Windows 10 et KB5012599, quoi de neuf ? Tous les détails

Le Patch Tuesday du mois d’avril 2022 donne naissance à la mise à jour cumulative Windows 10 KB5012599. Elle vise les ordinateurs sous 20H2, 21H1 et 21H2. Elle apporte un lot important de corrections de sécurité.

Microsoft colmate 72 vulnérabilités dont 9 sont jugées critiques. Windows 10 20H2, 21H1 et 21H2 sont victimes des failles critiques suivantes :

• CVE-2022-24497 et CVE-2022-24491 affectant le système de fichiers réseau Windows (exécution de code à distance),
• CVE-2022-24500 effectuant Windows SMB (exécution de code à distance),
• CVE-2022-22008, CVE-2022-23257 et CVE-2022-24537 affectant Windows Hyper-V (exécution de code à distance),
• CVE-2022-24541 le service Windows Server (exécution de code à distance),
• CVE-2022-26809 affectant le runtime d’appel de procédure distante (exécution de code à distance),
• CVE-2022-26919 effectuant Windows LDAP (exécution de code à distance).

Son installation permet aux systèmes d’exploitation d’évoluer en versions 19042.1645, 19043.1645 et 19044.1645. Ces numéros sont importants car ils permettent de s’assurer que le processus s’est déroulé sans problème. Microsoft s’attaque également à une vulnérabilité à l’origine d’un déni de service sur les volumes partagés de cluster.

Windows 10 et KB5012599

En parallèle nous retrouvons des améliorations et des corrections de bugs. Les faits les plus marquants concerne le module de recherche de ces OS. Microsoft ajoute une fonction proposant les moments importants et intéressants pour chaque nouvelle journée. Cela peut concerner les vacances, les anniversaires et bien d’autres choses à la fois dans le monde et dans la région de l’utilisateur. Dans le cas d’un PC d’entreprise ou d’une école ou université les points forts concerneront les dernières mises à jour autour de l’entreprise ou de l’école / université tout en suggérant des personnes, des fichiers, etc.

Nous avons aussi un correctif autour du Bluetooth. Microsoft apporte une solution à un bug à l’origine d’un plantage du système d’exploitation (écran bleu de la mort). Il est connu depuis la publication de la mise à jour KB5009596 de janvier dernier. Concernant ce problème, Redmond a expliqué

“Après l’installation de KB5009596 ou de mises à jour ultérieures, certaines organisations qui ont des appareils Windows jumelés à des périphériques Bluetooth peuvent recevoir un message d’erreur « Votre appareil a rencontré un problème et doit redémarrer. » avec un écran bleu et le « Code d’arrêt : IRQ NOT LESS OR EQUAL. L’erreur enregistrée sur les périphériques concernés sera dans le journal système de l’Observateur d’événements et sera enregistrée en tant que « Microsoft-Windows-WER-SystemErrorRe event 1001 » avec le texte “The computer has rebooted from a bugcheck. The bugcheck was: 0x0000000a”. Ce problème est observé lorsque certaines stratégies de fournisseur de services de configuration (CSP) sont en place et affectent le profil Bluetooth A2dp.”

A noter que les CSP sont généralement associés à des environnements professionnels si bien que le grand public ne sera probablement pas concerné. A tout ceci s’ajoute plus de vingt autres améliorations ou correctifs. Par exemple Redmond corrige un problème qui empêche les utilisateurs d’appareils Android de se connecter à certaines applications Microsoft, telles que Microsoft Outlook ou Microsoft Teams.

KB5012599 se déploie de manière automatique au travers de Windows Update et WSUS (Windows Update Services WSUS). Vous pouvez également la télécharger directement sur le site Microsoft Update Catalog.

A noter que nous avons également quelques problèmes connus et anciens et un nouveau bug. La firme explique

«  Après l’installation des mises à jour du 11 janvier 2022 ou des mises à jour ultérieures, les disques de récupération sur CD ou DVD créés à l’aide de l’outil de sauvegarde et de restauration (Windows 7) peuvent ne pas démarrer. Les disques de récupération créés précédemment ne sont pas affectés. »