Patch Tuesday : Téléchargez les MAJ Windows 10 pour Juillet

Microsoft a publié hier une autre série de mises à jour majeures pour 2021 dans le cadre de son Patch Tuesday de Juillet, comme ils l’ont fait tous les deux mardis de chaque mois.

Si par hasard, vous n’êtes pas familiarisé avec ces mises à jour, sachez que nous parlons principalement de correctifs appliqués à tous les problèmes les plus importants de Windows ainsi que de renforcements de sécurité. 

Voici un peu plus de détails sur qu’est-ce que Patch Tuesday signifie et comment se préparer au mieux pour ces MAJ.

Lors du Patch Tuesday du mois dernier, la société de technologie a publié 50 correctifs de sécurité stupéfiants, destinés à résoudre certains problèmes graves qui étaient exploités.

À quoi s’attendre du Patch Tuesday de ce mois-ci ?

Si vous vous tenez au courant de tout ce que fait le géant de Redmond lors de ces événements Patch Tuesday, vous vous souvenez sûrement du lot du mois dernier.

Pressé par de sérieux problèmes de sécurité, Microsoft a publié un grand nombre de correctifs de sécurité, destinés à trier certains exploits qui se déroulaient.

Les vulnérabilités zero-day que Microsoft a suivies comme étant activement exploitées ont été corrigées en juin 2021, comme suit : 

• CVE-2021-33742 : Vulnérabilité d’exécution de code à distance de la plateforme MSHTML Windows, CVSS 7.5
• CVE-2021-33739 : Vulnérabilité d’élévation des privilèges de la bibliothèque principale Microsoft DWM, CVSS 8.4
• CVE-2021-31199 : Vulnérabilité d’élévation des privilèges du fournisseur de chiffrement amélioré Microsoft, CVSS 5.2
• CVE-2021-31201 : Vulnérabilité d’élévation des privilèges du fournisseur de chiffrement amélioré Microsoft, CVSS 5.2
• CVE-2021-31955 : Vulnérabilité de divulgation d’informations dans le noyau Windows, CVSS 5.5
• CVE-2021-31956 : Vulnérabilité d’élévation des privilèges dans Windows NTFS, CVSS 7.8

Gardez à l’esprit que le Patch Tuesday de ce mois-ci se déroule en fait pendant les vacances d’été, donc le nombre de CVE peut être beaucoup plus petit que les mois précédents.

Cependant, l’intensification des attaques de rançongiciels et d’autres problèmes qui affectent Windows feront en sorte que les employés de Microsoft fournissent toujours des solutions, même si le contenu en est plus petit.

Pour juillet 2021, nous pourrions en fait obtenir :

• Outre les systèmes d’exploitation pris en charge, les mises à jour de sécurité étendues pour Windows 7 et Server 2008/2008 R2 seront publiées comme d’habitude.
• De plus, les mises à jour d’Internet Explorer devraient réapparaître ce mois-ci. Le navigateur semble attirer davantage l’attention de Microsoft ces derniers temps.
• Les mises à jour du serveur SQL ou du framework .NET ne sont pas disponibles depuis plusieurs mois, alors soyez à l’affût.
• Adobe a déjà publié la prénotification APSB2151 pour Acrobat et Reader, alors soyez prêts.

Comme nous le savons tous, il y a encore des problèmes que Microsoft a reporté, pour une raison quelconque et nous pourrions voir ces solutions apparaître ce mois-ci.

Le volume des logiciels que Microsoft publiera pourrait également être influencé par le fait qu’ils sont maintenant à pied d’œuvre pour perfectionner Windows 11.

Actuellement, les initiés sont en train de tester la deuxième version disponible, voir le Build 22000.65.

Si vous n’avez pas encore entendu parler de Windows 11, vous voudrez probablement savoir qu’il remplacera Windows 10 à partir de 2025.

D’ailleurs, vous pouvez toujours vous inscrire au programme Windows Insider pour obtenir la version d’aperçu du nouveau système d’exploitation. 

Par contre, nous vous conseillons vivement d’installer Windows 11 sur une machine virtuelle et non pas sur votre PC principal d’autant plus s’il s’agit de votre appareil professionnel.

[LIENS DE TÉLÉCHARGEMENT DIRECT] Patch Tuesday de Juillet 2021

Windows 10 versions 21H1 et 20H2

Windows 10 v21H1 est la dernière version majeure de Windows 10 et en tant que telle, celle-ci possède les fonctionnalités les plus expérimentales.

Heureusement, la plupart des bogues qui étaient présents lors de sa première mise à disposition ont été éliminés et cette version de Windows 10 est beaucoup plus stable.

Nom de la mise à jour cumulative

KB5004237

Améliorations et correctifs

• Cette version comprend toutes les améliorations de Windows 10, version 2004
• Aucun problème supplémentaire n’a été documenté pour cette version

Problèmes connus

• Lorsque vous utilisez Microsoft Japanese Input Method Editor (IME) pour saisir des caractères Kanji dans une application qui autorise automatiquement la saisie de caractères Furigana, vous risquez de ne pas obtenir les bons caractères Furigana. Vous devrez peut-être saisir ces caractères manuellement.

• Il se peut que cette mise à jour supprime Microsoft Edge Legacy des appareils aux installations Windows créées à partir d’un support hors ligne personnalisé ou d’une image ISO personnalisée. Dans ce cas, les instances Legacy supprimées ne seront pas automatiquement remplacées par le nouveau Microsoft Edge. Ce problème ne se produit que lorsque des supports sont créés en intégrant cette mise à jour dans l’image sans avoir au préalable installé la mise à jour de la pile de maintenance autonome (SSU) publiée le 29 mars 2021 ou une version ultérieure.

[LIEN DE TÉLÉCHARGEMENT DIRECT]

Windows 10 version 1909

Comme l’a dit la société de technologie basée à Redmond il n’y a pas si longtemps, la version 1909 de Windows 10 a atteint la fin du service le 11 mai 2021 pour les appareils exécutant les éditions Home, Pro, Pro for Workstation, Nano Container et Server SAC.

Les appareils exécutant toujours cette version du système d’exploitation ne recevront plus de mises à jour mensuelles de sécurité et ne bénéficieront plus d’améliorations de fonctionnalités.

Ainsi, si vous souhaitez toujours recevoir des mises à jour de sécurité, Microsoft recommande de mettre à jour vers la dernière version de Windows 10.

Nom de la mise à jour cumulative

KB5004245

Améliorations et correctifs

• Ajoute des protections de chiffrement AES pour CVE-2021-33757
• Mises à jour de sécurité pour les applications Windows, gestion Windows, principes de base de Windows, l’authentification Windows, le contrôle de compte d’utilisateur Windows (UAC), sécurité du système d’exploitation, virtualisation Windows, Windows Linux, noyau Windows, moteur de script Microsoft, plateformes HTML Windows, le plateformes Windows MSHTML et graphiques Windows

[LIEN DE TÉLÉCHARGEMENT DIRECT]

Windows 10 version 1809

Cette version du système d’exploitation est obsolète et ne recevra plus aucune mise à jour de la société technologique. Il est fortement conseillé aux utilisateurs qui exécutent toujours cette ancienne version sur leurs appareils d’en choisir une plus récente pour effectuer la mise à jour.

Si vous souhaitez toujours utiliser Windows 10 et que vous ne souhaitez pas passer à la version 11, vous n’êtes pas obligé de le faire tout de suite. Après tout, Microsoft a annoncé que la prise en charge de Windows 10 se poursuivra jusqu’en 2025.

Nom de la mise à jour cumulative

KB5004244

Améliorations et correctifs

• Supprime la prise en charge du paramètre PerformTicketSignature et active de manière permanente le mode d’application pour CVE-2020-17049
• Ajoute des protections de chiffrement Advanced Encryption Standard (AES) pour CVE-2021-33757
• Corrige une vulnérabilité dans laquelle les jetons d’actualisation primaires (Primary Refresh Tokens) ne sont pas fortement chiffrés. Ce problème peut permettre la réutilisation des jetons jusqu’à ce que le jeton expire ou soit renouvelé
• Mises à jour de sécurité des applications Windows, gestion Windows, principes fondamentaux de Windows, authentification Windows, contrôle de compte d’utilisateur Windows (UAC), sécurité du système d’exploitation, virtualisation Windows, Windows Linux, noyau Windows, moteur de script Microsoft, plateformes Windows HTML, plateforme Windows MSHTML et graphiques Windows

Problèmes connus

• Après avoir téléchargé KB4493509, les appareils sur lesquels certains packs de langues asiatiques sont installés peuvent recevoir l’erreur 0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND
• Après avoir installé KB5001342  ou une version ultérieure, le service de cluster peut ne pas démarrer car un pilote de réseau de cluster est introuvable

[LIEN DE TÉLÉCHARGEMENT DIRECT]