MICROSOFT : corrige une faille de DirectX le 08 juin 04.

Sécurité et insécurité. Virus, Trojans, Spywares, Failles etc. …

Modérateur: Modérateurs et Modératrices

Règles du forum
Assiste.com a suspendu l'assistance à la décontamination après presque 15 ans sur l'ancien forum puis celui-ci. Voir :

Procédure de décontamination 1 - Anti-malware
Décontamination anti-malwares

Procédure de décontamination 2 - Anti-malware et antivirus (La Manip)
La Manip - Procédure standard de décontamination

Entretien périodique d'un PC sous Windows
Entretien périodique d'un PC sous Windows

Protection des navigateurs, de la navigation et de la vie privée
Protéger le navigateur, la navigation et la vie privée

MICROSOFT : corrige une faille de DirectX le 08 juin 04.

Messagede Gargantua » 09 Juin 2004, 23:22

Salut Pierre & Vaskor,

J'ai lu l'article de Vaskor concernant la dernière mise à jour de juin (premier mardi du mois) pour les failles de microsoft.

Cette faille est corrigée le 08/juin/2004 et concerne le DirectX.

Mon systeme est windows XP familial, directX 9.0
J'ai fait "la manip" de A à Z.

J'ai téléchargé le fichier de 438 ko windowsXP-KB-X86-fra.exe. NB: je ne voulais pas passer par windows Update.

En l'installant, j'ai eu un message d'erreur.
J'ai cru dans un premier temps que ma carte graphique S3 Graphics ProSavageDDR, n'était pas à jour.
Le pilote datait de 2002. J'ai donc téléchargé le driver de 2004.
Une fois installé, le diagnostic de direct X me dit: aucun problème détecté.

J'ai relancé le fichier de correction de windows.
Idem, même réponse :(
"Le programme d'installation ne peut pas continuer car une ou plusieurs des conditions nécéssaires à l'installation du logiciel "KB 939643" ne sont pas remplies. Consulter le fichier journal."
Voici le log:

[KB839643.log]
0.220: ================================================================================
0.220: 2004/06/09 23:33:04.814 (local)
0.220: c:\da14adcd5f1dee03628f3b\sp2\update\update.exe (version 5.4.15.0)
0.230: Le Service Pack a démarré avec la ligne de commande suivante:
0.451: SOFTWARE\Microsoft\DirectX\Version is Not Equal To Specified Value
0.451: Condition Check for Line 1 of PreRequisite returned FALSE
0.461: ReadStringFromInf: SetupGetLineText failed: 0xe0000102
0.461: Le programme d'installation du KB839643 a rencontré une erreur : Le programme d'installation ne peut pas continuer car une ou plusieurs des conditions nécessaires à l'installation du logiciel "KB839643" ne sont pas remplies. Pour obtenir plus de détails, consultez le fichier journal C:\WINDOWS\KB839643.log.
0.511: ReadStringFromInf: SetupGetLineText failed: 0xe0000102
0.521: Le programme d'installation ne peut pas continuer car une ou plusieurs des conditions nécessaires à l'installation du logiciel "KB839643" ne sont pas remplies. Pour obtenir plus de détails, consultez le fichier journal C:\WINDOWS\KB839643.log.
6.770: Message displayed to the user: Le programme d'installation ne peut pas continuer car une ou plusieurs des conditions nécessaires à l'installation du logiciel "KB839643" ne sont pas remplies. Pour obtenir plus de détails, consultez le fichier journal C:\WINDOW
6.770: User Input: OK
6.770: Update.exe extended error code = 0xf0f4
6.770: Update.exe return code was masked to 0x643 for MSI custom action compliance.

Alors doc, c'est grave, ça peut se soigner ?
Le site de téléchargement manuel de microsft est en anglais, c'est assez "fouilli" bazar...
Faut il télécharger d'autres trucs?
Merci de votre aide.

Amitiés, et surtout bon repos à Pierre après cette virée fatiguante à la Ciota.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Pour Info, aux lecteurs du forum, voici l'article de Vaskor & de branchez vous:
Microsoft corrige une faille de DirectX
Comme tous les seconds mardis du mois depuis l'automne dernier, Microsoft publie aujourd'hui les correctifs de sécurité pour ses logiciels. La cuvée de juin ne comporte qu'une seule mise à jour pour une faille de DirectX de gravité modérée.
http://www.branchez-vous.com/actu/04-06/08-233104.html
Microsoft corrige une faille de DirectX
Comme tous les seconds mardis du mois depuis l'automne dernier, Microsoft publie aujourd'hui les correctifs de sécurité pour ses logiciels. La cuvée de juin ne comporte qu'une seule mise à jour pour une faille de DirectX de gravité modérée.


Le bulletin de sécurité MS04-016 décrit une faille d'un module de DirectX qui affecte DirectX 7.0a, 7.1, 8.1, 8.1a, 8.1b, 8.2, 9.0, 9.0a, 9.0b sous Windows 98, 98 SE et Me; DirectX 8.0, 8.0a, 8.1, 8.1a et 8.1b sous Windows 2000; DirectX 8.2 sous Windows 2000; et, finalement, DirectX 9.0, 9.0a et 9.0b sous Windows 2000, XP et Server 2003.

Des correctifs spécifiques sont publiés pour différentes combinaisons de systèmes d'exploitation et de versions de DirectX. Les internautes peuvent télécharger la version qui leur convient de cette page ou, plus simplement, en se connectant au site Windows Update.

Selon Microsoft, il s'agit d'une faille qui pourrait permettre à un attaquant de faire planter l'application, souvent un jeu vidéo multijoueur, qui utilise le module DirectPlay. Devant sa gravité qui ne serait que modérée, le géant du logiciel précise que les utilisateurs devraient considérer l'application de cette mise à jour.
Avatar de l’utilisateur
Gargantua
 
Messages: 452
Inscription: 05 Mai 2004, 17:39
Localisation: 50 km sud d'Angoulême (Charente)

Affaire à élucider

Messagede Gargantua » 10 Juin 2004, 00:22

Re salut,

Voilà je crois avoir trouvé:

J'avais téléchargé le fichier KB839643, mais pas le bon ?
Il y en a 4 des fichiers KB...

En fait, je ne sais pas pourquoi, celui proposé et qui s'appelle Mise à jour de sécurité pour Windows XP (KB839643) fichier =
WindowsXP-KB839643-x86-FRA.EXE 438 Ko du 08/06/2004
"Un problème de sécurité a été identifié. Ce problème pourrait permettre à une personne malveillante de bloquer DirectX ou les applications utilisant DirectX. Vous pouvez renforcer la protection de votre ordinateur en installant cette mise à jour de Microsoft. Une fois cet élément installé, vous serez peut-être amené à redémarrer l'ordinateur." sur la page
http://www.microsoft.com/downloads/deta ... laylang=fr
NE FONCTIONNE PAS ???

En fait, celui qui fonctionne, serait celui qui s'appelle (pour directX 9 et pour windows XP) :
DirectX90-KB839643-FRA-EXE de 443 ko du 07/06/2004
http://www.microsoft.com/downloads/deta ... laylang=fr
Mise à jour de l'API IDirectPlay4 de Microsoft DirectPlay. Une vulnérabilité dans l'API IDirectPlay4 API pourrait provoquer un déni de service. Un attaquant peut envoyer un paquet mal formé à un utilisateur qui exécute l'API IDirectPlay4 pour Microsoft DirectPlay et faire échouer l'application.

Histoire de fou à la microsoft ?

Qui dit mieux ?

Amitiés.
Avatar de l’utilisateur
Gargantua
 
Messages: 452
Inscription: 05 Mai 2004, 17:39
Localisation: 50 km sud d'Angoulême (Charente)

KB839643 sous Windows 2000.

Messagede Vazkor » 10 Juin 2004, 01:18

Bonjour,

Je vois que tu as répondu pendant que je refaisais du combattant et corrigeais mon installation. Sur Windows 2000, j'insiste et rédigeais ce message. Je le laisse; cela pourra servir à d'autres.

Je pense que tu n'as pas installé le bon correctif, qui serait le suivant:
DirectX90-KB839643-x86-FRA.EXE de 443 Ko!
http://download.microsoft.com/download/ ... 86-FRA.EXE

Je me suis moi-même trompé hier matin en installant la version anglaise au lieu de la version française. Mais tout s'est bien passé sans message d'erreur.

Il faut effectivement un peu d'habitude pour faire les mises à jour manuelles sur le site de Microsoft. C'est un peu le bordel sur leur site, mais ça on le sait depuis longtemps. C'est pas un scoop. A se demander s'ils s'y retrouvent eux-mêmes.

Il faut suivre la piste donnée par Branchez-vous:
http://www.microsoft.com/technet/securi ... 4-016.mspx

Là il faut lire un peu plus que le début.
On a d'abord des download pour les différents OS, mais uniquement pour la version de base, donc Direct X 7.

Il faut descendre un peu plus bas, jusqu'à Affected Components, où l'on trouve les download par version de DirectX > 7.
C'est la dernière ligne qui est la bonne:
• Microsoft DirectX 9.0, 9.0a, 9.0b when installed on Windows 2000, Windows XP, or Windows Server 2003 – Download the update

On clique sur ce dernier download, ce qui amène sur une autre page, toujours en grand-breton.
A droite, on a le choix de la langue: sélectionner French et cliquer sur Go. La page s'affiche en français. On clique toujours à droite sur Télécharger
On enregistre donc le fichier sur son disque dur.

Quand j'ai voulu installer la version française, j'ai eu un message disant qu'il était impossible d'ouvrir le catalogue.
J'ai examiné le fichier KB839643-DirectX9.log. Il y avait un tas d'erreurs. J'ai donc désinstallé, via le dossier C:\WINNT\$NtUninstallKB839643-DirectX9$, et supprimé le log.
J'ai bloqué toute connexion avec mon pare-feu, mis mon antivirus en sommeil et désactivé TeaTimer, le résident de SpyBot. J'ai pu réinstaller sans problème cette fois. Je vois encore quelques "failed" dans le log mais cela ne semble pas important.

J'ai effectué le diagnostic DxDiag en cliquant sur le raccourci, qui se trouve dans C:\Program Files\directx\setup
Ce raccourci pointe vers C:\WINNT\system32\dxdiag.exe
Pas de problème, tout est correct. A première vue seuls deux fichiers ont été remplacés.

Note que sous XP, Windir, c'est C:\Windows\... et non C:\WINNT\...

@+
Avatar de l’utilisateur
Vazkor
 
Messages: 9811
Inscription: 05 Nov 2002, 23:39
Localisation: Ans, BE

Messagede Sido » 10 Juin 2004, 07:09

bonjour,
Et bien merci à Garguantua et toi JCM car j'allais poster, je ne comprenais
pas pourquoi après avoir fait la MAJ je ne pouvais pas installer avec le même message d'erreur que toi Guarguantua
ouf !! soulagée et MAJ ok.
Merci et @+
Sido
 
Messages: 87
Inscription: 06 Mai 2004, 20:03
Localisation: sur les montagnes enneigées...

Messagede Kethryes » 10 Juin 2004, 09:27

Juste pour rire :
Vazkor a écrit:Je me suis moi-même trompé hier matin en installant la version anglaise au lieu de la version anglaise. Mais tout s'est bien passé sans message d'erreur.


alors t'a mis la version anglaise au lieu le la version anglaise, c'est embétant ça ...MDR !
Avatar de l’utilisateur
Kethryes
 
Messages: 676
Inscription: 15 Fév 2004, 11:02
Localisation: Devant mon ordi

Ils sont fous ces grands bretons

Messagede Gargantua » 10 Juin 2004, 10:25

Salut Vaskor et Pierre,

Merci pour tes explications JCM.

Il demeure pour moi une incertitude.

Ok pour le fichier en Frenchy de 443 ko DirectX90-KB839643-x86-FRA.EXE
il est installé.

Mais l'autre, il concerne le systeme windows XP.

Pourquoi le microbidule propose sur cette page:
http://www.microsoft.com/downloads/sear ... pList=true
à la ligne 29
le téléchargement suivant:
http://www.microsoft.com/downloads/deta ... laylang=fr

Est ce que comme le dit JCM c'est uniquement pour la version de base de windows avec le directX7 ?
C'est pour qui cette maj ?

A peluche

De toutes les matières, c'est la Ouate que je préfère !
GARGANTUA
Windows 7 pack familial & IE8, Kaspersky Internet Security 2011 et Toutou linux 4.3.1
Avatar de l’utilisateur
Gargantua
 
Messages: 452
Inscription: 05 Mai 2004, 17:39
Localisation: 50 km sud d'Angoulême (Charente)

Messagede Vazkor » 10 Juin 2004, 10:57

Bonjour,

Par curiosité, je viens de vérifier les fichiers effectivement modifiés par cette mise à jour.
Il y en a deux:
dplayx.dll 214 Ko version 5.3.0.903 qui remplace la 5.3.0.900 (en anglais)
dpwsockx.dll 75 Ko version 5.3.0.903 qui remplace la 5.3.0.900 (en français)

Ce que je trouve déjà moins comique c'est d'avoir maintenant quatre exemplaires de ces fichiers sur mon système:
Les anciennes versions dans:
C:\WINNT\$NtUninstallKB839643-DirectX9$ (taille: 474 Ko)
C:\WINNT\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C} (taille:19.6 Mo)
Les nouvelles versions dans:
C:\WINNT\system32
C:\WINNT\system32\dllcache

Conclusion : un petite mise à jour de 434 Ko bouffe plus de 1156 Ko d'espace disque. Pas pour rien que Windows devient obèse!

Plus inquiétant, dans le dossier C:\WINNT\$NtUninstallKB839643-DirectX9$\spuninst, je trouve un fichier spuninst.inf. Il est nécessaire à la désinstallation. Je peux le comprendre, mais j'y vois la liste de pratiquement tous mes programmes installés dans la partie [SnapShot.Install]

"Xteq Systems X-Setup 6.3 avec pack français"
"Ad-aware 6 Personal"
"AIDA32 v3.93"
"AM-DeadLink"
"AM-Notebook"
"AnalogX NetStat Live"
"a² free"
"Belarc Advisor 6.1"
"BHO Cop"
"BigFix"
"Clipboard Magic"
"CodeStuff Starter"
"Advanced PDF to HTML converter version 1.4.1"
"CRC32, Version 1.30.0024"
"dBpowerAMP Music Converter"
"DNSKong (remove only)"
"eDexter(remove only)"
"eTrust EZ Armor"
"FILE and MP3 Renamer 2002"
"FileAlyzer 1.1h"
"filepost 1.0"
"Free Tetrix"
"hp deskjet 3820 series"
"Internet Explorer Q831167"
"Correctif pour DirectX 9 - KB839643"
"KeyCAD 2.0"
"K-Lite Mega Codec Pack 1.01"
"L' Euro et Nous"
"LeechGet 2004 Version 1.1"
"LeechGet Opera/Mozilla/Netscape Plug-In"
"Mbrola Tools"
"Microsoft IntelliType Pro"
"Studio PCTV"
"Studio PCTV"
"Mozilla (1.7)"
"NVIDIA Windows 2000/XP Display Drivers"
"PrintKey 2000 Fr"
"Proxomitron v4.5"
"QuickTime"
"Radio Fr Solo 1.5"
"ReadPlease 2003/ReadPlease PLUS 2003"
"Real Alternative 1.23"
"RegAlyzer 1.0e"
"RegProt Uninstall"
"Rep-listing"
"Resource-Collector"
"Rhythm & Bio"
"Creative PCI Audio Drivers"
"Scanbin 6.0"
"Shadows 2.0"
"Shockwave"
"SLD CODEC PACK 1.5.3"
"Sound Blaster AudioPCI"
"SpeechMill"
"Spybot - Search & Destroy 1.3"
"Peck's Power Join"
"Temp Cleaner"
"The Haptek Player"
"Lernout & Hauspie TruVoice American English TTS Engine"
"vanBasco's Screen Saver"
"vanBasco's Karaoke Player"
"Winamp (remove only)"
"Windows Registry Guide 2003"
"WinMerge 2.0.2"
"World Time"
"xp-AntiSpy (retrait seulement)"
"Yahoo! Messenger"
"Conjugaison"
"PCTV"
"UltraEdit-32"
"Ultra Hal Assistant"
"Logitech MouseWare 9.79 "
"Antivirus_Defense-in-Depth_Guide"
"Java 2 Runtime Environment, SE v1.4.2_04"
"Dimension 4 v5.0"
"Adobe Reader 6.0 - Français"
"Hackman"
"ODIN Professional"
"EasyCleaner"
"Jeux"
"Paint"
"Accessoires et utilitaires"
"Mises à jour automatiques Windows"
"Pointeurs de souris"
"Numéroteur téléphonique"
"Service d'indexation"
"Exemples de sons"
"Lecteur Windows Media"
"Multimédia"
"Démineur"
"Table des caractères"
"Pinball"
"Effets sonores Utopia"
"Magnétophone"
"Distributed Transaction Coordinator"
"COM+"
"Service de télécopie"
"Freecell"
"Contrôle du volume"
"Gestionnaire de l'album"
"Imaging"
"Lecteur CD"
"Communications"
"HyperTerminal"
"Calculatrice"
"Conversation"
"Gestionnaire de liaisons"
"Papier peint du Bureau"
"Assistant Accessibilité"
"Accessoires"
"Solitaire"
"Modèles de document"
"WordPad"

J'ai retiré de cette liste les programmes pour lesquels j'ai pas de licence officielle, sinon elle serait bien plus longue.
Je constate quand même qu'elle était incomplète: Open Office entre autres n'y figure pas. Pourquoi?

Franchement, je me demande à quoi cette liste peut servir sinon à espionner. N'aurait-elle pas été transmise à Microsoft par ce faux-cul de Dr Watson en cas de problème, si je ne lui avais pas tordu le cou?
Y a d'quoi devenir parano!

Merci à Kethryes de m'aider à corriger mes fautes! ;o)

"Que celui qui n'a jamais péché me jette la première pierre!"

@+
Avatar de l’utilisateur
Vazkor
 
Messages: 9811
Inscription: 05 Nov 2002, 23:39
Localisation: Ans, BE


Retourner vers Sécurité (Contamination - Décontamination)

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 31 invités