Windows 10

Windows 10 et la faille Spectre, KB4078407 et KB4091666 se déploient

Microsoft propose deux nouvelles mises à jour Windows 10 nommées KB4078407 et KB4091666. Elles apportent des corrections censées atténuer la faille « Spectre variant 2 ».

La correction des bugs matériels Meltdown et Spectre, révélés en début d’année, s’avère bien plus complexe que prévu. Depuis plusieurs mois nous avons une succession de mises à jour, de nouveaux BIOS et de nouveaux microcodes. Après plusieurs correctifs déjà proposés au travers du service Windows Update, Microsoft déploie un nouvel ensemble de mises à jour pour les utilisateurs de Windows 10.

Les deux mises à jour « microcode » KB4078407 et KB4091666 sont axées sur la vulnérabilité Spectre Variant 2 dont beaucoup pensaient que son exploitation était quasiment impossible.

Windows 10 et KB4078407 / KB4091666, détails

Failles Meltdown et Spectre
Failles Meltdown et Spectre

KB4078407 est patch exclusif à Windows 10 cependant il n’est en soit pas l’arme absolue. Redmond précise que des correctifs de microcode provenant des fournisseurs de matériel sont également requis. Cette mise à jour ne protège que les systèmes du côté « logiciel ». Pour une protection plus complète, d’autres mesures d’atténuation de la part des fabricants sont nécessaires.

Vous pouvez télécharger KB4078407 manuellement à partir du service Catalog.Update du géant. A noter que nous sommes devant une mise à jour classée « critique »

De son côté KB4091666 vise la toute première version de Windows 10, la v1507.  Cette mise à jour est répertoriée comme un update du microcode Intel. L’information est importante puisqu’elle indique qu’il faut un processeur Intel pour en profiter.

Microsoft précise

“Cette mise à jour est une mise à jour autonome disponible via le catalogue Microsoft Update. Elle se destine à Windows 10 Release To Market (RTM). Cette mise à jour inclut également les mises à jour du microcode Intel qui étaient déjà publiées au moment de Release To Manufacturing (RTM) »

Tout comme KB4078407, vous pouvez également télécharger KB4091666 à partir du service Catalog.Update du géant.

Enfin Microsoft a également publié des mises à jour de microcode revisitées pour d’autres versions de Windows 10. Nous avons par exemple

  • KB4090007 pour Windows 10 Fall Creators Update
  • KB4091663 pour Windows 10 Creators Update
  • KB4091664 pour Windows 10 Anniversary Mise à jour

Ces nouvelles versions prennent en charge d’autres processeurs que ceux visés par les premières versions. Nous avons par exemple la prise en charge des puces

  • Broadwell DE A1,
  • Broadwell DE V1,
  • Broadwell DE V2, V3,
  • Broadwell DE Y0,
  • Broadwell H 43e,
  • Broadwell U / Y,
  • Broadwell Xeon E3,
  • Haswell (y compris H, S),
  • Xeon E3,
  • Haswell Perf Halo,
  • Haswell Server E, EP, EP4S,
  • Haswell ULT
Afficher plus

Jérôme Gianoli

Journaliste issu d’une formation scientifique. Aime l'innovation, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Bouton retour en haut de la page