Microsoft : des patchs à problème, retour de la vengeance

Deux patchs semblent causer des soucis chez Microsoft. Certains demanderont « Encore ? » et n’auront pas tort, car plusieurs problèmes de ce type sont apparus du côté de chez Redmond. Pourtant, il ne s’agit pas réellement d’un problème imprévisible ni d’une erreur dans le patch lui-même, mais d’un changement dans certaines règles de sécurité, entraînant des complications chez certains utilisateurs.

• MS05-038 : une mise à jour cumulative pour Internet Explorer
• MS05-052 : une autre mise à jour cumulative pour Internet Explorer

Ces deux mises à jour pour Internet Explorer changent la manière dont certains contrôles ActiveX sont gérés afin d’augmenter la sécurité générale de la navigation. Dans la plupart des cas, ceci n’a aucune influence sur l’utilisation quotidienne d’Internet Explorer, mais dans certains cas rares, le site peut tout simplement refuser de fonctionner.

Le correctif MS05-052 change de manière imperceptible la manière dont Internet Explorer appelle les contrôles ActiveX. Ces derniers sont appelés avec une requête supplémentaire qui cherche un paramètre de sécurité. Si le contrôle ActiveX ne possède pas ce paramètre, il n’est tout simplement pas chargé. Le correctif MS05-038 peut lui aussi causer quelques tracas avec les contrôles ActiveX, mais également avec certaines applications Java.

Il n’existe malheureusement pas vraiment de solution miracle. Pour les utilisateurs qui rencontrent des problèmes, la société recommande éventuellement d’abaisser le niveau de sécurité. Côté développeurs, Microsoft encourage la vérification des contrôles ActiveX qui pourraient poser des soucis et leur éventuelle mise à jour.

• 17 / 10 / 2005 : Un patch à soucis chez Microsoft
• 12 / 10 / 2005 : Microsoft : bulletin de sécurité d'octobre 2005
• 10 / 10 / 2005 : Un patch pour Windows XP et les Athlon X2
• 07 / 10 / 2005 : Microsoft : nouveau bulletin de sécurité mardi 11 octobre
• 14 / 09 / 2005 : Mise à jour du patch cumulatif pour Windows 2000 SP4
• 12 / 09 / 2005 : Mardi 13 : Microsoft annule ses mises à jour
• 31 / 08 / 2005 : Nouvelle faille critique dans Internet Explorer 6
• 24 / 08 / 2005 : Zotob s'attaque aussi à Windows XP SP1