 Microsoft a mis en ligne hier les mises à jour de compatibilité et de sécurité du mois de mai 2019 pour les systèmes d'exploitation Windows. Ce sont pas moins de 81 failles de sécurité qui sont corrigées à l'occasion de ce patch Tuesday !
Par exemple, grâce à ces mises à jour, Microsoft a activé un nouveau correctif pour la faille de sécurité Spectre Variant 2 (CVE-2017-5715) qui devrait offrir une meilleure sécurité tout en ayant un impact moindre sur les performances. Ce correctif, nommé Retpoline, était en fait déjà disponible dans Windows mais devait être activé par l'utilisateur grâce à la clé de registre FeatureSettingsOverride. Ce n'est maintenant plus nécessaire du moins pour les systèmes Windows 10 1809 et Windows Server 2019 qui sont les seuls à profiter du code Retpoline à condition bien sûr que les précédents patchs pour Spectre V2 soient aussi installés et activés et que le BIOS de la machine soit à jour.
Par ailleurs, ces patchs corrigent un nouveau type d'attaques par canal auxiliaire d'exécution spéculative nommées Microarchitectural Data Sampling et qui sont regroupées sous les références CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 et CVE-2018-12130. Ces correctifs sont activés par défaut aussi bien pour les éditions client que serveur de Windows.
Hormis la sécurité, ces mises à jour corrigent quelques bugs comme l'erreur 1309 qui se produisait lors de l'installation ou de la désinstallation d'un exécutable MSI ou MSP.
Composants concernés par les mises à jour de sécurité mensuelles
- .NET Framework
- .NET Core
- ASP.NET Core
- Adobe Flash Player
- Azure
- Azure DevOps Server
- ChakraCore
- Edge
- Graphics Component
- Internet Explorer
- JET Database Engine
- NuGet
- Office and Office Services and Web Apps
- Online Services
- Scripting Engine
- Skype for Android
- SQL Server
- Team Foundation Server
- Visual Studio
- Windows Cryptography
- Windows Datacenter Networking
- Windows Kernel
- Windows Storage and Filesystems
- Windows Virtualization
- Windows Wireless Networking
Quelques bugs mineurs ont aussi été résolus pour les différentes éditions de Windows 10 notamment avec les casques de réalité mixte Microsoft HoloLens. L'erreur 1309 lors de l'installation ou de la désinstallation de certains exécutables MSI ou MSP sous Windows 8.1 et 10 a également été corrigée. Le système Windows 7 bénéficie, lui, d'un correctif pour les cartes réseaux dont certains événements ne s'affichaient pas dans l'Observateur d'événements.
Cumulative Update de mai 2019 (2019-05)
Security Monthly Quality Rollup de mai 2019 (2019-05)
Security Only Quality Update de mai 2019 (2019-05)
Cumulative Security Update for Internet Explorer de mai 2019 (2019-05)
L'Outil de suppression des logiciels malveillants à savoir l'utilitaire antivirus basique de Microsoft a aussi été mis à jour comme chaque mois. Pour lancer ce Windows Malicious Software Removal Tool, exécutez la commande MRT.
Pour les prochaines mises à jour mensuelles Microsoft, rendez-vous le 11 juin 2019.
|
Modérateur TLD
|
|
Actualités
16/04/24 Le logiciel Portable SSD Software tire sa révérence pour les SSD USB Samsung
19/04/24 Elgato Control Center 1.6.0.536
18/04/24 Logitech G HUB 2024.3.3733
18/04/24 JVC KY-PZ200 1.1.57
18/04/24 SIGMA 150-600mm F5-6.3 DG DN OS | Sports Sony E-Mount 56389566 04
