Avis de sécurité Microsoft : mise à jour pour l’implémentation Microsoft EAP qui permet l’utilisation de TLS datée du 14 octobre 2014

INTRODUCTION

Microsoft a publié un avis de sécurité concernant ce problème à l’attention des professionnels de l’informatique. Cet avis contient des informations supplémentaires relatives à la sécurité. Pour consulter cet avis de sécurité, reportez-vous au site web de Microsoft à l’adresse suivante :

https://technet.microsoft.com/fr-fr/library/security/2977292

Plus d'informations

Vous pouvez télécharger les fichiers suivants à partir du Centre de téléchargement Microsoft.

Plus d'informations

Microsoft annonce la disponibilité d’une mise à jour pour les éditions prises en charge de Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 et Windows RT pour l’implémentation Microsoft EAP (Extensible Authentication Protocol) qui permet l’utilisation de TLS 1.1 ou 1.2 (Transport Layer Security) via la modification du Registre système. Pour activer TLS après l’installation de cette mise à jour de sécurité, vous devez ajouter une valeur DWORD appelée TlsVersion à la sous-clé de Registre suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13 La valeur de cette clé de Registre peut être 0xC0, 0x300, 0xC00 ou toute combinaison OR de ces valeurs si vous souhaitez prendre en charge plusieurs versions TLS. La configuration peut être effectuée à la fois sur le client EAP et sur le serveur EAP. 

Remarque Si le client EAP et le serveur EAP ne sont pas configurés correctement de façon à ce qu’il n’existe pas de version courante TLS configurée, l’authentification va échouer et l’utilisateur peut perdre la connexion réseau. Par conséquent, nous recommandons que seuls les administrateurs informatiques appliquent ces paramètres et que ces derniers soient testés avant le déploiement.

Un utilisateur peut configurer manuellement le numéro de version TLS si le serveur prend en charge la version TLS correspondante

Important Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d’informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

322756Procédure de sauvegarde et de restauration du Registre dans Windows
Pour ajouter ces valeurs de Registre, procédez comme suit :

1. Cliquez sur Démarrer, puis sur Exécuter, tapez regedit dans la zone Ouvrir, puis cliquez sur OK.

2. Recherchez la sous-clé de Registre suivante et cliquez dessus :
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

3. Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.

4. Entrez TlsVersion comme nom pour la valeur DWORD, puis appuyez sur Entrée.

5. Cliquez avec le bouton droit sur TlsVersion, puis cliquez sur Modifier.

6. Dans la zone Données de la valeur, utilisez les valeurs suivantes pour les différentes versions de TLS, puis cliquez sur OK.
   

   Version TLS	Valeur DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Toute combinaison OR de ces valeurs va activer les protocoles correspondants. Par défaut, TLS 1.0 est activé. Si une valeur non valide est configurée, TLS 1.0 sera utilisé.

7. Quittez l’Éditeur du Registre, puis redémarrez l’ordinateur ou redémarrez le service EapHost.

INFORMATIONS SUR LES FICHIERS

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur selon l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.