Windows 10, Microsoft corrige 68 failles de sécurité dont quatre sont critiques !

Microsoft est à l’origine de plusieurs nouvelles mises à jour cumulatives Windows 10. Elles débarquent à l’occasion du Patch Tuesday du mois de juillet.

Cette grande maintenance mensuelle débute tous les deuxièmes mardis de chaque mois. La firme propose un tas de correctifs au travers de mises à jour cumulatives. Le focus est la sécurité mais des corrections de bugs sont aussi possibles.

Microsoft vise toutes les versions en cours de support de son système d’exploitation Windows. Le Patch Tuesday concerne l’ensemble de l’écosystème logiciel. Nous avons donc des mises à jour de sécurité pour Microsoft Office, Power BI et Visual Studio Code.  Les produits suivants présentent des problèmes connus et non corrigé

• Windows 7 SP1,
• Windows 8.1,
• Windows 10 v1809, 2004, 20H2, 21H1,
• Windows Server 2008 R2, 2012, 2012 R2, 2019 et 2004 et 20H2 et Microsoft Exchange Server 2013, 2016 et 2019

Windows 10 et le Patch Tuesday de juillet 2021

Concernant Windows 10 v1903 et 1909, Microsoft corrige 67 vulnérabilités dont 62 sont jugées importantes  et 5 critiques.

• Vulnérabilité d’exécution de code à distance du spooler d’impression Windows (CVE-2021-34527).
• Vulnérabilité d’exécution de code à distance liée à la plate-forme MSHTML de Windows (CVE-2021-34497).
• Vulnérabilité de corruption de mémoire dans le moteur de script (CVE-2021-34448).
• Vulnérabilité d’exécution de code à distance dans Windows Hyper-V (CVE-2021-34450).
• Vulnérabilité d’exécution de code à distance dans Microsoft Windows Media Foundation (CVE-2021-34503).

Concernant Windows 10 v2004, 20H2 et 21H1, nous avons 68 vulnérabilités corrigées dont 64 sont jugées importantes et quatre critiques.

• Vulnérabilité d’exécution de code à distance du spooler d’impression Windows (CVE-2021-34527).
• Vulnérabilité d’exécution de code à distance liée à la plate-forme MSHTML de Windows (CVE-2021-34497).
• Vulnérabilité d’exécution de code à distance dans Windows Hyper-V (CVE-2021-34450).
• Vulnérabilité de corruption de mémoire dans le moteur de script (CVE-2021-34448).