Un Changement de Politique de Broadcom Perturbe les Mises à Jour Automatiques de VMware Workstation
Selon des informations rapportées par OpenSecurity, les utilisateurs de VMware Workstation doivent désormais télécharger manuellement les mises à jour à partir du portail de support, suite à un changement qui entraîne des erreurs de certificat SSL et rend la fonction de mise à jour automatique inopérante.
Broadcom a récemment modifié l’URL utilisée par VMware Workstation pour vérifier et télécharger les nouvelles versions, un changement qui impacte directement l’un des environnements de virtualisation les plus utilisés sur les systèmes d’exploitation de bureau. Alors que VMware Workstation se connectait auparavant à l’adresse https://softwareupdate.broadcom.com/cds, cette dernière redirige désormais vers le portail général de support technique de Broadcom : https://support.broadcom.com/.
Cette redirection ne dispose pas d’un certificat valide pour la fonction initiale, ce qui a causé des erreurs critiques de validation SSL et a rendu l mécanisme de mise à jour interne inutilisable. Certains utilisateurs reçoivent actuellement un message d’erreur indiquant : "Un message d’erreur de certificat s’est produit lors de la connexion au serveur de mise à jour. Veuillez vérifier votre configuration Internet ou contacter votre administrateur système."
Un Changement survenu sans Notification
Comme le souligne OpenSecurity, cette modification a été mise en œuvre sans préavis de la part de Broadcom, créant confusion et mécontentement au sein de la communauté technique. Les utilisateurs, habitués à une mise à jour intégrée, doivent désormais accéder manuellement au portail de support, trouver la bonne version, la télécharger et l’installer eux-mêmes.
Un post sur les forums de Broadcom, partagé par un employé de la communauté VMware Fusion, confirme ce changement, précisant que :
"Il n’est plus possible d’utiliser le programme de mise à jour intégré dans des produits comme Fusion et Workstation. Pour mettre à jour, il est nécessaire de télécharger l’installateur depuis le portail de support. Ce changement a été appliqué sans avis officiel et limite la mise à jour aux versions à partir de Workstation 17.5.2."
Risques Associés
Bien que le fonctionnement de base de VMware Workstation ne soit pas impacté, le dysfonctionnement des mises à jour augmente le risque pour les utilisateurs de manquer des correctifs de sécurité importants, surtout s’ils ne réalisent pas que le système ne se met plus à jour automatiquement. Des experts en cybersécurité avertissent que cela peut laisser des systèmes exposés aux vulnérabilités pendant des semaines, voire des mois, jusqu’à ce qu’une détection soit effectuée.
En outre, Broadcom n’a pas confirmé publiquement si cette fonctionnalité sera restaurée à l’avenir, bien que des spéculations suggèrent que cela nécessiterait d’abord une mise à jour manuelle du logiciel.
Recommandations pour les Utilisateurs et les Administrateurs
En attendant une solution officielle, il est conseillé aux utilisateurs et aux équipes informatiques de prendre les mesures suivantes :
- Accéder régulièrement au portail officiel de support pour vérifier les nouvelles versions. 🔗 Support Broadcom
- Configurer des alertes externes (flux RSS, newsletters ou réseaux sociaux) concernant les nouvelles versions de VMware Workstation.
- Ne pas se fier au système de mise à jour automatique : bien qu’il soit toujours affiché dans le menu, il ne fonctionne actuellement pas dans aucune des versions disponibles, y compris VMware Workstation 17.6.3.
- Éviter l’installation de versions anciennes à partir de liens directs, car l’infrastructure de téléchargement antérieure a également été désactivée.
État Actuel des Mises à Jour
| Version de VMware Workstation | Mise à jour automatique disponible ? | Méthode alternative |
|---|---|---|
| 17.6.3 (dernière version) | ❌ Ne fonctionne pas | Manuelle via support |
| 17.5.2 à 17.6.2 | ❌ Ne fonctionne pas | Manuelle via support |
| Antérieures à 17.5.2 | ❌ Inaccessibles | Non disponibles |
L’interruption silencieuse du système de mises à jour de VMware Workstation représente un changement significatif dans la gestion des produits par Broadcom depuis l’acquisition de VMware. Pour les utilisateurs professionnels et les administrateurs de systèmes, cela signifie une nouvelle étape dans leurs routines de maintenance : vérifier manuellement que le logiciel est à jour.
Comme le conclut OpenSecurity, "les environnements virtualisés doivent rester à jour pour atténuer les vulnérabilités critiques. La fin du système automatique de mises à jour complique cette tâche et exige plus d’attention de la part des équipes techniques."
