S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 septembre 2000 No CERTA-2000-AVI-045

Affaire suivie par :

CERTA

Objet : Note concernant les correctifs ou mises à jour

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Modification des configurations et des politiques de sécurité.

2 Systèmes affectés

Tout système microsoft.

3 Résumé

Nous nous sommes aperçu que certains correctifs remettent à des valeurs par défaut les paramètres personnalisés des logiciels qu'ils corrigent.

4 Description

Il se peut que certains logiciels correctifs ou de mise à jour remettent à leur valeur par défaut ou à des valeurs déterminées par le correctif lui-même des paramètres qui avaient été changés manuellement auparavant par l'utilisateur du logiciel corrigé.

Certaines de ces configurations par défaut altèrent la politique de sécurité des logiciels corrigés.

Il est donc recommandé de revoir toutes les configurations après avoir corrigé un logiciel.

Par exemple : pour Internet Explorer, vous avez désactivé tous les contrôls ActiveX, puis vous avez dû appliquer un correctif, retournez dans les paramètres de sécurité pour vérifier que les contrôles ActiveX n'ont pas été activés par le correctif. Si c'est le cas, désactivez les à nouveau, et faites de même avec tout autre paramètre de sécurité que vous auriez modifié manuellement avant d'avoir appliquer le correctif.

Gestion détaillée du document

07 septembre 2000

version initiale.