 C'était hier le second mardi du mois et donc le Patch Tuesday chez Microsoft (ou Update Tuesday). L'éditeur a publié à cette occasion tout un ensemble de mises à jour pour les systèmes d'exploitation Windows visant tout d'abord à corriger des failles de sécurité dans les applications et composants Office, Internet Explorer, Edge, .NET Framework, Microsoft Graphics Component, Windows COM, Windows Kernel, Microsoft Windows DNS ainsi que dans le plugin tiers Adobe Flash Player. On en sait malheureusement pas beaucoup plus sur les vulnérabilités corrigées et sur leur impact puisque Microsoft a décidé de ne plus publier ses bulletins de sécurité détaillés habituels.
Toujours concernant la sécurité, on apprend que les navigateurs web Edge et Internet Explorer 11 ne reconnaissent désormais plus les certificats de sécurité SSL/TLS de type SHA-1 comme valides puisqu'ils ne sont plus considérés comme fiables au profit du seul SHA-2.
Mais ce n'est pas tout puisque ces mises à jour contiennent diverses autres améliorations non liées à la sécurité. Commençons par Windows 10 dont les éditions 1507 (RTM), 1511 (Fall Update), 1607 (Anniversary Update) et 1703 (Creators Update) bénéficient respectivement des patchs Cumulative Update KB4019474, KB4019473, KB4019472 et KB4016871 qui corrigent différents bugs de compatibilité propres à chaque version. Pour ne citer que la Creators Update, il s'agit par exemple de problèmes résolus avec les écrans Surface Hub, avec le support du standard TCP Fast Open par Edge ou encore de soucis de connectivité Bluetooth entre le PC et la souris Arc Touch Mouse.
Pour information, deux types de mises à jour mensuelles peuvent actuellement être installées pour Windows 10 que ce soit de manière automatique à la discrétion de Windows Update ou bien manuellement par l'utilisateur. Il s'agit du patch cumulatif complet (Cumulative Update) qui contient la totalité des changements pour l'édition de Windows installée ainsi que du patch Delta Update qui est plus léger puisqu'il ne contient que les éléments modifiés depuis le mois précédent.
Du côté de Windows 7 (KB4019264) et de Windows 8.1 (KB4019215), hormis les corrections de sécurité, citons la correction d'un bug avec la DLL msado15.dll lors de l'installation de certains patchs de sécurité. Un flux de news a aussi été intégré sur la page affichée lors de la création d'un nouvel onglet dans Internet Explorer 11. C'est tout ce que contiennent ces mises à jour cumulatives Security Monthly Quality Rollup pour cette fois.
Pour rappel, pour Windows 7/8.1, au lieu des mises à jour cumulatives complètes Security Monthly Quality Rollup, il est possible de ne télécharger que le patch Security Only Quality Update ne contenant que les dernières corrections de sécurité du mois en cours. Mais pour l'utilisateur lambda, il sera bien plus simple de se contenter de ce que propose automatiquement Windows Update !
Cumulative Update et Delta Update de mai 2017 (2017-05)
Security Monthly Quality Rollup de mai 2017 (2017-05)
Security Only Quality Update de mai 2017 (2017-05)
Cumulative Security Update for Internet Explorer de mai 2017 (2017-05)
L'Outil de suppression des logiciels malveillants à savoir l'utilitaire antivirus basique de Microsoft a aussi été mis à jour comme chaque mois. Pour lancer ce Windows Malicious Software Removal Tool, exécutez la commande MRT.
Pour les prochaines mises à jour mensuelles Microsoft, rendez-vous le 13 juin 2017.
|
Modérateur TLD
|
|
Actualités
25/04/24 Crucial publie l'ISO du firmware M3CR046 pour certains SSD Crucial MX500
25/04/24 Intel Arc Graphics 101.5445 WHQL
25/04/24 Fujifilm X100VI 1.10
24/04/24 Thermalright Core Vision/Frozen Warframe 1.2.4
24/04/24 Crucial MX500 CD/USB M3CR04x M3CR046
24/04/24 Pioneer DJ DJM-A9 1.04
