Correctif pour les échecs d’établissement de liaison des connexions SSL Windows et TLS
Si vous rencontrez des erreurs SEC_E_ILLEGAL_MESSAGE dans les applications lors de problèmes de connexion au serveur, cela est dû aux échecs de connexion de connexion Secure Sockets Layer (SSL) et Transport Layer Security (TLS) que Microsoft a récemment découverts.
« Nous traitons un problème qui pourrait affecter certains types de connexions Secure Sockets Layer (SSL) et Transport Layer Security (TLS) », Microsoft a dit. « Ces connexions peuvent avoir des échecs de poignée de main. Pour les développeurs, les connexions affectées sont susceptibles de recevoir un ou plusieurs enregistrements suivis d’un enregistrement partiel d’une taille inférieure à 5 octets dans un seul tampon d’entrée. Si la connexion échoue, votre application recevra l’erreur « SEC_E_ILLEGAL_MESSAGE ».
Le problème couvre une poignée de plates-formes client et serveur Windows, y compris les versions et les éditions. Pour les clients, les systèmes concernés incluent Windows 11, version 22H2 ; Windows 11, version 21H2 ; Windows 10, version 21H2 ; Windows 10, version 21H1 ; Windows 10, version 20H2 ; Windows 10 Entreprise LTSC 2019 ; Windows 10 Entreprise LTSC 2016 ; Windows 10 Entreprise 2015 LTSB ; Windows 8.1; et Windows 7 SP1. En ce qui concerne les serveurs concernés, la liste comprend Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 et Windows Server 2008 R2 SP1.
Heureusement, la société propose déjà un correctif via une mise à jour non sécurisée hors bande. Cependant, au lieu de le recevoir via Windows Update, Windows Update pour les entreprises ou Windows Server Update Services (WSUS), les utilisateurs concernés devront l’obtenir à partir du catalogue Microsoft Update. Après avoir téléchargé la mise à jour dont l’utilisateur concerné a besoin, elle doit être importée manuellement dans WSUS et Microsoft Endpoint Configuration Manager.
Le correctif est disponible dans les mises à jour cumulatives et autonomes, mais il n’est pas encore proposé pour toutes les versions et éditions Windows concernées, en particulier Windows 10 2016 LTSB, Windows Server 2016 et Windows 10 2015 LTSB. Au moment de la rédaction, les seuls couverts par la mise à jour cumulative sont Windows 11, version 21H2; Serveur Windows 2022; Windows 10 Entreprise LTSC 2019 ; Serveur Windows 2019; Windows 10, version 20H2 ; Windows 10, version 21H1 ; Windows 10, version 22H1 ; et Windows 10 Entreprise LTSC 2021. Pendant ce temps, la mise à jour du package autonome ne propose que des solutions pour Windows 8.1, Windows Server 2012 R2, Windows 7 SP1, Windows Server 2008 R2 SP1et Serveur Windows 2012.
