Deuxième mardi du mois oblige, Microsoft a diffusé hier soir ses correctifs mensuels de sécurité pour l’ensemble des Windows supportés.
Les versions de Windows 10 reçoivent toutes un tronc commun de pansements numériques pour le JET Database Engine, le noyau, le Scripting Engine, le système de fichier, le composant graphique, la virtualisation, MSXML ou encore Edge.
La branche la plus récente, October 2018 Update (1809), passe en version 17763.437 et apporte plusieurs correctifs généraux supplémentaires. MSXLM6 pouvait par exemple planter dans certains cas, de même que l’éditeur de règles de groupe lorsque l’on modifiait une GPO contenant des GPP liées à Internet Explorer 10.
La branche April 2018 Update (1803) passe de son côté en version 17134.706. On y trouve de nouvelles protections contre Meltdown et la variante 2 de Spectre sur les systèmes utilisant des puces VIA. Outre les mêmes soucis corrigés que ceux cités plus haut, cette version répare un souci dans WSL qui pouvait provoquer le plantage de SSH.
Quant à la branche Fall Creators Update (1709), la version 16299.1087 lui apporte un mélange des correctifs déjà mentionnés plus haut. Notez cependant qu’il s’agit du dernier Patch Tuesday pour cette branche, qui dépasse désormais les 18 mois de son cycle.
Les branches 1703 et 1607, respectivement Creators Update et Anniversary Update, sont toujours maintenues, mais uniquement pour les comptes LTSC (Long-Term Servicing Channel). Même la version originale de Windows 10 y est encore entretenue. Elles reçoivent toutes des correctifs.
Windows 7 SP1, Server 2008 R2 SP1, 8.1 et Server 2012 R2 ont eux aussi leur lot de correctifs, consistant le plus souvent en un pot-pourri des points déjà vus (variantes Meltown/Spectre, MSXML6, éditeur de règles, etc.).
Comme toujours, les mises à jour sont à récupérer dans Windows Update, avec redémarrage de la machine à la clé.
Commentaires (3)
#1
Notez cependant qu’il s’agit du dernier Patch Tuesday pour cette branche, qui dépasse désormais les 18 mois de son cycle.
Uniquement les versions Home, Pro, Pro for Workstation, et IoT Core . Précision à apporter tout de même.
#2
en revanche, ce patch est le dernier pour la 1607 version entreprise :) comme on peut le voir ici:
https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet
Donc en version win10 officiellement non supportées à partir d’aujourd’hui, on ne compte que la 1511 et 1607
Il reste le cas exceptionnel des PCs et tablettes en Atom clover bloquées à la 1607, pour laquelle MS s’est engagé à maintenir le support de la 1607 jusque janvier 2023 comme Win8.1 qu’elles avaient initialement.
https://www.zdnet.com/article/microsoft-agrees-to-extend-support-deadline-for-cl…
#3
Attention en entreprise avec sophos , risque de blocage des windows 7, 8.1 et 2008 à 2012R2 !
https://community.sophos.com/kb/en-us/133945