Système d'exploitation Windows 7 de Microsoft
La mise à jour KB4100480 vise les PC sous Windows 7 et Windows Server 2008 R2. Elle apporte des corrections nécessaires pour colmater une « brèche » introduite par le correctif Meltdown déployé en janvier dernier. En clair Microsoft corrige un problème de sécurité lié à ses propres correctifs.
Des chercheurs ont découvert que le patch initial pour résoudre la faille Metdown sous Windows 7 a permis une défaillance de sécurité du côté mémoire. Exploitée par des pirates cette faille est susceptible de donner un contrôle total sur une machine.
Microsoft a référencé cette vulnérabilité sous le numéro CVE-2018-1038. Elle est cataloguée comme étant de gravité importante. A ce sujet la firme explique
« Une vulnérabilité d’élévation de privilèges existe lorsque le noyau Windows ne gère pas correctement les objets en mémoire. Un attaquant qui parviendrait à exploiter cette vulnérabilité peut exécuter du code arbitraire en mode noyau. Il peut alors installer des programmes; afficher, modifier ou supprimer des données; ou créez de nouveaux comptes avec des droits d’utilisateur complets. Pour exploiter cette vulnérabilité, le pirate doit se connecter au système. Il a alors la possibilité d’exécuter une application spécialement conçue pour prendre le contrôle d’un système. La mise à jour corrige la manière dont le noyau Windows gère les objets en mémoire. »
Il est toutefois souligner qu’aucune attaque l’exploitant n’a eu lieu. Il est cependant plus que recommandé de mettre son système à jour le plus rapidement possible.
Ce problème ne concerne que les PC sous Windows 7. Toutes les autres versions du système d’exploitation comme Windows 8.1 et Windows 10 sont entièrement protégées. Microsoft a corrigé la situation lors du Patch Tuesday de mars 2018. Les systèmes à jour ne sont donc pas concernés.
Le nouveau correctif est déployé au travers du service Windows Update sur les systèmes Windows 7 concernés. Vous pouvez également procéder à son téléchargement et son installation manuellement. Il suffit de de se rendre sur le site « Catalog.update.microsoft ».
Chrome profite d’une importante base d’extension. C’est une force face à la concurrence lui permettant… Lire d'avantage
MSI annonce que ses alimentation MAG A1000GL PCIE5 et MAG A850GL PCIE5 décrochent la certification… Lire d'avantage
Dans l’attente du prochain Computex, Palit laisse entrevoir quelques images d'une mysterieuse GeForce RTX 40… Lire d'avantage
Microsoft est à l’origine d’une nouvelle construction de Windows 11 sur le canal Release Preview… Lire d'avantage
Asus Vietnam (via @rquandt) dévoile par erreur la fiche produit de son premier ordinateur portable… Lire d'avantage
Une nouvelle Preview de Windows 11, la build 22635.3640 débarque. Elle se déploie au travers… Lire d'avantage
Voir commentaires
J'ai comme l'impression que ces boulettes concernant Win7 vont se multiplier à rendre la vie des utilisateurs impossible.
Les PC sous AMD ne sont pas concernés.
sous windows 10 se n'est pas mieux ... voir pire...