Problème Microsoft XML Core Services - Résolu

[PatriciaG]

Je possède un ordinateur Acer 64 bits avec Windows Seven et IE 11.
Secunia m'indique que Microsoft XML Core Services MSXML 4.x n'est pas à jour et m'envoie sur la page

http://www.microsoft.com/en-us/download ... px?id=3988

pour faire la mise à jour.

Cela m'amène à télécharger trois fichiers
msxml6.msi
msxml6_ia64.msi
msxml6_x64.msi

J'installe le premier et le troisième. Pour le deuxième, j'ai l'erreur "Package d'installation non pris en compte par votre processeur".
Mais, malgré mon installation, Secunia continue à me signaler l'erreur Microsoft XML Core Services 4.x pas à jour.

Dans Programmes et fonctionnalités, j'ai plusieurs occurrences pour MSXML 4, mais aucune pour MSXML 6.

Windows Update ne me signale pas cette mise à jour. J'effectue toujours les mises à jour signalées par Windows Update.

Que puis-je faire ?

[mwonex]

Bonjour Patricia,

J'ai eu un problème autrefois également avec XML..et Secunia. Il y avait eu un logiciel téléchargé et infection MyWebSearch désinfecté avec l'aide d'un de nos helpeurs.
Actuellement j'ai recherché la version 4 sur mon pc, je n'ai que les versions 6 et 3:

Capture-MsxmL6 dans system32.PNG (56.14 Kio) Vu 3853 fois

et aussi dans SysWOW:

Capture-sysWow64-Msxml.PNG (35.02 Kio) Vu 3846 fois

RECTIFICATIF:
Bizarrement les MSXML installés dans programmes et fonctionnalités sont uniquement version 4!

Capture-MSXML4 installé.PNG (25.28 Kio) Vu 3846 fois

Tu peux déjà vérifier ces fichiers s'ils sont semblalbles

Pistes:
MsxmL4 a t il besoin d'une mise à jour

Tout bien réfléchi regarde si la mise à jour MsxmL4 et 6 ici:
http://support.microsoft.com/kb/973686/fr
convient en sélectionnant le bon fichier (2e en haut ou windows 7 et/ou 64 bits en bas)
Sinon tu peux avoir besoin de MSXML 3 et 6 pour ton server XXX normalement 2008 si mis à jour, le serveur qui est sur ma machine, est "server 2008 R2 SP1" (à vérifier sur les updates) selon l'historique des mises à jour
A savoir, il y a une mise à jour qui ne sert qu'aux développeurs (SDK) je n'en sais pas plus

[PatriciaG]

Bonjour,
J'ai vérifié, j'ai les mêmes fichiers que toi.
Je fais régulièrement toutes les mises à jour Windows par Windows Update et je n'ai rien téléchargé récemment.
J'ai fait des scans sans détecter d'infection.

Mwonex ou quelqu'un d'autre a-t-il une autre piste ?

[PatriciaG]

En fait Secunia m'indique que Microsoft XML Core Services MSXML 4.x est en fin de vie et doit être remplacé par MSXML 6.
De plus, la page de mise à jour indiquée par Secunia renvoie efectivement à MSXML 6, déjà installé sur mon poste.

Je ne veux pas prendre le risque de désinstaller quoi que ce soit sans indications de spécialistes du forum. D'ailleurs, je ne sais pas comment désinstaller MSXML 4, le cas échéant.
L'indication de Secunia n'est pas assez pénalisante pour que je risque de supprimer par erreur des fichiers nécessaires au système.

J'attends donc vos conseils.

[mwonex]

OK, dans ce cas, puisqu'il t'envoie sur la page de mise à jour du "12/07/2006"!
et de surcroit pour ces systèmes non pertinents:

Système d'exploitation pris en charge

Windows 2000 Service Pack 4; Windows Server 2003; Windows Server 2003 Service Pack 1; Windows XP Service Pack 1; Windows XP Service Pack 2

ça veut dire qu'il faut masquer cette mise à jour dans PSI, quitte à les avertir sur le site de pSI en t"inscrivant

Voir aussi sur le forum PSI cette contribution du 14 juillet 2014:
http://secunia.com/community/forum/thre ... te_msxml_4

i.e.
mise à jour manuelle conseillée de 2012 pour windows 7:
http://www.microsoft.com/en-us/download ... x?id=30193
à défaut si impossible de 2009:
http://www.microsoft.com/en-us/download ... x?id=30193

selon ce post

[PatriciaG]

Je vais masquer MSXML 4 pour l'instant, mais j'espère une solution plus propre.

J'attends vos conseils.

[PatriciaG]

OK, dans ce cas, puisqu'il t'envoie sur la page de mise à jour du "12/07/2006"!
et de surcroit pour ces systèmes non pertinents:

Système d'exploitation pris en charge

Windows 2000 Service Pack 4; Windows Server 2003; Windows Server 2003 Service Pack 1; Windows XP Service Pack 1; Windows XP Service Pack 2

ça veut dire qu'il faut masquer cette mise à jour dans PSI, quitte à les avertir sur le site de pSI en t"inscrivant

Merci de ton aide Mwonex mais je ne sais pas où tu as trouvé ces infos.
Secunia m'envoie sur la page
http://www.microsoft.com/en-us/download ... px?id=3988
qui correspond à MSXML 6.

[mwonex]

Infos ici:
http://secunia.com/community/forum/psi/
après il y a un autre post à ce sujet qui date de 2 heures seulement
http://secunia.com/community/forum/thre ... te_msxml_4

en effet le lien que tu donne dans le premier post est trop ancien ici:
topic16060.html#p95982

euh les mises à jour MSXML sont proposées par PSI dans un des posts de secunia
évidemment les mises à jour récentes de Microsoft doivent avoir été faites (tuesday patches)

ici même le problème que tu évoques avec le lien erroné décrit aujourd'hui dans ce forum:
forum Secunia: erreur de mise à jour et lien erroné

[PatriciaG]

Merci Mwonex.
Comme je l'ai dit plus haut, je vais masquer MSXML 4 dans Secunia en attendant des conseils supplémentaires sur ce forum, m'indiquant si je dois désinstaller MSXML 4 et si oui, comment le faire car la page
http://www.microsoft.com/en-us/download ... px?id=3988
indiquée par Secunia permet d'installer MSXML 6, mais pas de désinstaller MSXML 4, qui reste signalé en fin de vie dans Secunia.

[mwonex]

Inutile de désinstaller Msxml pour le moment des versions cohabitent (system 32 et 64 bits)
il y a des bizarreries vues sur PSI image par exemple
https://1ncuig.bn1.livefilestore.com/y2 ... jpg?psid=1

tout le monde n'aurait pas Msxml 4 qui n'est pas natif dans Windows
Dans l'attente (je crois) que c'est un problème très récent)
plusieurs membre ont le même problème:

I have MSXML 4.0 SP3 (now at 2114). There are no pending Windows Updates, and I get all reocommended & Other patches.

et

For what it's worth, I have the same problem.

Secunia PSI 3.0 shows the vulnerability.

I have MSXML 4 version 4.30.2117.0
A manual MS update shows no available updates.

A full rescan does not clear the vulnerability.

I am running Windows 7 64-bit.

I am seeing this on 2 different computers. A third computer does not show this, but it has MSXML 3 and 6 installed (not 4). The other 2 which are failing have 3, 4, and 6.

etc, donc wait and see

from handling contributor:

see last reply http://secunia.com/community/forum/userthreads/683744

I am treating the latest result as A FALSE POSITIVE.

MSXML 4 was never meant for nor is it native to Windows 7/8 or 8.1. It has technically been EOL for a long time but Microsoft have maintained its security to facilitate users who may have legacy programmes dependant on it particularly Vista users.

Secunia's advice is misleading - if you have MSXML 3 & 6 installed & showing as secure then trying to manually update them is fruitless & will not change anything.

It may be a good idea for someone to alert Secunia that their database requires adjustment unless they are claiming that all legacy programmes reliant on MSXML 4 are also EOL in which case they should publish the Microsoft source document.

--
Maurice

Windows 7 SP1 64 Bit OS
HP Intel Pentium i7
IE 11 for Windows 7 SP1
16GB RAM

Finalement la version MsxmL 4 est bien maintenue et non réellement end of life, je ne le désinstallerais pas (encore)
c'est facile par programmes et fonctionnalités)
http://msdn.microsoft.com/en-us/library/jj152146
bien que superseeded (supplanté, remplacé mais pas en fin de vie)

Currently in maintenance mode; superseded by MSXML 6.0 and intended only to support legacy applications. Customers may upgrade their applications that use MSXML 4.0 to use MSXML 6.0 instead.

utile pour installer MSOffice 2010