte facultatives correctes et localisées.
Les fichiers suivants, sur les systèmes non anglais uniquement, ont été mis à jour dans le cadre de cette mise à jour : mswstr10.dll et msjint40.dll. Vous pouvez voir d'autres fichiers avec de nouvelles informations de date et d'heure de la version d'origine - ces fichiers restent inchangés, seuls les 2 fichiers ci-dessus ont été mis à jour.
Une vulnérabilité de dépassement de mémoire tampon existe dans le moteur de base de données Microsoft Jet (Jet) qui pourrait permettre l'exécution de code à distance. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle total d'un système affecté, y compris l'installation de programmes ; afficher, modifier ou supprimer des données ; ou créer de nouveaux comptes avec tous les privilèges.
Microsoft recommande aux clients d'installer la mise à jour dès que possible.
