Le navigateur Chromium supprimera le support XSLT en novembre, impact potentiel sur l'accès Web au bureau à distance

Le média technologique IT Home a rapporté le 10 octobre que les navigateurs basés sur Chromium de Google supprimeront le support XSLT dans leur prochaine mise à jour de novembre. Ce changement pourrait potentiellement causer des perturbations dans la fonctionnalité d'accès Web au bureau à distance (RD Web Access) de Windows Server.

Google a annoncé son intention de cesser de supporter XSLT côté client d'ici la mi-novembre. XSLT (Extensible Stylesheet Language Transformations) est un langage utilisé pour transformer des documents XML en d'autres formats ou structures, permettant aux pages Web de restituer du contenu. Le service RD Web Access de Microsoft s'appuie sur cette technologie pour le rendu des pages.

La décision de supprimer le support XSLT est attribuée à deux facteurs principaux : une faible utilisation, représentant environ 0,02 % du trafic Web, et des risques de sécurité liés à la base de code C/C++ complexe et ancienne utilisée dans l'implémentation XSLT de Chromium, qui peut contenir des vulnérabilités telles que des dépassements de tampon.

Microsoft a fourni une solution de contournement via la mise à jour KB5130993, permettant aux administrateurs de réactiver le traitement XSLT côté client via les paramètres de stratégie ou de registre. Des solutions alternatives incluent l'adoption d'un client Web HTML5 pour le lancement direct de sessions de bureau à distance dans le navigateur, ou l'activation du mode IE dans Microsoft Edge pour des adresses RD Web spécifiques.