Sensibilisation à la sécurité cybernétique Fin de vie du produit Windows XP SP2

Numéro : IN10-002
Date : 20 juillet 2010

Objet

Cette note d’information vise à rappeler aux utilisateurs existants de Microsoft XP SP2 la fin de vie utile du produit, à compter du 13 juillet 2010 et de fournir des conseils sur la mise à niveau vers Windows XP SP3.

Évaluation

À compter du 13 juillet 2010, Windows XP SP2 ne sera plus pris en charge par Microsoft. Tous les utilisateurs existants doivent mettre à niveau les systèmes existants à Windows XP SP3 dès que possible. Le  CCRIC aimerait attirer l’attention de l’utilisateur sur la nécessité de réappliquer certains correctifs logiciels et correctifs qui, comme le confirme Microsoft, ne sont plus efficaces après la mise à niveau à SP3. Plus particulièrement, étant donné la prévalence du ver Conficker, on rappelle aux utilisateurs de s’assurer que la réinstallation du correctif MS08-067 demeure une priorité élevée dans le cadre de cet effort. On recommande à tous les utilisateurs qui doivent faire une mise à niveau vers SP3 de consulter les ressources Microsoft pour obtenir une liste complète des correctifs logiciels touchés devant être réappliqués.

Répercussions

Aucun soutien supplémentaire ne sera fourni pour Windows XP SP2, laissant les systèmes ouverts aux vulnérabilités et exploits futurs.

Mesures recommandées

Le CCRIC recommande aux ministères de suivre toutes les étapes nécessaires pour mettre à niveau à SP3 les systèmes touchés et de réappliquer les correctifs nécessaires, y compris le correctif MS08-067, dès que possible.

Références

Les sites Web suivants contiennent des renseignements supplémentaires

httpwww.microsoft.comfrancetechnetsecuritybulletinms08-067.mspx
httpsupport.microsoft.comkb958644
httpwww.confickerworkinggroup.orgwiki
httpsupport.microsoft.comph1173#tab0

Note aux lecteurs

Le Centre canadien de réponse aux incidents cybernétiques (CCRIC) constitue le point de convergence au Canada pour les avertissements et l'analyse concernant les menaces et les vulnérabilités cybernétiques, ainsi que pour la coordination de la réponse aux incidents. Le CCRIC est chargé d'assurer la résilience de l'infrastructure essentielle nationale en surveillant les menaces et en coordonnant la réponse du gouvernement fédéral aux incidents de cybersécurité d'intérêt national. Le CCRIC, qui travaille conjointement avec le Centre des opérations du gouvernement (COG) de Sécurité publique Canada, constitue un élément clé de l'approche « tous risques » du gouvernement en regard de la gestion des urgences et de la sécurité nationale.

Pour obtenir des renseignements généraux, veuillez communiquer avec la division des Affaires publiques de Sécurité publique Canada:

Téléphone: 613-944-4875 ou 1-800-830-3118
Télécopieur: 613-998-9589
Courriel: communications@ps-sp.gc.ca