WebLog de Stéphane PAPP [MSFT]

Journal sur le web de Stéphane PAPP sur l'administration de systèmes.

MS14-018 et MS14-021 ou MS14-029

Blog - About

A propos du WebLog de Stéphane PAPP [MSFT]

Après près de 10 ans de conseil dans l'équipe française de Microsoft Consulting Services (MCS), j'ai rejoint l'équipe européenne de Customer Service and Support (CSS) comme ingénieur conseil grands comptes. Mon rôle consiste à délivrer du conseil proactif et réactif sur les logiciels de la gamme System Center (ConfigMgr et OpsMgr, principalement).
Je délivre de l'expertise technique associée aux méthodologies ITIL/MOF sous la forme d'atelier de type vérification de l'état de santé, évaluation des risques, revues de supportabilité, cours magistraux.
Si vous êtes intéressés pour avoir un contact Microsoft dédié pour des ressources techniques, travailler avec vous sur des projets, délivrer une formation ou un transfert d’expertise et vous aider à résoudre vos problèmes, le PFE dédié est fait pour vous. Pour en savoir plus, contactez votre responsable technique de compte ou interlocuteur habituel chez Microsoft.

MS14-018 et MS14-021 ou MS14-029

  • Comments 1

La publication du bulletin de sécurité MS14-021 en dehors du planning habituel a conduit certaines organisations à le déployer rapidement. Pour certaines d’entre elle, le déploiement des correctifs du mois d’avril n’était pas encore terminé et, en particulier, le correctif du bulletin MS14-018 n’avait pas encore été appliqué.

L’installation des correctifs du MS14-021 avant ceux du MS14-018 conduit à des dysfonctionnements d’Internet Explorer.

La description des problèmes rencontrés dans la page du bulletin MS14-021 précise les raisons pour lesquelles MS14-021 n’est pas un correctif cumulatif qui remplacerait MS14-018 ; ce qui se traduirait par un traitement au niveau du catalogue de Microsoft Update qui éviterait de déployer MS14-021 quand MS14-018 ne l’est pas.

Que ce soit au niveau de postes se connectant sur Microsoft Update directement, sur des serveurs Windows Server Update Services (WSUS) ou à travers la gestion des mises à jour logicielles de ConfigMgr, si le catalogue ne prévoit pas l’ordre d’application des mises à jour, celles-ci sont installées dans un ordre aléatoire qui peut conduire aux difficultés rencontrées.

Il est possible, aujourd’hui, de s’interroger sur le rapport entre ces deux bulletins et celui publié pour le mois de mai (MS14-029). Le bulletin MS14-029 n’est pas un correctif cumulatif, bien qu’il contienne les corrections du bulletin MS14-021. Il ne remplace pas le dernier correctif cumulatif d’Internet Explorer qui est le bulletin MS14-018 pour bon nombre de versions d’Internet Explorer.

Que vous déployiez le correctif MS14-021 ou le MS14-029, il est, donc, impératif d’avoir déployé préalablement le correctif MS14-018.

Dans les détails :

Version d'Internet Explorer Dernier correctif cumulatif
Internet Explorer 6, Internet Explorer 7, Internet Explorer 8 et Internet Explorer 9 sur toutes les versions supportées de Microsoft Windows MS14-018
Internet Explorer 10 sur toutes les versions supportées de Microsoft Windows MS14-018 (notez que celui-ci n'est pas un correctif de sécurité pour Internet Explorer 10)
Internet Explorer 11 sur Windows 7 ou Windows Server 2008 R2 Pour le correctif  2964444 : MS14-012 (notez que MS14-018 n'est pas un correctif cumulatif pour  Internet Explorer 11)
Pour le correctif 2964358 : 2929437
Internet Explorer 11 sur Windows 8.1, Windows Server 2012 R2 ou Windows RT 8.1 Pour le correctif 2964444 : MS14-012 (notez que MS14-018 n'est pas un correctif cumulatif pour Internet Explorer 11)
Pour le correctif 2964358 : 2919355

Par rapport à un déploiement via ConfigMgr, je conseillerais de déployer MS14-021 ou MS14-029 sur une collection qui exclut les systèmes qui ne seraient pas équipés de MS14-018 pour Internet Explorer 6, Internet Explorer 7, Internet Explorer 8, Internet Explorer 9 et Internet Explorer 10 ou de MS14-012 pour Internet explorer 11.

  • Parmi les symptômes remontés :

    - IE est HS : IE se lance mais aucune page web ne se charge (page blanche). Impossible d’accéder à outils/options internet.

    - Plus d’accès aux consoles MMC de gestion de l’ordinateur, services.msc,…

    - Sur ConfigMgr : Sur les Point de Gestion, le service SMS_EXECUTIVE tombe ; ce qui signifie que toutes les distributions de packages sont bloquées

Page 1 of 1 (1 items)
Leave a Comment
  • Please add 4 and 4 and type the answer here:
  • Post