Windows 10 et la faille Spectre, de nouvelles mises à jour débarquent, bilan

Microsoft vient de publier de nouvelles mises à jour pour les différentes versions de Windows 10. Leur objectif est de proposer les derniers Micro-codes du géant Intel.

Ces différentes mises à jour ne sont pas vraiment inconnues. Elles ont été publiées pour la première fois en août 2018. Cette réédition permet à Microsoft d’apporter des améliorations supplémentaires pour certains ordinateurs sous Windows 10. KB4465065 s’adresse aux appareils sous Windows 10 v1809 et KB4346084 à Windows 10 v1803 contre Windows 10 v1709 pour KB4346085, Windows 10 v1703 pour KB4346086 et enfin Windows v1607 pour KB4346087.

Windows 10, Microsoft corrige trois problèmes avec les puces Intel

Les notes de version expliquent que ces « Update » apportent trois améliorations différentes.  Il s’agit de renforts de sécurité face aux variantes 3a et 4 de la faille Spectre et d’un souci L1. Tout ce petit monde concerne uniquement les configurations exploitant des processeurs Intel. La liste des puces concernées est disponible sur les pages KB dédiées.

Microsoft précise que l’atténuation pour la variante 4 de Spectre est désactivée par défaut dans Windows 10. Il est nécessaire de l’activer manuellement même après l’installation de ces mises à jour. Il est souligné

« Par défaut, cette atténuation est désactivée pour « Spectre Variant 4 (CVE-2018-3639: “Speculative Store Bypass (SSB)”) ». Assurez-vous que ces mesures d’atténuation sont activées pour le client Windows et Windows Server via les paramètres de registre. ».

Vous trouverez les différentes instructions nécessaires dans les pages suivantes: client, serveur.

Les prochaines mises à jour cumulatives pour Windows 10 seront publiées dans une petite semaine. Le rendez-vous est fixé au mardi 12 février. Il s’agira du second Path Tuesday 2019. Des correctifs de sécurité sont attendus.