[ANSSI] Cycle de vie des systèmes et logiciels

Toutes les mises à jour de sécurités publiées et les failles annoncées
Reprise notamment des publications du CERT-FR (ANSSI)
Répondre
Avatar du membre
charles
Administrateur du site
Messages : 3683
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

[ANSSI] Cycle de vie des systèmes et logiciels

Message par charles » 17 mars 2017 23:38

L'Anssi vient de publier une importante base de références des cycles de vie pour les systèmes, applications, bases de données et environnements de développement les plus utilisés.

À garder sous le coude :

1 - Systèmes d'exploitation obsolètes
Systèmes d'exploitation libres
Systèmes GNU/Linux
CentOS
Les échéances liées au support de CentOS sont les suivantes :

la version 7 est supportée jusqu'en juin 2024 ;
la version 6 est supportée jusqu'en novembre 2020 ;
la version 5 est supportée jusqu'en mars 2017 (seules mises à jour de sécurité jugées "critiques").

Les versions antérieures ne sont plus maintenues.
Debian
Les échéances liées au support de Debian sont les suivantes :

la version 8 (Jessie) est supportée jusqu'en avril 2020 ;
la version 7 (Wheezy) est supportée de façon limitée en LTS jusqu'en mai 2018.

Les versions antérieures ne sont plus maintenues.
Fedora
Seules les versions 24 et 25 sont maintenues. Le support de la version 24 prendra fin un mois après la sortie de la version 26, attendue en juin 2017.
Oracle Linux
Les échéances liées au support d'Oracle Linux sont les suivantes :

la version 7 est supportée jusqu'en juillet 2024 ;
la version 6 est supportée jusqu'en mars 2021 ;
la version 5 est supportée jusqu'en juin 2017.

Les versions antérieures ne sont plus maintenues.
RedHat Entreprise Linux
Les échéances liées au support d'Oracle Linux sont les suivantes :

les versions 7 sont maintenues jusqu'au 30 juin 2024 (sauf abonnés ELS, et sauf les versions 7.1, 7.2 et 7.3 pour les abonnés EUS) ;
les versions 6 sont maintenues jusqu'au 30 novembre 2020 (sauf abonnés ELS, et sauf la version 6.7 pour les abonnés Extended Update Support, jusqu'au 31 juillet 2018) ;
la version 5 est maintenue jusqu'au 31 mars 2017, ou jusqu'au 30 novembre 2020 pour les abonnés ELS ;
la version 4 n'est maintenue que pour les abonnés ELS (Extended Lifecycle Support), et ce jusqu'au 31 mars 2017.

Les versions antérieures ne sont plus maintenues.
SUSE/Novell
La version 12 de SUSE Linux Enterprise Desktop et la version 11 de SUSE Linux Enterprise Server (SLES) sont maintenues jusqu'au 31 mars 2019, ou 31 mars 2022 pour les abonnés LTSS (Long Term Service Pack Support).

La version 12 de SLES est maintenue jusqu'au 31 mars 2024, ou 31 octobre 2027 pour les abonnés LTSS. Les versions antérieures ne sont plus maintenues.

Les versions d'openSUSE antérieures à Leap ne sont plus maintenues. La version 42.1 sera maintenue jusqu'en mai 2017.
Ubuntu
Les échéances liées au support d'Ubuntu sont les suivantes :

les versions Precise Pangolin LTS 12.04, ou avec Hardware Enablement Stacks (HWE) 12.04.1 et 12.04.5, seront maintenues jusqu'en avril 2017 ;
les versions Trusty Tahr LTS 14.04, ou avec HWE 14.04.1 et 14.04.5, seront maintenues jusqu'en avril 2019 ;
les versions Xenial Xerus LTS 16.04 seront maintenues jusqu'en avril 2021 ;
les versions Xenial Xerus LTS 16.10 seront maintenues jusqu'en juillet 2017.

Les versions antérieures ou utilisant d'autres HWE ne sont plus maintenues.
Systèmes BSD
FreeBSD
Les échéances liées au support de FreeBSD sont les suivantes :

la version 10 est supportée jusqu'au 30 avril 2018 ;
la version 11 est supportée jusqu'au 30 septembre 2021.

Les versions antérieures ne sont plus maintenues.
NetBSD
Toutes les versions antérieures à la version 5.0 ne sont plus maintenues par le projet NetBSD. Les dernières branches stables sont NetBSD 6.x et NetBSD 5.x.
OpenBSD
Toutes les versions antérieures à la version 5.9 ne sont plus maintenues par le projet OpenBSD, qui ne maintient que les deux dernières versions.
Systèmes d'exploitation propriétaires
Apple Mac OS
Les versions antérieures à la version Apple OS X 10.10 (Yosemite) ne sont plus maintenues.
HP-UX
Toutes les versions 11i v2 et antérieures ne sont plus maintenues.
IBM AIX
L'éditeur IBM ne maintient plus les produits suivants :

IBM AIX, branche 5.1.x ;
IBM AIX, branche 5.2.x ;
IBM AIX, branche 5.3.x ;
IBM AIX, branche 6.1 : versions TL8 et antérieures ;
IBM AIX, branche 7.1 : versions TL2 et antérieures ;


Microsoft Windows
Les systèmes d'exploitation suivants ne sont plus maintenus par l'éditeur Microsoft :

Windows 3.x, 95, 98 et 98 SE, Millenium ;
Windows 2000 et XP ;
Windows Server NT 4, 2000, 2003 ;
Windows 8 (doit être migré vers 8.1 pour être supporté).

Les éditions suivantes ne sont maintenues qu'avec le dernier niveau de service pack et sont actuellement dans la phase de support étendu :

Windows Vista service pack 2 (fin de support étendu : 11/04/2017) ;
Windows 2008 service pack 2 (fin de support étendu : 14/01/2020) ;
Windows 2008 R2 service pack 1 (fin de support étendu : 14/01/2020) ;
Windows 7 service pack 1 (fin de support étendu 14/01/2020) :.

Pour les éditions LTSB (Long-Term Servicing Branch) de Windows 10, la fin du support étendu est :

le 14/10/2025 pour Windows 10 Enterprise 2015 et Windows 10 IoT Enterprise 2015 ;
le 02/08/2026 pour Windows 10 Enterprise 2016 et Windows 10 IoT Enterprise 2016.

Pour les autres éditions de Windows 10, ces systèmes doivent être mis à jour en continu, suivant le modèle de Windows as a service.
Oracle Sun Solaris
Les échéances liées au support de Solaris sont les suivantes :

Solaris 10 sera maintenu jusqu'en janvier 2018 (ou janvier 2021 en support étendu)
Solaris 11 sera maintenu jusqu'en novembre 2031 (ou novembre 2034 en support étendu)

SGI Irix
SGI Irix ne fait plus l'objet de support de la part de l'éditeur.
Tru64
Tru64 ne fait plus l'objet de support de la part de l'éditeur.
2 - Applications obsolètes
Suites bureautiques et de publication / visualisation
Microsoft Office Mac
Les échéances relatives au support de Microsoft Office sont les suivantes :

la version 2016 pour Mac est maintenue jusqu'au 13 octobre 2020.
la version 2011 Service Pack 3 est maintenue jusqu'au 10 octobre 2017.

Les versions antérieures ne sont plus maintenues.

Microsoft Office Windows
Les versions suivantes de Microsoft Office ne sont plus maintenues :

Office 2000, tous Services Packs ;
Office 2001, tous Services Packs ;
Office 2003, tous Service Packs ;
Office 2004, tous Service Packs ;
Office 2007 Service Pack 2 et antérieurs ;
Office 2010 Service Pack 1 et antérieurs.

Les échéances relatives au support de Microsoft Office sont les suivantes :

Office 2007 est supporté jusqu'au 10 octobre 2017 (le Service Pack actuellement maintenu est le SP3) ;
Office 2010 est supporté jusqu'au 13 octobre 2020 (le Service Pack actuellement maintenu est le SP2) ;
Office 2013 est supporté jusqu'au 11 avril 2023 (le Service Pack actuellement maintenu est le SP1) ;
Office 2016 est supporté jusqu'au 14 octobre 2025.

Microsoft Visio
La date de fin de support d'une version de Visio est identique à celle de la suite Office associée (cf. section précédente).
Microsoft Sharepoint
Microsoft ne maintient plus les versions suivantes de Sharepoint :

Sharepoint Server 2001 et 2003 ;
Sharepoint Server 2007 Service Pack 2 et antérieurs ;
Sharepoint Server 2010 Service Pack 1 et antérieurs ;
Sharepoint Server 2013 RTM.

Les échéances relatives au support de Microsoft SharePoint Server sont les suivantes :

la version 2010 SP2 est maintenue jusqu'au 13 octobre 2020 ;
la version 2013 SP1 est maintenue jusqu'au 11 avril 2023 ;
la version 2016 RTM est maintenue jusqu'au 14 juillet 2026.

OpenOffice
Les versions 3.3.0 et antérieures ne sont plus maintenues.
LibreOffice
Les échéances liées au support de LibreOffice sont les suivantes :

la branche 5.2 est supportée jusqu'au 4 juin 2017 ;
la branche 5.3 est supportée jusqu'au 26 novembre 2017.

Les versions antérieures ne sont plus maintenues.
Adobe Reader
Seule la branche 11 est supportée, et ce jusqu'au 15 octobre 2017.
Navigateurs
Mozilla Firefox
Hors branches de support étendu (Extended Support Release, ou ESR), les versions antérieures à la dernière version (52 à la date de parution de cette note) ne sont plus maintenues.

Pour les branches de support étendu :

la branche 52 ESR est supportée jusqu'en juin 2018 ;
la branche 45 ESR est supportée jusqu'au 13 juin 2017.

Les branches antérieures ne sont plus maintenues.
Microsoft Internet Explorer
Pour chaque édition de Windows, seule la dernière version d'Internet Explorer disponible pour le système en question est supportée :

Internet Explorer 9 pour Windows Vista SP2 et Windows Server 2008 SP2 ;
Internet Explorer 10 pour Windows Server 2012 ;
Internet Explorer 11 pour Windows 7 SP1, 8.1, 10, Server 2008 R2 SP1 et Server 2012 R2.

Les versions antérieures ne sont plus maintenues.
Opera
Au jour de rédaction de cette note, seule la branche 42 est maintenue.
Safari
Le support de Safari est lié au support du système d'exploitation associé. Les versions livrées avec les systèmes Mac OS X antérieurs à 10.10 (Yosemite) ne sont plus supportées.

Aucune version de Safari pour Microsoft Windows n'est plus supportée.
Google Chrome
Seule la dernière version de Chrome (56.0.2924 à la date de parution de cette note) est maintenue par Google. Les versions antérieures ne sont plus maintenues.
Clients de messagerie
Mozilla Thunderbird
Les branches ESR et release ont été combinées depuis septembre 2013. Seule la dernière version de Thunderbird (45.7 à la date de parution de cette note) est maintenue. Les versions antérieures ne sont plus maintenues.
Microsoft Outlook Express
Microsoft Outlook Express n'est plus maintenu par Microsoft.
Microsoft Office Outlook
La date de fin de support d'une version d'Outlook est identique à celle de la suite Office associée (cf. section office).
Multimedia
Microsoft Windows Media Player
Le support de Windows Media Player est lié au support du système d'exploitation associé. Seules les versions 11 (Windows 7) et 12 (Windows 8 et 8.1) sont maintenues.
VLC media player
Seule la branche 2.2 est maintenue à la date de parution de cette note.
Adobe Flash Player
Depuis le 11 octobre 2016, la branche Extended Support Release (ESR) a été supprimée et fusionnée avec la branche principale.

Seule la dernière version d'Adobe Flash Player (24 à la date de parution de cette note) est maintenue par l'éditeur.
Serveurs Web, serveurs d'applications et frameworks Web
Microsoft Internet Information Server (IIS)
Le support de IIS est lié au support du système Windows (cf. section windows).
Apache
Les versions d'Apache antérieures à la version 2.2 ne sont plus maintenues.
Tomcat
Les branches 6.x, 7.x et 8.x de Tomcat sont maintenues. Les branches antérieures ne sont plus maintenues.
JBoss
Les versions JBoss Application Server ne sont plus maintenues.

Les échéances liées au support de Jboss Enterprise Application Platform (EAP) sont les suivantes :

le support standard de JBoss EAP 5.X se termine en novembre 2016, le support étendu prend fin en novembre 2019 ;
le support standard de JBoss EAP 6.X se termine en juin 2019, le support étendu prend fin en juin 2022 ;
le support standard de JBoss EAP 6.X se termine en mai 2023, le support étendu prend fin en mai 2026 ;

Les versions communautaires (Jboss Alpha) ne font l'objet d'aucune publication de correctifs de sécurité.
Serveurs de messagerie
Microsoft Exchange Server
L'éditeur Microsoft ne publie plus d'avis ni de correctifs de sécurité pour les produits suivants :

Exchange Server 4.0, 5.0, 5.5, 2000 et 2003 ;
Exchange Server 2007 service pack 2 et antérieurs ;
Exchange Server 2010 service pack 2 et antérieurs ;
Exchange Server 2013 RTM.

Postfix
Les versions de Postfix 2.10 et antérieures ne sont plus maintenues.
Systèmes de gestion du contenu
SPIP
Seules les branches 2.1, 3.0 et 3.1 sont maintenues.
WordPress
Seule la dernière branche (4.7.2 à la date de parution de cette note) est maintenue.
Drupal
Seules les branches 7.x et 8.x sont maintenues.
Typo3
Les échéances liées au support de Typo3 sont les suivantes :

la branche 7.6 LTS est maintenue jusqu'en novembre 2018 ;
la branche 8.7 LTS est maintenue jusqu'en mars 2020 ;

Les branches antérieures ne sont plus maintenues.
Joomla
Seule la dernière branche (3.6 à la date de parution de cette note) est maintenue.
Gestionnaires de base de données
MS-SQL
Les échéances liées au support de Microsoft SQL Server sont les suivantes :

SQL Server 2008 Service Pack 4, R2 Service Pack 3 et R2 Parallel Data Warehouse sont maintenues jusqu'au 9 juillet 2019 ;
SQL Server 2012 Service Pack 3 et 2012 Enterprise Core sont maintenues jusqu'au 12 juillet 2022 ;
SQL Server 2014 Service Pack 1 est maintenue jusqu'au 10 octobre 2017 ;
SQL Server 2014 Service Pack 2 est maintenue jusqu'au 9 juillet 2024 ;
SQL Server 2016 toutes éditions sont maintenues jusqu'au 9 janvier 2018 ;
SQL Server 2016 Service Pack 1 est maintenue jusqu'au 14 juillet 2026 ;
SQL Server pour Linux est maintenu jusqu'au 11 janvier 2027.

Les autres versions ne sont plus maintenues.
Oracle MySQL
Le support des versions d'Oracle MySQL (5.7, 5.6, 5.5, 5.1 et 5.0) dépend des systèmes d'exploitation (la correspondance est détaillée dans ce lien : https://www.mysql.com/support/supported ... abase.html).
Oracle Database

La version 11.2 n'est plus maintenue que pour les abonnés Extended Support jusqu'en décembre 2020.

Les versions 12.1 Standard Edition et Standard Edition 1 ne sont plus maintenues que pour les abonnés Extended Support.

Les versions 12.1 Enterprise Edition et Standard Edition 2 sont maintenues jusqu'en juillet 2018 (ou juillet 2021 pour les abonnés Extended Support).
PostgreSQL
Seules les branches 9.2 à 9.6 sont maintenues. La branche 9.2 est supportée jusqu'en septembre 2017. Les versions antérieures ne sont plus maintenues.
3 - Environnements de développement et d'exécution
Microsoft Visual Studio
Le support est terminé pour Visual Studio 2003 et toutes les versions antérieures des outils de développements de Microsoft.
Oracle Java
Les échéances liées au support d'Oracle Java sont les suivantes :

la branche 8 sera supportée publiquement au minimum jusqu'en septembre 2017.
la branche 8 sera supportée jusqu'en mars 2025 avec le support étendu;
la branche 7 sera supportée jusqu'en juillet 2022 avec le support étendu;
la branche 6 sera supportée jusqu'en décembre 2018 avec le support étendu;
la branche 5 sera supportée jusqu'en mai 2015 avec le support étendu.

Les branches antérieures ne sont plus maintenues.
PHP
La communauté PHP ne publie des avis de sécurité que pour les branches stables. Les échéances liées au support de PHP sont les suivantes :

la branche 5.6 sera supportée jusqu'au 31 décembre 2018 ;
la branche 7.0 sera supportée jusqu'au 3 décembre 2018 ;
la branche 7.1 sera supportée jusqu'au 1 décembre 2019.

Les branches antérieures ne sont plus maintenues.
Ruby
Les branches 2.0 et antérieures ne sont plus maintenues.
Python
La branche 2.7 de Python sera supportée jusqu'en 2020. La branche 2.6 étant la version par défaut de la distribution RHEL 6, elle bénéficiera de la publication des mises à jour des sources par cette distribution. Les branches antérieures ne sont plus maintenues.
4 - Références
Systèmes d'exploitation

Cycle de vie des systèmes CentOS :
https://wiki.centos.org/Download
Cycle de vie des systèmes Debian :
https://wiki.debian.org/LTS
Cycle de vie des produits Fedora :
https://fedoraproject.org/wiki/Releases
Politique de support Oracle Linux :
https://www.oracle.com/us/support/libra ... 069338.pdf
Cycle de vie du système RedHat :
https://access.redhat.com/support/polic ... es/errata/
https://access.redhat.com/security/updates/eol/
Politique de support SUSE/Novell :
https://en.opensuse.org/Lifetime
https://www.suse.com/lifecycle/
Politique de versions d'Ubuntu :
https://wiki.ubuntu.com/Releases
Cycle de vie du système FreeBSD :
https://www.freebsd.org/security/security.html
Cycle de vie du système OpenBSD :
https://www.openbsd.org/faq/faq5.html#Flavors
Cycle de vie du système NetBSD :
https://www.netbsd.org/releases/formal.html
Cycle de vie des systèmes Apple :
http://en.wikipedia.org/wiki/Timeline_o ... ._products
Cycle de vie des produits HP :
https://www.hpe.com/h20195/V2/GetDocume ... c=us&lc=en
Cycle de vie des produits IBM :
https://www-01.ibm.com/support/docview. ... g3T1012517
https://www-01.ibm.com/software/support ... tml#FN_EOS
Cycle de vie des produits Microsoft :
https://support.microsoft.com/lifecycle/
Politique de support Oracle Solaris :
https://www.oracle.com/us/support/libra ... 301321.pdf

Applications

Référence LibreOffice :
https://wiki.documentfoundation.org/ReleasePlan
Dernière version en fin de vie d'OpenOffice :
https://www.openoffice.org/development/ ... s/eol.html
Support des différents produits Adobe :
https://www.adobe.com/support/products/ ... atrix.html
https://www.adobe.com/support/programs/ ... orted.html
Support du navigateur Mozilla Firefox :
https://www.mozilla.org/en-US/firefox/o ... tions/faq/
Support du navigateur Microsoft Internet Explorer :
https://support.microsoft.com/en-us/hel ... t-explorer
Support du navigateur Opera :
https://www.opera.com/docs/history/
Liste des différentes versions de Google Chrome :
https://googlechromereleases.blogspot.com
Support du client mail Mozilla Thunderbird :
https://en.wikipedia.org/wiki/History_o ... hunderbird
Support de l'application VLC :
https://www.videolan.org/vlc/releases/
Politique de support de la société Oracle :
https://www.oracle.com/us/support/policies/index.html
https://www.oracle.com/us/support/libra ... 069183.pdf

Serveurs Web, serveurs d'applications et frameworks Web

Cycle de vie des produits Apache :
https://httpd.apache.org/docs/
https://tomcat.apache.org/whichversion.html
Cycle de vie de la suite JBoss :
https://access.redhat.com/support/polic ... boss_notes
Gestion des versions de PostgreSQL :
http://www.postgresql.org/support/versioning/
Cycle de vie des produits MySQL :
https://www.mysql.com/support/supported ... abase.html
Cycle de vie des versions de SPIP :
https://blog.spip.net/-SPIP-release-.html?lang=fr
Cycle de vie des versions de Wordpress :
https://codex.wordpress.org/Supported_Versions
Cycle de vie des versions de Drupal :
https://www.drupal.org/project/Drupal
Cycle de vie des versions de Typo3 :
https://typo3.org/typo3-cms/roadmap/
Cycle de vie des versions de Joomla :
https://docs.joomla.org/Joomla!_CMS_versions

Environnements de développement et d'exécution

Versions de Java obsolètes :
https://www.oracle.com/technetwork/java/eol-135779.html
Branches de PHP obsolètes :
https://php.net/supported-versions.php
Versions de Ruby obsolètes :
https://www.ruby-lang.org/en/downloads/branches/

Source : http://www.cert.ssi.gouv.fr/site/CERTA- ... 0000000000

Répondre

Retourner vers « Alertes de sécurité - Mises à jour et failles »