WSUS : mises à jour du 28 octobre 2008
Ce matin en vérifiant l'état de mon WSUS de test je suis tombé sur ceci :
Mon premier réflexe est de penser à de nouvelles mises à jour non critiques non approuvées. En fait ce qui se passe aujourd'hui est un peu plus subtil.
Voici mon rapport de synchronisation de cette nuit :
Vous pouvez également consulter l'article suivant pour les mises à jour du 28 octobre 2008 :
Tout d'abord j'ai effectivement 3 mises à jour non approuvées et qui concernent 4 machines, ce qui explique la synthèse précédente.
Il suffit de les approuver et tout rentrera dans l'ordre au prochain cycle. Il s'agit ici d'une mise à jour de type reliability update : l'article KB957200, dès qu'il sera en ligne, expliquera les détails de la mise à jour.
Le reste du rapport de synchronisation est plus intéressant. Il concerne :
- Une mise à jour de sécurité : KB953155 pour Windows Server 2008 Itanium, Windows Vista x86 et Windows Vista x64. Cette mise à jour correspond au bulletin MS08-062 du 14 octobre dernier (vulnérabilité dans le service Internet Printing). Sur ma maquette, les deux Windows Vista ont installé cette nouvelle version de la mise à jour et ont redémarré cette nuit.
- Une mise à jour critique : KB947821 pour les systèmes Vista x86 et x64, et Windows Server 2008 x86, Itanium et x64. D'après l'article de la KB, il s'agit d'un outil corrigeant des problèmes rencontrés dans certains cas lors de l'installation de logiciels ou de mises à jour : This tool is offered automatically through Windows Update to computers that have a condition that the tool could resolve. A priori mes systèmes de test n'ont pas ce genre de problèmes car je n'ai pas de trace de l'installation de cet outil.
- Une mise à jour du SP3 de Windows XP (KB936929). Dans mon cas j'ai refusé le SP3 au niveau de WSUS pour conserver un XP SP2 sur la maquette.
Le point intéressant ici est la mise à jour de MS08-062 pour les systèmes Windows Server 2008 Itanium, Vista 32 bits et Vista x64. Je n'ai pas à l'intant où j'écris les raisons de nouvelle publication, ni pourquoi elle apparaît comme une nouvelle mise à jour alors qu'elle a déjà été publiée le 14 octobre dernier. Je ne manquerai pas de revenir sur ces raisons dès que j'en saurai plus.
Mise à jour 30/10/2008 - Le bulletin MS08-062 a été mis à jour. Mea culpa, il s'avère que la mise à jour en question n'était pas disponible sur Windows Update ni pour WSUS depuis le 14 octobre. J'aurais dû mieux regarder ma synchronisation du 14 octobre... Il s'agit donc bien d'une nouvelle mise à jour. Extrait :
Why was this Bulletin revised on October 29, 2008?
Microsoft revised this bulletin to notify customers that the update packages for Windows Server 2008 for Itanium-based Systems and all supported editions of Windows Vista have now been made available on Windows Update, Microsoft Update, Windows Software Update Services (WSUS), Systems Management Server, and System Center Configuration Manager. When this bulletin was first released, the updates for these platforms were only available on the Microsoft Download Center.