Windows 98 et Millenium Edition mis sur la touche

[erreur404]

Le patch de Microsoft, corrigeant une faille critique décelée en avril, exclut Windows 98 et Millenium Edition. Première étape avant la fin du support, en juillet, pour les deux OS vieillissants.

Le 11 juillet, Microsoft tournera définitivement la page sur Windows 98 et Windows Millenium Edition (ME), sortis respectivement en 1998 et 2000. Depuis deux ans, l'éditeur n'assurait plus que le support pour les failles critiques affectant ses deux systèmes d'exploitation.

Il a même anticipé l'échéance du mois prochain, puisque les deux OS sont privés du patch corrigeant une vulnérabilité critique, décelée en avril, au niveau de l'explorateur de fichiers de Windows. L'éditeur le réserve à Windows Server 2003, Windows XP et Windows 2000.

«Cela supposerait un important travail de réingénierie autour des composants clés du système d'exploitation», justifie Microsoft dans la mise à jour de son bulletin de sécurité MS06-015. «Et même après ce travail, il ne serait pas certain que les applications conçues pour tourner sur ces deux plates-formes (98 et ME) fonctionnent encore.»

L'éditeur conseille donc aux utilisateurs de protéger leur PC en installant un pare-feu qui filtre le trafic entrant sur le port TCP 139.

Un port réseau qui a déjà été exploité pour des attaques, confirme Don Leatham, directeur des solutions et de la stratégie chez PatchLink. «La plupart des organisations et des entreprises ont déjà bloqué ce port 139. Même s'il est bon de redonner cette consigne, je doute cependant qu'elle ait un grand impact.»

Firefox 3.0 abandonnera également 98 et ME

La faille affectant l'explorateur a donné du fil à retordre à l'éditeur. Pour Windows XP, il a dû s'y reprendre à deux fois, car le patch posait problème pour les utilisateurs du logiciel Share-to-Web de Hewlett-Packard et de certains pilotes graphiques Nvidia. Il préfère d'ailleurs recommander de mettre à jour son OS, en choisissant par exemple Windows XP SP2.

Le support de Windows XP, pour le Service Pack 1 (SP1) uniquement, doit prendre fin le 10 octobre 2006 - un SP3 est attendu d'ici là.

À noter que Firefox 2.0, prévu pour la fin de l'été, supportera encore Windows ME et Windows 98. Mais ce ne sera plus le cas de la version 3.0, programmée pour le premier semestre 2007, indique Mozilla Corp.