| |
L'accroissement
des fonctionnalités et possibilités offertes par les
différents logiciels augmente la probabilité de contenir
des failles de sécurité.
Ces
failles peuvent dans certains cas être utilisées et
exploitées à des fins malicieuses afin d'obtenir un
accès non-autorisé sur la machine utilisant le logiciel
défectueux.
Le
cycle de vie d'un patch commence dans la majorité des cas
par la notification de la faille par le constructeur du logiciel,
voire directement par une annonce publique. Dans des cas limités,
et en fonction de certaines lois et réglementations nationales,
l'annonce publique sans autorisation de la part du constructeur
peut être considérée comme illicite.
A partir
de cet instant et dans un laps de temps arbitraire, le constructeur
de logiciel valide l'existence de la faille par une annonce ou la
publication d'un bulletin de sécurité.
|
 |
Dans
la plupart des cas, cette annonce est accompagnée simultanément
de la mise à disposition d'un correctif (patch) permettant
de contrer la faille existante.
En
fonction du niveau de maturité du constructeur, chaque patch
devrait être accompagné d'une notice d'information
ayant les caractéristiques suivantes :
 |
 |
identifiant
unique incluant les notions de date et version du patch, |
|
|
informations
sur la faille de sécurité, |
|
|
systèmes
et logiciels affectés, |
|
|
explications
sur la mise en œuvre du patch, |
|
|
informations
de contact, |
|
|
impacts
potentiels ou tout autre type d'information importante à
prendre en compte. |
|
