Windows 10

Patch Tuesday, Microsoft corrige 74 vulnérabilités dont 16 sont jugées critiques

La Patch Tuesday d’avril 2019 a permis à Microsoft de colmater 74 vulnérabilités différentes dans ses produits.  Nous avons des corrections pour 16 failles critiques

Les administrateurs informatiques doivent donner la priorité au déploiement des correctifs pour les soucis CVE-2019-0803 et CVE-2019-0859.  Ce deux vulnérabilités Win32k permettant une élévation de privilège. Microsoft affirme que ces failles sont déjà exploitées. Un pirate peut réussir à obtenir le contrôle total d’un ordinateur cible. Pour réussir, il doit cependant se connecter au système pour exploiter ces faiblesses. Toutes les versions de Windows sont concernées, y compris October 2018 Update.

Windows 10 est aussi concerné

Redmond indique qu’il existe également une vulnérabilité d’élévation des privilèges dans le service de déploiement Windows Appx (AppXSVC). Il est utilisé pour l’installation des applications du Microsoft Store. Cette faille est décrite dans le document CVE-2019-0841. Windows 10 v703 et ultérieures, ainsi que Windows Server 2019 et Windows Server v1709 et 1803 sont concernés.

«Il existe une vulnérabilité d’élévation des privilèges lorsque le service de déploiement Windows AppX (AppXSVC) traite de manière incorrecte des liens physiques. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter des processus dans un contexte élevé. Un attaquant pourrait alors installer des programmes et afficher, modifier ou supprimer des données »

Microsoft corrige également deux failles d’exécution de code à distance (RCE) dans GDI+ et IOleCvtet. La encore un pirate peut obtenir le contrôle total du système. Toutes les versions de Windows sont concernées. Les différentes corrections sont disponibles dès maintenant au travers du service Windows Update.

Jérôme Gianoli

Aime l'innovation, le hardware, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Voir commentaires

  • Impossible d'installer la dernière mise à jour Windows 1809 après 2 arrêts sauvages le système désinstalle les mises à jour depuis 3 heures, pas sortie de l'auberge.

  • Moi depuis j'ai mon réseau local qui merde. Impossible de copier à plus de 0 ou 100ko/s, impossible d'ouvrir un fichier vidéo de à peine 1 Go, vraiment la misère. Je vais désinstaller les mises à jours pour voir...

  • Finalement après avoir essayer avec windows media tools sur clé USB sans succès et plusieurs redémarrage avec le bouton power, alors qu'il était bloquer sur le message supprimer les mises à jour il a redémarrer tous seul et tout est redevenu normal, c'est un miracle.
    Dans l'historique des mise à jour j'ai l'erreur suivante : kb4493509 erreur 0x800f0920
    Mes recherches n'ont rien données pour l'instant problème inconnu.
    Maintenant faut que je trouve des solutions pour me dépanner sans perdre autant de temps, peut-être que Linux en serait une.

  • Bon j'ai fait une erreur j'ai pas empêché w10 de se mettre à jour, du coup hier soir il a relancé la mise à jour.
    J'ai laissé tourner la machine toute la nuit.
    Ce matin j'avais le message mise à jour en cours n'éteignez pas.
    J'ai éteins avec le bouton power en faisant attention que l'activité du voyant disque dur soit la plus faible possible 4 fois de suite.
    La cinquième un écran avec les boutons options de réparations avancées et redémarrage est apparu comme par magie
    J'ai cliqué sur redémarrage normal et l'ordinateur a redémarré en affichant installation mise à jour 92% et à redémarrer sur w10 normalement.
    Le pire s'est que dans paramètres mise à jour historique la mise à jour est réussi
    Il m'a demandé de refaire l'installation de flash player alors qu'il l'avait déjà faite au premier problème.

    Pour moi le problème a l'air réglé avec w10 mais un dual boot avec linux s'impose.

Partager
Publié par
Jérôme Gianoli

Article récent

Gigabyte dévoile avant l’annonce d’AMD la Radeon PRO W7800 AI TOP 48G

Gigabyte enrichit ses cartes graphiques professionnelles avec la Radeon PRO W7800 AI TOP 48G. Elle… Lire d'avantage

15/11/2024

Half Life 2 fête ses 20 ans, Nvidia dévoile Half Life 2 RTX

A l'occasion des 20 ans de Half-Life 2, NVIDIA s’est associé à Orbifold Studios pour… Lire d'avantage

15/11/2024

Windows 11 et KB5046633 : Un bug indique à tort une fin de support pour la version 23H2

La mise à jour Windows 11 KB5046633 introduit un bug perturbant. Suite à son installation… Lire d'avantage

15/11/2024

MSI lance discrètement la GeForce RTX 3050 VENTUS 2X XS BLANC 8G OC

La GeForce RTX 3050 est une carte graphique d’entrée de gamme et bien qu'elle soit… Lire d'avantage

15/11/2024

Tout savoir sur le programme Windows Insider de Microsoft

Depuis plusieurs années le programme Windows Insider donne rendez-vous aux fans de l'OS de Microsoft.… Lire d'avantage

15/11/2024

Ryzen 9 HX 370 Vs Core Ultra 7 258V, AMD annonce une avance de 75% en gaming

AMD a dévoilé des résultats intéressant autour de son processeur Ryzen AI 9 HX 370.… Lire d'avantage

15/11/2024