Les nouveautés du Service Pack 3 de Windows 2000

Introduction

Le Service Pack 3 de Windows 2000 est apparu en version US en août 2002. Il est à présent disponible en version anglaise et en version française. A ce jour, le SP3 est disponible à l'adresse suivante :

http://www.microsoft.com/windows2000/downloads/servicepacks/sp3/

Ce Service Pack s'applique aux versions : Windows 2000 Professional, Windows 2000 Server, Windows 2000 Advanced Server, et Windows 2000 with Server Appliance Kit.

Remarque : Les Service Packs sont cumulatifs, c'est-à-dire que les bogues résolus dans un Service Pack le sont aussi dans les Service Packs suivants. Par exemple, le SP3 Windows 2000 contient tous les correctifs des SP1 et SP2 Windows 2000. Il n'est donc pas nécessaire, en théorie (l'histoire a montré quelque cas intéressants de "régression"), d'installer les premiers Service Packs avant d'installer le SP3 Windows 2000.

On pourra noter enfin que le SP3 inclut également tous les correctifs SRP1 (Security Rollup Package 1) qui est un patch cumulatif, publié en janvier 2002 par Microsoft, pour fixer tous les problèmes de sécurité connus jusqu'à cette date.

Liste des correctifs

La liste complète des correctifs apportés par le SP3 est disponible aux adresses suivantes :

• Q259524 Liste des bogues résolus par le Service Pack 1 Windows 2000 (1 sur 3)
• Q269425 Liste des bogues résolus par le Service Pack 1 Windows 2000 (2 sur 3)
• Q269428 Liste des bogues résolus par le Service Pack 1 Windows 2000 (3 sur 3)
• Q282522 Liste des bogues résolus par le Service Pack 2 Windows 2000 (1 sur 4)
• Q282524 Liste des bogues résolus par le Service Pack 2 Windows 2000 (2 sur 4)
• Q282525 Liste des bogues résolus par le Service Pack 2 Windows 2000 (3 sur 4)
• Q298193 Liste des bogues résolus par le Service Pack 2 Windows 2000 (4 sur 4)
• Q320853 Liste des bogues résolus par le Service Pack 3 Windows 2000

Mise à jour des autres composants

Le SP3 ne corrige avant tout que les problèmes liés au système d'exploitation lui-même, et son application seule de suffit pas à corriger les problèmes de tous les produits potentiellement présents sur une plate-forme donnée. Par exemple,

• Le SP3 n'inclut pas les correctifs de sécurité pour Internet Explorer 5.5, ni pour Internet Explorer 6. Il est donc vivement recommandé de mettre à jour IE 5.5 avec le SP2 à l'adresse suivante :
  
  http://www.microsoft.com/windows/ie/downloads/recommended/ie55sp2/default.asp

Concernant IE6, il est recommandé d'appliquer les correctifs de sécurité identifiés à l'adresse suivante :

http://www.microsoft.com/technet/security/current.asp?productID=119&servicePackId=0

• Mais le SP3 contient par contre les correctifs de sécurité pour IE 5.01 : il reprend tous les correctifs du SP2 de IE 5.01, plus d'autres correctifs et fonctionnalités s'appliquant à IE et Microsoft Outlook Express 5.01.

Chiffrement

Depuis le SP2, Windows 2000 met automatiquement à jour le système avec le chiffrement 128 bits. Il n'est pas possible de désactiver ou désinstaller cette fonctionnalité. Si vous retirez le SP2 ou le SP3 de Windows 2000 après installation, votre système continuera à utiliser du chiffrement 128 bits ; il ne reviendra pas à un chiffrement 56 bits.

Le tableau ci-dessous indique l'ensemble des avis Cert-IST corrigés par le SP3.

Depuis la parution du SP3, deux avis Cert-IST ont été émis (CERT-IST/AV-2002.283 et CERT-IST/AV-2002.291) pour lesquels nous vous recommandons d'appliquer les correctifs.

Il existe par ailleurs deux avis Cert-IST qui n'ont pas été inclus dans le SP3 :

• CERT-IST/AV-2001.305 : "Trois vulnérabilités dans le service "RunAs" sous Windows 2000"

• CERT-IST/AV-2001.110 : "Vulnérabilité dans l'utilisation des extensions WebDAV sous Windows"

A noter également que le SP3 corrige de nombreux autres problèmes pour lesquels aucun bulletin de sécurité Microsoft n'a été émis. Reportez-vous à l'adresse suivante pour obtenir la liste complète des correctifs Windows 2000 apportés par le SP3 :

http://support.microsoft.com/default.aspx?scid=/support/ServicePacks/Windows/2000/SP3FixList.asp