Patch Tuesday : Windows 10 finit « en beauté » son support technique
Le 15 octobre à 16h35
2 min
Sécurité
Next
Windows 10 a reçu mardi 14 octobre ses derniers correctifs mensuels de sécurité. La seule façon de continuer à en recevoir après cette date est de passer par les mises à jour de sécurité étendues (ESU), pour lesquelles nous avons publié la marche à suivre.
Pour son dernier « patch tuesday », Windows 10 a été copieusement servi (tout comme Windows 11, les deux systèmes partageant les mêmes failles dans l’immense majorité des cas). Le pack mensuel contient ainsi 175 failles corrigées, dont 8 sont considérées comme critiques.
Dans le lot, on compte surtout six failles de type zero-day, activement exploitées. Elles sont estampillées :
- CVE-2025-24990 (pilote model Agere), sévérité de 7,8 sur 10
- CVE-2025-59230 (Remote Access Connection Manager), sévérité de 7,8 sur 10
- CVE-2025-47827 (contournement de Secure Boot), sévérité de 4,6 sur 10
Trois autres sont publiquement connues, sous-entendant qu’une exploitation active ne saurait tarder, si elle n’a pas déjà commencé en silence. Il s’agit des failles CVE-2025-0033 (fonction SEV-SNP des processeurs EPYC d’AMD, avec qui Microsoft travaille sur le problème), CVE-2025-24052 (encore dans le pilote model Agere) et CVE-2025-2884 (fonction d’assistance CryptHmacSign de l’implémentation de référence TCG TPM2.0).
Le patch contient des correctifs pour de nombreuses autres failles, dont le score CVSS peut grimper jusqu’à 9,8 sur 10. Au vu de leur criticité et des failles déjà exploitées, il est conseillé d’appliquer les mises à jour aussi rapidement que possible.
Le 15 octobre à 16h35
Commentaires (17)
Abonnez-vous pour prendre part au débat
Déjà abonné ? Se connecter
Cet article est en accès libre, mais il est le fruit du travail d'une rédaction qui ne travaille que pour ses lecteurs, sur un média sans pub et sans tracker. Soutenez le journalisme tech de qualité en vous abonnant.
Accédez en illimité aux articles
Profitez d’un média expert et unique
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
Abonnez-vousLe 15/10/2025 à 16h47
ça gère pas bien
Le 15/10/2025 à 18h59
Modifié le 15/10/2025 à 19h57
2025-10 Dynamic Cumulative Update for Windows 10 Version 22H2 for x64-based Systems (KB5066791)
Security Updates, 10/14/2025, 713.5 MB
2025-10 Cumulative Update for Windows 11, version 25H2 for x64-based Systems (KB5066835)
Security Updates, 10/14/2025, 3933.9 MB
Le 15/10/2025 à 20h30
Le 15/10/2025 à 20h39
Je me rappele encore avoir dû télécharger environ 4 Go d'updates pour avoir le droit d'installer 8.1 après qui faisait la même taille.
Le 16/10/2025 à 08h52
Et c'est pas la ligne fibre qui se plaint non plus, elle n'est sollicitée que quelques minutes.
Je ne vois pas tellement où est le problème. On a bien des distributions comme Ubuntu ou Fedora qui sortent une version majeure tous les 6 mois qui fait entre 3 et 6Go, je n'ai jamais vu personne s'en plaindre.
C'est la mode de tirer sur Windows ces temps ? (J'avoue, ils se sont dessiné une grosse cible rouge sur l'arrière train
Le 16/10/2025 à 09h15
Le 16/10/2025 à 09h27
Le 16/10/2025 à 13h15
Le 16/10/2025 à 13h26
Le 16/10/2025 à 10h44
Le 16/10/2025 à 17h18
Le 16/10/2025 à 18h36
Le 17/10/2025 à 10h30
Le 17/10/2025 à 11h52
La problématique de la taille ne concerne donc "que" les administrateurs qui poussent des mises à jour via WSUS/Intune/ConfigMgr ou pour ceux qui mettent à jour des images hors ligne (et là aussi, ces packages ne sont pas installés si non présents sur l'image de base).
Plus de détails sur les packages concernés ici : https://oofhours.com/2025/10/16/windows-11-cumulative-updates-how-can-they-possibly-be-that-big/
Le 16/10/2025 à 10h40
Le 17/10/2025 à 16h15
Localhost not working anymore after 2025-10 cumulative update Windows 11
Autant dire que je prend cela de façon très personnelle.
Signaler un commentaire
Voulez-vous vraiment signaler ce commentaire ?