Patch hors bande

Les patchs hors bande sont ceux qui ont été publiés après les heures de publication habituelles. Microsoft, par exemple, publie normalement les correctifs le deuxième mardi de chaque mois. Un correctif, parfois appelé "fix", est une réparation rapide d'un élément de programmation. Une mise à jour hors bande est généralement publiée lorsqu'il existe un exploit imprévu, largement distribué et destructeur qui pourrait affecter un grand nombre d'utilisateurs d'Internet. Un bon exemple est ce que l'on appelle l'exploit du jour zéro, qui tire parti d'une faille de sécurité le jour même où la vulnérabilité devient généralement connue, de sorte qu'il n'y a pas de temps écoulé (zéro jour) entre la découverte de la vulnérabilité et la première attaque qui en découle. Lorsqu'ils décident de diffuser ou non un correctif hors bande, les éditeurs de logiciels tiennent compte de plusieurs facteurs en se posant des questions telles que les suivantes. Les circonstances sont-elles suffisamment graves pour justifier la publication d'un correctif supplémentaire par rapport au cycle régulier ? L'attaque est-elle répandue ? Combien de personnes sont susceptibles de subir des effets négatifs si nous ne diffusons pas immédiatement un correctif ? La vulnérabilité s'est-elle produite suffisamment près de la date de publication normale pour qu'il soit raisonnable d'attendre cette date pour diffuser le correctif ? Est-il possible qu'un correctif rapide cause plus de problèmes qu'il n'en résout en étant publié et développé dans l'urgence ? Ne savez-vous pas si la menace est stable ou évolutive ?