Windows 10

Windows 10 et la faille Spectre, KB4078407 et KB4091666 se déploient

Microsoft propose deux nouvelles mises à jour Windows 10 nommées KB4078407 et KB4091666. Elles apportent des corrections censées atténuer la faille « Spectre variant 2 ».

La correction des bugs matériels Meltdown et Spectre, révélés en début d’année, s’avère bien plus complexe que prévu. Depuis plusieurs mois nous avons une succession de mises à jour, de nouveaux BIOS et de nouveaux microcodes. Après plusieurs correctifs déjà proposés au travers du service Windows Update, Microsoft déploie un nouvel ensemble de mises à jour pour les utilisateurs de Windows 10.

Les deux mises à jour « microcode » KB4078407 et KB4091666 sont axées sur la vulnérabilité Spectre Variant 2 dont beaucoup pensaient que son exploitation était quasiment impossible.

Windows 10 et KB4078407 / KB4091666, détails

Failles Meltdown et Spectre
Failles Meltdown et Spectre

KB4078407 est patch exclusif à Windows 10 cependant il n’est en soit pas l’arme absolue. Redmond précise que des correctifs de microcode provenant des fournisseurs de matériel sont également requis. Cette mise à jour ne protège que les systèmes du côté « logiciel ». Pour une protection plus complète, d’autres mesures d’atténuation de la part des fabricants sont nécessaires.

Vous pouvez télécharger KB4078407 manuellement à partir du service Catalog.Update du géant. A noter que nous sommes devant une mise à jour classée « critique »

De son côté KB4091666 vise la toute première version de Windows 10, la v1507.  Cette mise à jour est répertoriée comme un update du microcode Intel. L’information est importante puisqu’elle indique qu’il faut un processeur Intel pour en profiter.

Microsoft précise

“Cette mise à jour est une mise à jour autonome disponible via le catalogue Microsoft Update. Elle se destine à Windows 10 Release To Market (RTM). Cette mise à jour inclut également les mises à jour du microcode Intel qui étaient déjà publiées au moment de Release To Manufacturing (RTM) »

Tout comme KB4078407, vous pouvez également télécharger KB4091666 à partir du service Catalog.Update du géant.

Enfin Microsoft a également publié des mises à jour de microcode revisitées pour d’autres versions de Windows 10. Nous avons par exemple

  • KB4090007 pour Windows 10 Fall Creators Update
  • KB4091663 pour Windows 10 Creators Update
  • KB4091664 pour Windows 10 Anniversary Mise à jour

Ces nouvelles versions prennent en charge d’autres processeurs que ceux visés par les premières versions. Nous avons par exemple la prise en charge des puces

  • Broadwell DE A1,
  • Broadwell DE V1,
  • Broadwell DE V2, V3,
  • Broadwell DE Y0,
  • Broadwell H 43e,
  • Broadwell U / Y,
  • Broadwell Xeon E3,
  • Haswell (y compris H, S),
  • Xeon E3,
  • Haswell Perf Halo,
  • Haswell Server E, EP, EP4S,
  • Haswell ULT

Jérôme Gianoli

Aime l'innovation, le hardware, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Bouton retour en haut de la page