La valse de mises à jour du mois de juillet a été publiée hier à l'occasion de l'Update Tuesday.

Ce mois-ci, le système Windows 10 1803 bénéficie de quelques optimisations mineures. Microsoft explique par exemple avoir ajouté un mécanisme d'évaluation de l'écosystème Windows afin d'améliorer la compatibilité des mises à jour de l'OS avec les applications et périphériques. L'éditeur ne donne malheureusement aucun détail précis sur ce changement.

Mais c'est, comme chaque mois, plutôt du côté de la sécurité du système d'exploitation qu'il faut se tourner avec la correction d'une cinquantaine de failles de sécurité distinctes qui affectent les composants ci-dessous :

• .NET Framework
• Adobe Flash Player
• ASP.NET
• ChakraCore
• Edge
• Internet Explorer
• Office, Office Services, Web Apps
• PowerShell Editor Services
• PowerShell Extension for Visual Studio Code
• Research JavaScript Cryptography Library
• Skype for Business, Lync
• Visual Studio
• Web Customizations for Active Directory Federation Services
• Windows Graphics
• Windows Hyper-V
• Windows Kernel
• Windows Server
• Windows Shell
• Windows Datacenter Networking
• Windows Wireless Networking
• Wireless Display Adapter V2 Software

Selon Microsoft, le patch cumulatif pour Windows 7 et Windows 8.1 ajoute par ailleurs les correctifs nécessaires pour les nouvelles failles Speculative Store Bypass (SSB) (CVE-2018-3639) et Lazy Floating Point (FP) State Restore (CVE-2018-3665) qui touchent les processeurs Intel et qui n'ont été révélées que récemment. Même chose pour le correctif Indirect Branch Prediction Barrier (IBPB) qui vise à corriger la vulnérabilité Spectre Variant 2 dans les CPU AMD. Cet ajout est quand même étonnant car ces corrections de sécurité (hormis le patch pour Lazy Floating Point) étaient censées être déjà incluses dans le précédent patch cumulatif de juin 2018. Peut-être que quelques ajustements ont été effectués.

Cumulative Update et Delta Update de juin 2018 (2018-06)

• Patch KB4338819 pour Windows 10 1803 (April 2018 Update)
• Patch KB4338825 pour Windows 10 1709 (Fall Creators Update)
• Patch KB4338826 pour Windows 10 1703 (Creators Update)
• Patch KB4338814 pour Windows 10 1607 (Anniversary Update) et Windows Server 2016
• Patch KB4338829 pour Windows 10 1507 (LTSC)

Security Monthly Quality Rollup de juin 2018 (2018-06)

• Patch KB4338815 pour Windows 8.1 et Windows Server 2012 R2
• Patch KB4338830 pour Windows 8 et Windows Server 2012
• Patch KB4338818 pour Windows 7 et Windows Server 2008 R2

Security Only Quality Update de juin 2018 (2018-06)

• Patch KB4338824 pour Windows 8.1 et Windows Server 2012 R2
• Patch KB4338820 pour Windows 8 et Windows Server 2012
• Patch KB4338823 pour Windows 7 et Windows Server 2008 R2

Cumulative Security Update for Internet Explorer de juin 2018 (2018-06)

• Patch KB4339093 pour Windows 7/8/8.1/Server 2008 R2/2012/2012 R2

L'Outil de suppression des logiciels malveillants à savoir l'utilitaire antivirus basique de Microsoft a aussi été mis à jour comme chaque mois. Pour lancer ce Windows Malicious Software Removal Tool, exécutez la commande MRT.

Pour les prochaines mises à jour mensuelles Microsoft, rendez-vous le 14 août 2018.

Actualité publiée par Julien Sambourg le mercredi 11 juillet 2018 à 15:08
Commenter cette actualité
Marque associée : Microsoft
Flux RSS des actualités TousLesDrivers.com