Avis du CERT-FR
Objet : Note concernant les correctifs ou mises à jour
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Modification des configurations et des politiques de sécurité
Systèmes affectés
Tout système microsoft.
Résumé
Nous nous sommes aperçu que certains correctifs remettent à des valeurs par défaut les paramètres personnalisés des logiciels qu'ils corrigent.
Description
Il se peut que certains logiciels correctifs ou de mise à jour remettent à leur valeur par défaut ou à des valeurs déterminées par le correctif lui-même des paramètres qui avaient été changés manuellement auparavant par l'utilisateur du logiciel corrigé.
Certaines de ces configurations par défaut altèrent la politique de sécurité des logiciels corrigés.
Il est donc recommandé de revoir toutes les configurations après avoir corrigé un logiciel.
Par exemple : pour Internet Explorer, vous avez désactivé tous les contrôls ActiveX, puis vous avez dû appliquer un correctif, retournez dans les paramètres de sécurité pour vérifier que les contrôles ActiveX n'ont pas été activés par le correctif. Si c'est le cas, désactivez les à nouveau, et faites de même avec tout autre paramètre de sécurité que vous auriez modifié manuellement avant d'avoir appliquer le correctif.
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 septembre 2000 | version initiale. |