Windows 10

Patch Tuesday, Microsoft corrige 74 vulnérabilités dont 16 sont jugées critiques

La Patch Tuesday d’avril 2019 a permis à Microsoft de colmater 74 vulnérabilités différentes dans ses produits.  Nous avons des corrections pour 16 failles critiques

Les administrateurs informatiques doivent donner la priorité au déploiement des correctifs pour les soucis CVE-2019-0803 et CVE-2019-0859.  Ce deux vulnérabilités Win32k permettant une élévation de privilège. Microsoft affirme que ces failles sont déjà exploitées. Un pirate peut réussir à obtenir le contrôle total d’un ordinateur cible. Pour réussir, il doit cependant se connecter au système pour exploiter ces faiblesses. Toutes les versions de Windows sont concernées, y compris October 2018 Update.

Windows 10 est aussi concerné

Redmond indique qu’il existe également une vulnérabilité d’élévation des privilèges dans le service de déploiement Windows Appx (AppXSVC). Il est utilisé pour l’installation des applications du Microsoft Store. Cette faille est décrite dans le document CVE-2019-0841. Windows 10 v703 et ultérieures, ainsi que Windows Server 2019 et Windows Server v1709 et 1803 sont concernés.

«Il existe une vulnérabilité d’élévation des privilèges lorsque le service de déploiement Windows AppX (AppXSVC) traite de manière incorrecte des liens physiques. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter des processus dans un contexte élevé. Un attaquant pourrait alors installer des programmes et afficher, modifier ou supprimer des données »

Microsoft corrige également deux failles d’exécution de code à distance (RCE) dans GDI+ et IOleCvtet. La encore un pirate peut obtenir le contrôle total du système. Toutes les versions de Windows sont concernées. Les différentes corrections sont disponibles dès maintenant au travers du service Windows Update.

Jérôme Gianoli

Aime l'innovation, le hardware, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Voir commentaires

  • Impossible d'installer la dernière mise à jour Windows 1809 après 2 arrêts sauvages le système désinstalle les mises à jour depuis 3 heures, pas sortie de l'auberge.

  • Moi depuis j'ai mon réseau local qui merde. Impossible de copier à plus de 0 ou 100ko/s, impossible d'ouvrir un fichier vidéo de à peine 1 Go, vraiment la misère. Je vais désinstaller les mises à jours pour voir...

  • Finalement après avoir essayer avec windows media tools sur clé USB sans succès et plusieurs redémarrage avec le bouton power, alors qu'il était bloquer sur le message supprimer les mises à jour il a redémarrer tous seul et tout est redevenu normal, c'est un miracle.
    Dans l'historique des mise à jour j'ai l'erreur suivante : kb4493509 erreur 0x800f0920
    Mes recherches n'ont rien données pour l'instant problème inconnu.
    Maintenant faut que je trouve des solutions pour me dépanner sans perdre autant de temps, peut-être que Linux en serait une.

  • Bon j'ai fait une erreur j'ai pas empêché w10 de se mettre à jour, du coup hier soir il a relancé la mise à jour.
    J'ai laissé tourner la machine toute la nuit.
    Ce matin j'avais le message mise à jour en cours n'éteignez pas.
    J'ai éteins avec le bouton power en faisant attention que l'activité du voyant disque dur soit la plus faible possible 4 fois de suite.
    La cinquième un écran avec les boutons options de réparations avancées et redémarrage est apparu comme par magie
    J'ai cliqué sur redémarrage normal et l'ordinateur a redémarré en affichant installation mise à jour 92% et à redémarrer sur w10 normalement.
    Le pire s'est que dans paramètres mise à jour historique la mise à jour est réussi
    Il m'a demandé de refaire l'installation de flash player alors qu'il l'avait déjà faite au premier problème.

    Pour moi le problème a l'air réglé avec w10 mais un dual boot avec linux s'impose.

Partager
Publié par
Jérôme Gianoli

Article récent

La ROG Strix B860-A Gaming WiFi se fait flasher

Les cartes mères LGA 1851 équipées du chipset Intel B860 commencent à apparaître. La ROG… Lire d'avantage

16/12/2024

GPU-Z v2.61 est disponible en téléchargement, quoi de neuf ?

L’utilitaire GPU-Z évolue en version 2.61. Le focus concerne la prise en charge de nouveaux… Lire d'avantage

16/12/2024

GeForce RTX 5070 Ti, VRAM augmentée et TDP plus élevé

Les premières informations sur la GeForce RTX 5070 Ti, prévue pour début 2025, indiquent des… Lire d'avantage

16/12/2024

SSD PCIe 5.0 x4 Platinum P51, SK hynix annonce du 14,7 Go/s !

Annoncé en mars dernier, le SK hynix Platinum P51 PCIe 5.0 est enfin lancé en… Lire d'avantage

16/12/2024

FA200, Acer dévoile un nouveau SSD PCIe 4.0 x4

Acer lève le voile sur sa gamme de SSD FA200 PCIe 4.0. Visant le milieu… Lire d'avantage

16/12/2024

Kioxia Exceria Plus G4 : Un SSD M.2 NVMe Gen 5 milieu de gamme prometteur

Kioxia a dévoilé l'Exceria Plus G4, un SSD M.2 NVMe qui promet des débits musclés… Lire d'avantage

16/12/2024