Une rustine à problèmes chez Microsoft

Le patch estampillé MS06-015 semble causer des soucis à certaines personnes. Corrigeant une faille dans l’Explorer de Windows, le patch provoque plusieurs problèmes dont :

• L’impossibilité d’accéder à certains dossiers particuliers comme « Mes Documents » ou « Mes Images »
• Un arrêt du fonctionnement des applications Office lorsque l’on essaye d’ouvrir ou enregistrer un fichier dans « Mes Documents »
• L’impossibilité d’ouvrir un fichier Office depuis « Mes Documents »
• Un arrêt de certains logiciels lorsque l’on utilise la fonction Fichier -> Ouvrir
• L’impossibilité d’afficher une page dans Internet Explorer après avoir écrit dans la barre d’adresses
• Utiliser la fonction du menu contextuel « Envoyer vers » n’a aucun effet
• La touche « + » dans l’explorateur Windows n’a aucun effet
• Certaines applications cessent de fonctionner lorsque l’on ouvre ou enregistre des fichiers dans « Mes Documents »
  

Ces problèmes peuvent être causés (ce n’est pas automatique) par un nouvel exécutable nommé VERCLSID.EXE qui doit valider les extensions du shell avant leur mise en marche. Sur certaines machines, dans certaines conditions, cet exécutable cesse en fait de répondre et provoque, par effet boule de neige, un arrêt du fonctionnement de certaines applications, notamment :

• Le logiciel Share-to-Web de HP : le service Hpgs2wnd.exe se retrouve notamment avec le logiciel HP PhotoSmart, les imprimantes DeskJet qui incluent un lecteur de cartes, les scanners HP, certains graveurs de CD et les appareils photo de la marque.
• Kerio Personal Firewall qui peut empêcher VERCLSID.EXE de fonctionner en essayant de marquer le fichier lorsqu’il est appelé.
  

Ce problème se retrouve sur toutes les versions de Windows depuis 2000 (XP et 2003 Server) et peut être réglé pour les deux applications nommées ci-dessus.

Pour HP Share-to-Web :

1. Lancer l’éditeur de registre (regedit)
2. Se rendre à la clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached
3. Faire un clic droit sur la clé « Cached » et cliquer sur Nouveau -> Valeur DWord et la nommer: {A4DF5659-0801-4A60-9607-1C48695EFDA9} {000214E6-0000-0000-C000-000000000046} 0x401
4. Donner à cette valeur le chiffre 1
5. Fermer l’éditeur puis relancer la machine ou tuer le processus VERCLSID.EXE dans le gestionnaire des tâches/
   

Pour le firewall Kerio, il faut configurer le logiciel pour que VERCLSID.EXE puisse s’exécuter sans être contrôlé.

Source : Microsoft

Vincent Hermann le 19 avril 2006 à 10:36 (25 493 lectures)

Tweeter

• 12 / 04 / 2006 : Microsoft : bulletin de sécurité du mois d'avril
• 06 / 04 / 2006 : Faille logicielle pour deux des imprimantes HP
• 24 / 03 / 2006 : Une faille hautement critique dans Internet Explorer
• 17 / 03 / 2006 : Nouveau problème avec une mise à jour Norton
• 16 / 03 / 2006 : Microsoft : bulletin de sécurité du mois de mars
• 21 / 02 / 2006 : La prime à la faille Windows, critiquée par Microsoft
• 20 / 02 / 2006 : 10 000 dollars par faille critique découverte dans Windows
• 15 / 02 / 2006 : Microsoft : bulletin de sécurité de février 2006

Actu Précédente Actu Suivante