Windows 10, le Patch Tuesday du mois de septembre corrige 32 failles de sécurité

Le Patch Tuesday du mois de septembre 2021 a débuté. Microsoft propose de nouvelles mises à jour cumulatives Windows 10. Le focus est la sécurité mais pas seulement. Nous avons également quelques corrections de bugs.

Cette grande maintenance mensuelle donne naissance à de nouvelles mises à jour cumulatives. Elles visent le système d’exploitation Windows mais également d’autres logiciels de l’entreprise.  Concernant la sécurité Microsoft corrige 32 vulnérabilités dans Windows 10 v1903 et 1909.  Nous avons deux failles critiques et 30 failles jugées importantes.

Le même bilan est annoncé pour Windows 10 20H1, 20H2 et 21H1. Les deux failles critiques concernent des vulnérabilités affectant le moteur de script Windows et le service Windows WLAN AutoConfig. La première permet une corruption de mémoire et la deuxième l’exécution de code à distances. Elles sont identifiées sous les références CVE-2021-26435 et CVE-2021-36965.

Windows 10 et le Patch Thusday

En parallèle à la sécurité Redmond s’attaque aussi à quelques bugs. Sous Windows 10 « toutes versions » nous avons la résolution d’un problème affectant PowerShell. Il engendre la création d’un nombre infini de répertoires enfants. La défaillance apparait si la commande Move-Item est utilisée pour déplacer un répertoire vers l’un de ses enfants. Le volume se met alors à se remplir et le système cesse de répondre.

Microsoft précise que deux problèmes persistent sous Windows 10 2004, 20H2 et 21H1. Après avoir installé la mise à jour cumulative KB003690 du 21 juin 2021, certains PC peuvent ne plus être en mesure d’installer de nouvelle mise à jour. L’opération se solde par l’erreur « PSFX_E_MATCHING_BINARY_MISSING ». Ensuite l’utilisation d’une image ISO personnalisée pour installer Windows 10 peut supprimer Microsoft Edge Legacy, mais sans le remplacer par Microsoft Edge basé sur Chromium. Dans ce cas il faut procéder manuellement à son installation.