Faille : Régression liée au correctif MS04-011

Le « super patch » cumulatif 04-011 est à l'origine d'une possible régression affectant les installations de Windows 2003 Server, signale Thor Larholm dans un message diffusé sur le NT Bugtraq. Après application de ladite rustine, la clef de cryptage d'I.E. est « poussée » à... 0 bit, ce qui pose de très légers problèmes pour entamer un dialogue avec un site sécurisé. Le retour à la situation antérieure est détaillé au fil d'une alerte initialement adressée aux usagers de Windows 95/Me. Certains témoignages laisseraient entendre que cet accident SSL pourrait également toucher des serveurs Windows 2000. Les tests de non régression sont donc à conduire avec toute la prudence qui s'impose, en ne perdant pas de vue que la correction est quasi-obligatoire, puisque déjà certains trous de sécurité sont menacés par des exploits, ainsi que le dénonce notamment K-Otik. Il serait plus qu'urgent de la part de Microsoft de fournir, au moins à l'attention de ses clients professionnels, un lot détaillé et morcelé des 14 correctifs intégrés dans la 04-011. Une telle approche éviterait aux administrateurs de se livrer à des opérations de « charcutage » de fichier et de manipulation en base de registre, gymnastique toujours un peu hasardeuse sur des serveurs de production. On ne peut qu'avoir des sueurs froides en imaginant un problème équivalent sur un parc de quelques milliers de stations de travail et des échanges « protocole basket » en résultant.