S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

 République Française Paris, le 26 juin 2009
No CERTA-2005-INF-003-009

Affaire suivie par :

CERTA

NOTE D'INFORMATION DU CERTA

Objet : Les systèmes et logiciels obsolètes

Conditions d'utilisation de ce document : http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document : http://www.certa.ssi.gouv.fr/site/CERTA-2005-INF-003

Gestion du document


Tableau 1: Gestion du document
Référence CERTA-2005-INF-003-009
Titre Les systèmes et logiciels obsolètes
Date de la première version 06 septembre 2005
Date de la dernière version 26 juin 2009
Source(s)  
Pièce(s) jointe(s) Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Introduction

Cette note d'information a pour objet de donner une liste de systèmes d'exploitation et de logiciels ayant atteint la fin de leur cycle de vie et n'étant plus maintenus par les éditeurs. En conséquence, les avis de sécurité publiés par le CERTA ne concernent pas ces produits. Les vulnérabilités qui sont découvertes dans les versions plus récentes de ces produits sont, dans la plupart du temps, également présentes dans les versions antérieures, il est donc vivement conseillé, à tous les administrateurs de passer à des versions bénéficiant de mises à jour afin de prévenir les risques de compromission liés à ces vulnérabilités.

Cette liste ne prétend pas être exhaustive, toutefois vous pouvez contacter le CERTA si vous souhaitez des informations sur les mises à jour d'un système d'exploitation ou d'un logiciel n'apparaissant pas dans cette liste.

2 Les systèmes d'exploitation obsolètes

2.1 Les systèmes d'exploitation propriétaires obsolètes

L'éditeur Microsoft ne publie plus d'avis de sécurité pour les produits suivants :

2.1.0.1 SUN Solaris

Toutes les versions antérieures à la version 7 ne sont plus maintenues.

2.1.0.2 HP-UX

Toutes les versions antérieures à la version 11.00 ne sont plus maintenues. Concernant les machines reposant sur un processeur Itanium, les versions antérieures à la version 11i v1.6 ne sont plus maintenues.

2.1.0.3 IBM AIX

Les versions 5.1, 5.2 et 5.3 de AIX sont maintenues par IBM.

2.1.0.4 SGI Irix

Toutes les versions antérieures à la version 6.5, quelque soit le processeur utilisé, ne sont plus maintenues.

2.1.0.5 Tru64

Toutes les versions antérieures à la version 4.x, quelque soit le processeur utilisé, ne sont plus maintenues.

2.2 Les systèmes d'exploitation libre obsolètes

2.2.1 Les systèmes GNU/Linux

2.2.1.1 Debian :

Toutes les versions antérieures à la 4.0r8 (Etch) ne sont plus maintenues. La dernière version stable actuelle est la 5.0 (lenny)½.

2.2.1.2 Mandriva :

2.2.1.3 RedHat :

2.2.1.4 SUSE/Novell :

2.2.1.5 Fedora :

La politique de maintenance des versions de Fedora a changé. Désormais, chaque version N-2 sera supportée pendant un mois à compter de la sortie de la nouvelle version N. Ainsi la version 7 sera supportée pendant encore 1 mois à compter de la sortie de la 9, la version 8 pendant un mois à compter de la 10...

2.2.2 Les systèmes BSD

2.2.2.1 FreeBSD :

2.2.2.2 OpenBSD :

Le projet OpenBSD ne maintient que les deux dernières versions stables de son système d'exploitation. La dernière version stable est OpenBSD 4.5. Toutes les versions antérieures à la version 4.4 ne sont plus maintenues.

2.2.2.3 NetBSD :

2.2.3 Les systèmes d'exploitations Apple

Les versions antérieures à la version 10.4 (version Tiger) ne sont plus maintenues par l'éditeur Apple.

3 Les produits obsolètes

3.1 Les gestionnaires de base de données

Les versions suivantes du gestionnaire de base de données Microsoft ne sont plus maintenues :

Les versions antérieures à la version Oracle Database 9i ne sont plus maintenues par l'éditeur Oracle.

Les versions antérieures à la version 4.1 ne sont plus maintenues par l'éditeur Mysql AB.

3.2 Les serveurs web

Microsoft Internet Information Server version 4 IIS4 (sur les systèmes Windows NT4) n'est plus maintenu.
Pour le serveur httpd d'Apache, toutes les versions antérieures à la version 1.3 ne sont plus maintenues.
Cependant, Apache encourage vivement ses utilisateurs à migrer vers la branche 2.x de son serveur.

3.3 logiciels obsolètes

3.3.1 php

La version 4 de php ne sera plus maintenue à compter du 31 décembre 2007. La branche stable officielle est donc la version 5.

3.3.2 Microsoft Office

4 Documentation

Gestion détaillée du document

13 juillet 2005
version initiale ;
18 novembre 2005
mises à jour OpenBSD et FreeBSD ;
18 mai 2006
mises à jour des versions pour les systèmes BSD et Linux et ajout de la référence pour le système Mandriva ;
07 septembre 2006
mises à jour des versions pour les systèmes BSD et ajout de la référence pour le système AIX ;
10 octobre 2006
ajout de Microsoft Windows XP Service Pack 1 dans la liste des Windows obsolètes ;
23 novembre 2006
mises à jour des versions pour : Mandriva, SUSE, OpenBSD, NetBSD ; corrections du lien Mandriva.
11 mai 2007
mises à jour des versions pour : Windows, Debian, Mandriva, SUSE, RedHat, Fedora, FreeBSD, OpenBSD.
19 octobre 2007
Ajout des sections sur php et Microsoft Office.
26 juin 2009
Mise à jour des versions des divers systèmes GNU/Linux, *BSD et Microsoft.


CERTA
2010-01-20