La mise à jour active les avertissements de secours SSL 3.0 dans Internet Explorer 11

À propos de cette mise à jour

Cette mise à jour permet d’afficher des avertissements de secours SSL 3.0 lorsqu’une connexion dans Internet Explorer revient de TLS 1.0 ou d’une version ultérieure à SSL 3.0 ou une version antérieure de manière non sécurisée. C’est pour empêcher une attaque de l’homme du milieu. Par défaut, ce comportement est désactivé. Toutefois, vous pouvez activer ce comportement à l’aide de l’une des méthodes suivantes :

• Vous pouvez exécuter la solution de correction simple suivante en cliquant sur le bouton Télécharger. Ensuite, dans la boîte de dialogue Téléchargement de fichier, cliquez sur Exécuter ou Ouvrir, puis suivez les étapes décrites dans l’Assistant Correctif facile.

• Vous pouvez utiliser l’objet stratégie de groupe Autoriser le secours à SSL 3.0 (Internet Explorer) dans stratégie de groupe Editor. La capture d’écran du paramètre d’objet ressemble à ce qui suit.
  
  Remarque Cet objet se trouve sous Configuration ordinateur\Modèles d’administration\Composants Windows\Internet Explorer\Fonctionnalités de sécurité.
  
  

• Vous pouvez définir une entrée de Registre. Pour cela, procédez comme suit.
  
  Important
  Suivez attentivement les étapes de cette section. Des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Avant de modifier le Registre, sauvegardez-le pour restauration en cas de problèmes.

  1. Démarrez l’Éditeur du Registre :

     • Dans Windows 7, cliquez sur Démarrer, tapez regedit dans la zone de texte Rechercher des programmes et des fichiers , puis cliquez sur regedit.exe dans les résultats de la recherche.

     • Dans Windows 8, déplacez votre souris dans le coin supérieur droit, cliquez sur Rechercher, tapez regedit dans la zone de texte de recherche, puis cliquez sur regedit.exe dans les résultats de la recherche.

  2. Recherchez puis sélectionnez la sous-clé de Registre suivante :

     HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

  3. Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.

  4. Tapez EnableSSL3Fallback, puis appuyez sur la touche Entrée.

  5. Dans le volet Détails , cliquez avec le bouton droit sur EnableSSL3Fallback, puis cliquez sur Modifier.

  6. Dans la zone Données de la valeur, tapez une valeur, puis cliquez sur OK.
     
     Notes

     • Si vous souhaitez bloquer le secours non sécurisé pour tous les sites, vous pouvez définir la valeur sur 0. (Le plus sécurisé)

     • Si vous souhaitez bloquer le secours non sécurisé pour les sites en mode protégé, vous pouvez définir la valeur sur 1.

     • Si vous ne souhaitez pas bloquer le secours non sécurisé, vous pouvez définir la valeur sur 3. (Moins sécurisé)

  7. Fermez l’Éditeur du Registre.

Si les images incorporées, les cadres ou les contrôles ActiveX sont de secours vers SSL 3.0, Internet Explorer affiche le message d’erreur suivant :

Informations sur la mise à jour

Pour activer cette mise à jour, installez la mise à jour de sécurité cumulative la plus récente pour Internet Explorer. Pour ce faire, accédez à Microsoft Update. En outre, consultez les informations techniques sur la mise à jour de sécurité cumulative la plus récente pour Internet Explorer.

Remarque Cette mise à jour a été incluse pour la première fois dans la mise à jour de sécurité cumulative de décembre pour Internet Explorer (MS14-080).

Références

Consultez la terminologie utilisée par Microsoft pour décrire les mises à jour logicielles.