Microsoft publie un bulletin de sécurité critique hors-cycle pour Internet Explorer dans l’ensemble de ces versions sur l’ensemble des systèmes d’exploitation encore supportés.

Numéro de Bulletin	Niveau de sévérité	Systèmes concernés	Type (description)	Redémarrage
MS10-002		Internet Explorer 5.01 SP4, Internet Explorer 6, Internet Explorer 7 et Internet Explorer 8	Cette vulnérabilité existe en tant que référence de pointeur non valide dans Internet Explorer. Sous certaines conditions, il est possible d'accéder au pointeur non valide après suppression d'un objet. Dans le cadre d'une attaque spécialement conçue, une tentative d'accès à un objet libéré peut pousser Internet Explorer à permettre l'exécution de code à distance.	Peut Etre Requis

Légende :

 : Bulletin Critique                               : Bulletin Important                           : Bulletin Modéré

Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.

Janvier 2010 - Image ISO de mises à jour de sécurité

Retrouvez l'ensemble des informations relatives à ce bulletin de sécurité : Ici

Microsoft vient de relancer son offre « Second Shot » afin d’obtenir un nouveau voucher pour repasser une certification en cas d’échec.

Détails de l’offre :

·         Valable du 13 janvier 2010 au 30 juin 2010

·         Vous devez avoir repassé l’examen avant le 30 juin 2010

·         Cette offre s’applique à toutes les certifications ITs, développeurs,Gestion de projets, Microsoft Dynamics (Certifications 070 et 083). Elle s’applique aussi aux certifications académiques

·         Un seul repassage est disponible par examen.

Pour les étudiants, enregistrez-vous sur http://www.prometric.com/microsoft/ss_academic_form.htm?s=SSA
Pour les professionnels, enregistrez-vous sur http://www.prometric.com/microsoft/ss_mcp.htm

L'équipe Exchange vient de mettre à disposition Exchange 2010 Mailbox Server Role Requirements Calculator dans sa version 3.2. Cet outil est composé de feuilles Excel permettant d'entrer des données relatives à votre architecture.

Le calculateur vous donnera les prérequis de :

• Role
• LUN
• Design du stockage
• Backup
• Log Replication

Cette version inclut les améliorations et les fonctionnalités suivantes :

• Added processor core guidance for Hub Transport and Client Access server roles.
• Added the ability to define a custom number of databases that you would like to implement in the solution.
• Added support for 2-node site resilient Database Availability Groups.
• Added 1 and 6 processor cores as selectable options.
• Improved breakdown of the activation scenarios in a site resilient solution.
• Improved breakout of the role requirements section.
• The Storage Design tab now indicates that when you select a custom RAID configuration that the calculator ignores RAID-5 and RAID-6 for 5.xK and 7.2K spindles due to performance concerns.
• Updated processor utilization results to show the processor utilization even if it is above the recommended threshold.
• Made conditional formatting improvements throughout the calculator to warn you when you have a configuration that will not work.
• Improved various cell comments.

Cette version corrige les bugs suivants :

• Fixed LUN Requirements tables to accurately reflect space requirements when database copies are deployed as each server may not host all database copies.
• Fixed conditions that resulted in -1 lagged copies.
• Improved the active database copies after first/second server failure calculations:
• Removed maximum memory stipulation in the minimum ESE cache memory calculation

Télécharger Exchange 2010 Mailbox Server Role Requirements Calculator

L’équipe TMG vient de publier la nouvelle version de l’outil d’analyses des bonnes pratiques (BPA) : Forefront TMG Best Practices Analyzer Tool. Cet outil permet aux administrateurs de vérifier que la configuration du serveur est correcte et aide à dépanner les problèmes avec le produit. TMGBPA ne supporte que les architectures de serveur TMG. Pour les anciennes versions (ISA Server), vous devez utiliser IsaBPA.

Télécharger Forefront TMG Best Practices Analyzer Tool

Es-ce que nous pouvons utiliser Office 2010 ? C’est la question qui risque de se poser pour la majorité des particuliers et des entreprises dans les prochains mois.

Pouvez-vous utiliser Office 2010 sur le même matériel que vous utilisez pour Office 2007 ?

Oui ! Ainsi on peut dire que :

• Si votre ordinateur fonctionne avec Office 2007, il fonctionnera avec Office 2010
• Si vous acheter des ordinateurs (portables, netbook), il sera en capacité de faire fonctionner Office 2010
• Si vous have un ordinateur disposant d'un processeur multi-core, il pourra exécuter Office 2010 plus rapidement
• Si votre ordinateur exécute Office 2003, il est possible qu'il exécute Office 2010. Pour cela, vérifiez-les prérequis pour être sûr.

L'équipe de développement d'Office estime que les prérequis processeur et mémoire ont doublé entre Office 2003 et Office 2007. Ainsi ils estiment que les prérequis matériel minimum sont de 500Mhz pour le processeur et 256 MB pour la mémoire. Les prérequis d'espace disque ont globalement doublé entre Office 2007 et Office 2010 pour atteindre 3 giga-octets. Le produit dispose aujourd'hui de nouveaux prérequis graphique. Ainsi il a été construit pour être utilisé avec des cartes graphiques compatibles avec DirectX 9.0c dotée de 64 Mo ou plus de mémoire vidéo.

Voici la liste des systèmes d’exploitation supportés pour chaque type d’architecture processeur (32 et 64-bit) :

Accéder aux configurations systèmes requises pour Office 2010

Lire l’article sur le blog Office 2010 Engineering

Cet outil s’adresse principalement aux personnes utilisant une installation de Windows Server Core Edition ou Hyper-V Server et donc démunie d’interface graphique.
La gestion des cartes réseau et notamment les possibilités d’attacher ou détacher des protocoles n’était jusqu’alors pas possible.
L’équipe Hyper-V vient donc de publier l’outil en ligne de commande NVSPBIND permettant de répondre à cette attente

Utilisation: nvspbind <option> NIC protocole

Options:

-n display NIC information only

-u unbind switch protocol from specified nic(s)

-b bind switch protocol to specified nic(s)

-d disable binding of specified protocol from specified nic(s)

-e enable binding of specified protocol to specified nic(s)

-r repair bindings on specified nic(s)

Télécharger l’outil NVSPBIND

Office 2010 arrive à grands pas et je pense que vous n’avez pas pu rater les différentes annonces le concernant. Le mois dernier, Microsoft Press sortait un e-book gratuit sur Office 2010 : « First Look : Microsoft Office 2010 ».
Suite aux nombreuses demandes françaises, L’équipe Microsoft Store a donc sorti une première version d’un e-book en français sur Office 2010.

Les éléments suivants sont abordés :

·         10 usages que vous nous avez demandés

·         L’ergonomie s’améliore grâce aux retours des utilisateurs

·         Office Mobile 2010

·         Configuration requise

·         OneNote 2010, Le Cahier numérique qui vous suit partout

·         Word 2010, plus qu’un traitement de texte

·         Excel 2010, le tableur collaboratif

·         PowerPoint 2010, vos histoires vous ressemblent

·         Outlook 2010, plus qu’une messagerie

·         Access 2010, une base de données pour tous

·         Les autres applications (Publisher 2010, InfoPath 2010, SharePoint Workspace 2010)

Télécharger First Look : Microsoft Office 2010

Télécharger le guide Office 2010 en français

L’équipe System Center vient de publier le Management Pack pour les serveurs Windows Server 2008 R2 Direct Access (DA) en version 1.0.0.56. La fonctionnalité Direct Access permet aux utilisateurs de se connecter en toute simplicité au réseau de l’entreprise quelque-soit l’endroit d’où ils se connectent (Wifi externe, 3G…). Direct Access permet d’accéder à toutes les ressources de l’entreprise (serveurs de fichiers, GPO, mises à jour par WSUS, serveur intranet, applicatifs métier …) depuis l’extérieur de l’entreprise. System Center Operations Manager (SCOM) 2007 fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce Management Pack supporte les fonctionnalités suivantes :

·         Découverte automatique des serveurs Direct Access et de leurs composants incluant :

o   Les passerelles IP-HTTPS

o   Les routeurs ISATAP

o   Les composants de sécurité réseau

o   Les routeurs 6to4

o   Les relais Teredo

o   Les serveurs Teredo

·         Les Monitors identifient:

o   Le statut des serveurs DirectAccess et de leurs composants

o   Les attaques Denial of service (DoS), spoofing, et replay

o   Les dépassements de tampon (overflow) des queues de données et ICMP

Télécharger le Management Pack pour les serveurs Windows 2008 R2 Direct Access

Microsoft vient de publier une 3ème mise à jour (Update 3) de la Release Candidate 1 (RC1) de Forefront Identity Manager (FIM) ou ILM v2 (Identity Lifecycle Manager). Cette release sera la dernière avant la version RTM prévue pour fin Mars 2010. FIM est un produit attendu en ce qui concerne la gestion des identités. Il s'intègre à d'autres applications de gestion d'accès comme Active Directory, Windows Certificate Services, Active Directory Federation Services et Windows Rights Management Services. Il couvre 3 grands domaines : la synchronisation des identités, la gestion des certificats et des cartes à puce et la création des comptes utilisateur. Sur ce dernier point, Forefront Identity Manager permet ainsi d'automatiser la création d'éléments d'identité dans des systèmes, comme par exemple des comptes de messagerie.

FIM est compatible avec Windows Server 2008, Windows Server 2008 R2, SQL Server 2008, et Exchange 2007 pour les serveurs, et Windows Vista SP1, Windows XP SP2/SP3, et Outlook 2007 pour les clients.

Télécharger :

• Forefront Identity Manager Release Candidate 1 Update 3 sur Microsoft Connect (vous devez déjà être inscrit au programme de la bêta)

• Forefront Identity Manager Release Candidate 1 sans Update disponible pour tous

• La plaquette de présentation

Trois mois après la bêta 1, le Service Pack 1 de BizTalk Server 2006 R2 est disponible. Ce Service Pack inclut principalement des correctifs rapportés par les clients ainsi que découvert en interne chez Microsoft. Pour rappel, BizTalk Server, est un serveur de gestion des processus métiers (Business Process Management). A travers l'utilisation d'adaptateurs conçus pour communiquer avec les différents systèmes logiciels utilisés par les grandes entreprises.

Amélioration de la fiabilité, des performances et de l'évolutivité des fonctionnalités clés suivantes :

• Limitation et mise en attente des orchestrations.
• Opérations d'archivage et de purge.
• Alertes et archivage BAM.
• HIPAA.
• Consommation de mémoire réduite dans les scénarios faisant appel à des fonctoids de script.
• Amélioration de la procédure stockée bts_FindSubscription, avec pour résultat une exécution plus rapide et une utilisation moindre de l'UC.

Amélioration de la gestion et du déploiement :

• Améliorations des performances et de l'utilisation pour les principaux scénarios.
• Gestion de la configuration WCF
• Amélioration significative du temps de déploiement pour les ports d'envoi à l'aide d'un mappage.

Amélioration de la prise en charge :

• Mises à jour X12 et EDIFACT.
• Augmentation de la taille des serveurs FTP et paramètres régionaux pris en charge.
• Types de messages XMLDocument dans les orchestrations.
• Délai d'attente configurable pour le HTTP de base.
• L'adaptateur WCF suspend désormais les messages au lieu de s'arrêter quand l'instance d'hôte est elle-même arrêtée.
• Délai d'attente configurable pour le HTTP de base.
• Le mappage du schéma inséré pour l'adaptateur SQL permet désormais l'utilisation de caractères $ dans le code de mise à jour.
• L'adaptateur SQL prend désormais en charge les appels à partir d'un port d'envoi dynamique BizTalk Server. Les propriétés suivantes peuvent être définies lors de l'appel adressé au port dynamique :
  Chaîne de connexion (toutes les propriétés de connexion SQL)
        Espace de noms cible du document
        Élément racine du document de réponse
• Possibilité de désactiver la génération du rapport d'échec de routage.
• Correctifs apportés à certains problèmes qui entraînaient une utilisation intensive de l'UC par les hôtes BizTalk Server du fait de certaines mises à jour .NET.
• Possibilité d'utiliser plusieurs certificats pour signer des messages sortants.
• Message Pack 2009.
• Suivi des propriétés de message avec BAM pour tous les messages de l'échange, quel que soit l'utilisation du pipeline ou du mappage.
• Suivi intégré pour contribuer au débogage de problèmes spécifiques aux EDI. Cette amélioration vise à réduire le temps passé à diagnostiquer et isoler un problème EDI.

Nouvelles fonctionnalités

• Pour l'adaptateur personnalisé WCF et l'adaptateur WCF-CustomIsolated : capacité à rechercher des liaisons personnalisées à partir d'autres emplacements que machine.config.
• Prise en charge de l'utilisation de plusieurs certificats pour signer des messages AS2 sortants.

Voir la liste des correctifs apportés par ce SP1 : Ici

 Note : La Release 2 de Biztalk Server 2009 est attendue pour cette année 2010.

Télécharger BizTalk Server 2006 R2 SP1

Comme chaque mois, l'équipe System Center Configuration Manager met à jour la documentation du produit.

Les sujets suivants ont été mis à jour : 

Configuration Manager 2007 SP2 Supported Configurations

- Suppression de l'information relatant que Windows 7 ne supporte pas la gestion hors-bande.  Ce topic comprend aussi un section à propos de BranchCache afin de clarifier son intégration.

Certificate Requirements for Native Mode

- Mise à jour pour l'authentification cliente par Certificat qui peut être utilisé lors du déploiement de système d'exploitation dans un mode Natif.  Le certificat doit disposer d'une valeur unique pour le subject name.

Troubleshooting Management Point Communication

- Mise à jour pour clarifier et avertir qu'avant de lancer les tests MPCERT et MPLIST sur un site en mode natif, le certificat doit être importé dans le navigateur.

Overview of Configuration Manager Client Deployment

- Mise à jour des informations de l'installation en mode upgrade avec une clarification que vous ne pouvez utilisé les séquences de tâche pour mettre à jour les clients SCCM

Configuration Manager 2007 SP2 Upgrade Checklist

- Mise à jour avec clarification que les clients ne se mettent pas à jour automatiquement quand le site est mis à jour. Vous devez manuellementmettre à jour les clients. La checklist inclut aussi un étape de sauvegarde du fichier SMS_def.mof personnalisé avant la mise à jour car celui-ci est écrasé !

How to Export Certificates For Use With Operating System Deployment

- Mise à jour des étapes correctes.

How to Set a Maintenance Window

- Mise à jour pour clarifier comment la valeur Maximum allowed run time est évaluée par une fenêtre de maintenance.  La clarification est ajoutée à Program Name Properties: Requirements Tab.

How to Re-run an Advertisement

- Mise à jour pour clarifier les différences entre la programmation des advertisements original et ceux créé à partir de l'action Re-Run Advertisement.  Cette clarification est ajouté à How to Assign a Mandatory Advertisement

Modifying the Default Configuration Manager SMS_def.mof File Before Upgrading

- Mise à jour pour clarifier que la mise à jour d'un Service Pack peut supprimer les personnalisation sur le fichier SMS_def.mof.

Deployment Package Name Properties: Data Access Tab

- Mise à jour avec une information importante qui spécifie qu'un dossier de point de distribution qui est déjà en cours d'utilisation peut provoquer des pertes de données.

Remove Package Page

- Mise à jour de l'information que le bouton Select Group n'est pas utilisé dans Configuration Manager 2007.

Troubleshooting Configuration Manager Console Issues

- Mise à jour avec le dépannage du nouveau problème "Error Message: This Function Is Not Supported on This Site System" avec une seconde solution pour vérifier que le compte à les permissions de lire et exécuter sur le dossier d'installation SCCM sur le serveur de site.

Configuration Manager Client General Issues

- Mise à jour avec le dépannage du nouveau problème "Available Cache Space and Location is Displayed Incorrectly on 64-Bit Configuration Manager Clients".

Operating System Deployment Task Sequence Variables

- Mise à jour de la nouvelle variable de séquence de tâche  _SMSTSTimezone.

Ports Used by Configuration Manager

- Mise à jour avec une clarification des ports utilisés par le software update point qui n'ont pas à être les mêmes dans l'ensemble de la hiérarchie.