Windows 10 et KB5007186, quoi de neuf ?

A l’occasion du Patch Tuesday de novembre 2021, Microsoft déploie de nouvelles mises à jour cumulatives Windows 10 dont KB5007186. Elle s’adresse aux PC sous 2004, 20H2 ou 21H2.

Etant dans le cadre de la grande maintenance mensuelle, le géant du logiciel s’attaque principalement à la sécurité. KB5007186 se déploie pour colmater pas moins de 24 vulnérabilités.

Windows 10 et KB5007186, focus sur la sécurité

Cette liste se compose de 21 failles importantes et trois critiques. La première prend la forme d’une corruption de mémoire avec le moteur de script Chakra (CVE-2021-42279). La seconde est une faille dans Microsoft Virtual Machine Bus (VMBus) permettant l’exécution de code à distance (CVE-2021-26443). Enfin le dernier problème de sécurité critique affecte le client « Bureau à distance » permettant la aussi l’exécution de code à distance (CVE-2021-38666). Enfin un correctif est proposé pour résoudre un bug. La firme explique

“Nous avons résolu un problème dans lequel certaines applications peuvent avoir des résultats inattendus lors du rendu de certains éléments de l’interface utilisateur ou lors d’un dessin dans l’application. Vous pouvez rencontrer ce problème avec les applications qui utilisent GDI+ et définissent un objet stylo de largeur nulle (0) sur des écrans avec des points élevés par pouce (DPI) ou une résolution élevée, ou si l’application utilise la mise à l’échelle.”

L’installation de KB5007186 permet aux OS d’évoluer en version 19041.1348, 19042.1348 et 19043.1348. Ces nombres sont importants car ils permettent de vérifier que tout s’est correctement déroulé. Pour les dénicher il suffit de lancer « winver.exe » dans Executer (WIN+R). Le déploiement est assuré par Windows Update. En clair le téléchargement et l’installation sont normalement automatiques. Il est cependant possible de la récupérer manuellement via le service en ligne Microsoft Update Catalog.