Bulletins De Sécurité Microsoft Pour Le Mois De Décembre 2014

Cet article contient des informations détaillées sur tous les sécurité et de la non-correctifs de sécurité par Microsoft a publié en décembre 2014.

La société a changé la manière dont les informations sont fournies mois dernier. Bien qu’il fournisse des informations sur chaque bulletin, comme la veille, il a arrêté la publication de vidéos qui vont au cours de chaque mois de bulletins de sécurité.

En outre, il a cessé de créer des fiches détaillant le déploiement prioritaire des bulletins. Les feuilles ont été remplacé par une simple liste des priorités.

Le guide commence par le sommaire exécutif ci-dessous, qui révèle l’information la plus importante. Vous trouvez le système d’exploitation, la distribution, la liste des bulletins d’informations de déploiement, de télécharger des guides et des informations connexes ci-dessous par la suite.

Résumé

1. Microsoft a publié sept bulletins de ce mois, portant sur un total de 24 vulnérabilités uniques.
2. Trois bulletins ont reçu une indice de gravité maximal de critique, la cote la plus élevée.
3. Les programmes concernés sont Microsoft Windows, Microsoft Office et Microsoft Exchange.

Système D’Exploitation De Distribution

Ci-dessous la liste de tous les systèmes d’exploitation Microsoft prend en charge, avec des taches et de la gravité des patchs qu’ils ont reçu à ce Jour de Patch.

Vista et Windows 7 sont touchés avec deux critique et un important bulletin et tous les autres systèmes d’exploitation de bureau sont affectées par une critique et 1 vulnérabilité importante.

Windows Server 2003, 2008 et 2008 R2 sont affectés par un important et deux modérée bulletins de cette période alors que la Server 2012 et 2012 R2 uniquement par un important et un modéré bulletin.

• Windows Vista: 2 critiques, 1 important
• Windows 7: 2 critiques, 1 important
• Windows 8: 1 critique 1
• Windows 8.1: 1 critique 1
• Windows RT: 1 critique 1
• Windows RT 8.1: 1 critique 1
• Windows Server 2003: 1, 2 modérée
• Windows Server 2008: 1, 2 modérée
• Windows Server 2008 R2: 1, 2 modérée
• Windows Server 2012: 1, 1 modéré
• Windows Server 2012 R2: 1, 1 modéré
• Installation Server Core: 1 important

D’Autres Produits Microsoft De La Distribution

Mises à jour de sécurité ont été libérés pour d’autres produits Microsoft. Consulter la liste ci-dessous pour en savoir plus sur leur impact.

• Microsoft Exchange Server 2007: 1
• Microsoft Exchange Server 2010: 1 important
• Microsoft Office 2007: 1 critique, 2 important
• Microsoft Office 2010: 1 critique, 2 important
• Microsoft Office 2013 et Office 2013 RT: 1 critique, 2 important
• Office pour Mac: 1 critique
• D’autres logiciels de Bureau: 1
• Microsoft SharePoint Server 2010 et 2013: 1 important
• Office Web Apps 2010 et 2013: 1 important

Bulletins De Sécurité

• MS14-075 – des Vulnérabilités dans Microsoft Exchange Server Pourrait Permettre une Élévation de Privilèges (3009712) – Important – une Élévation de Privilèges
• MS14-080 – Jour de Sécurité Cumulative pour Internet Explorer (3008923) – Critique – Exécution de Code à Distance
• MS14-081 – des Vulnérabilités dans Microsoft Word et Microsoft Office Web Apps Pourrait Permettre l’Exécution de Code à Distance (3017301) – Critique – Exécution de Code à Distance
• MS14-082 – une Vulnérabilité dans Microsoft Office Pourraient Permettre l’Exécution de Code à Distance (3017349) – Important – Exécution de Code à Distance
• MS14-083 – des Vulnérabilités dans Microsoft Excel Pourraient Permettre l’Exécution de Code à Distance (3017347) – Important – Exécution de Code à Distance
• MS14-084 – une Vulnérabilité dans le Moteur de Script VBScript Pourrait Permettre l’Exécution de Code à Distance (3016711) – Critique – Exécution de Code à Distance
• MS14-085 – une Vulnérabilité dans Microsoft Graphiques Composant Pourrait Permettre la Divulgation d’Informations (3013126) – Important – la Divulgation d’Informations

Avis De Sécurité

• Mise à jour des Vulnérabilités dans Adobe Flash Player dans Internet Explorer (2755801)

D’autres liés à la sécurité des mises à jour

• Mise à Jour de sécurité pour Internet Explorer Flash Player pour Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 8, Windows RT et Windows Server 2012 (KB3018943) – avis de sécurité Microsoft: mise à Jour des vulnérabilités dans Adobe Flash Player dans Internet Explorer
• MS14-068: mise à Jour de Sécurité pour Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 8, Windows RT, Windows Server 2012, Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2, Windows Server 2008, Windows Vista, Windows Server 2003 et Windows XP Embedded (KB3011780) – Vulnérabilité dans Kerberos pourrait permettre une élévation de privilèges
• MS14-066: mise à Jour de Sécurité pour Windows Server 2012 et Windows Server 2008 R2 (KB2992611) – Vulnérabilité dans SChannel pourrait permettre l’exécution de code à distance

Non relatives à la sécurité des mises à jour

• Mise à jour pour Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2 (KB2989930)
• Mise à jour pour Windows 8.1 et Windows RT 8.1 (KB2994290)
• Mise à jour pour Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 8, Windows RT, Windows Server 2012, Windows 7 et Windows Server 2008 R2 (KB3004394)
• Mise à jour pour Windows 7 et Windows Server 2008 R2 (KB3006121)
• Mise à jour pour Windows 7 et Windows Server 2008 R2 (KB3006625)
• Mise à jour pour Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2 (KB3008242) – Le système n’entre pas en mode de Veille Connectée après l’installation de la mise à jour 2996799 dans Windows 8.1
• Mise à jour pour Windows 7 et Windows Server 2008 R2 (KB3009736)
• Mise à jour pour Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2 (KB3012199)
• Les Packs de langues pour Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2 (KB3012997)
• Mise à jour pour Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 8, Windows RT, Windows Server 2012, Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2, Windows Server 2008, Windows Vista, Windows Server 2003 et Windows XP Embedded (KB3013410)
• Mise à jour pour Windows 8, Windows RT et Windows Server 2012 (KB3013767)
• Mise à jour pour Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2 (KB3013769)
• Mise à jour pour Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2 (KB3013816)
• Mise à jour pour Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2 (KB3014140)
• Mise à jour pour Windows 7 et Windows Server 2008 R2 (KB3014406)
• Mise à jour pour Windows 7 (KB3015428)
• Windows malicious Software Removal Tool – décembre 2014 (KB890830)/Windows malicious Software Removal Tool – décembre 2014 (KB890830) – Version Internet Explorer
• Mise à jour pour Windows 7 (KB3004469) – Vous ne pouvez pas installer ou télécharger Windows 7 SP1
• Mise à jour pour Windows 8, Windows RT et Windows Server 2012 (KB3000853) – novembre 2014 mise à jour du correctif cumulatif pour Windows RT, Windows 8 et Windows Server 2012
• Mise à jour pour Windows 8 (KB3008273) – Une mise à jour pour permettre une mise à jour automatique de Windows 8 vers Windows 8.1
• Mise à jour pour Windows 8.1, Windows RT 8.1 et Windows Server 2012 R2 (KB3000850) – novembre 2014 mise à jour du correctif cumulatif pour Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2

Comment télécharger et installer le décembre 2014 mises à jour de sécurité

Toutes les mises à jour de sécurité sont disponibles via les mises à jour automatiques. Ceci est une caractéristique de tous les systèmes Windows qui télécharge et installe les patchs automatiquement ou manuellement en fonction de la façon dont il a été configuré par l’administrateur système.

Mise à Jour de Windows ramasse les nouvelles mises à jour automatiquement, mais il ne peut pas le faire juste après qu’ils seront disponibles. Vous pouvez exécuter une vérification manuelle.

Pour ouvrir les Fenêtres de mise à Jour et vérifier les nouvelles mises à jour, procédez de la manière suivante:

• Appuyez sur le Windows pour afficher le menu de démarrage ou écran de démarrage.
• Type mise à Jour de Windows et sélectionnez le résultat du même nom à partir de la liste.
• Cliquez sur vérifier les mises à jour pour effectuer la vérification.

Les patchs peuvent être téléchargés à partir du Centre de Téléchargement de Microsoft ou que la sécurité des images iso que la société publie sur une base mensuelle.

Des informations supplémentaires

• Microsoft Security Response Center blog sur l’2014 publication d’un Bulletin de
• Microsoft Synthèse des bulletins de Sécurité pour le mois de décembre 2014
• Liste des mises à jour de logiciels pour les produits Microsoft 2014
• Notre en profondeur guide de mise à jour pour Windows