La dernière grande maintenance mensuelle de l’année 2022 débute. Microsoft publie de nouvelles mises à jour cumulatives dont certaines visent son système d’exploitation Windows. Nous avons des correctifs de sécurité et la résolution de différents problèmes.
Ce Patch Tuesday de décembre 2022 propose des correctifs de bugs et des mises à jour de sécurité pour de nombreux produits Microsoft dont les éditions client et serveur de son système d’exploitation Windows. Tout ce petit monde est distribué via différents canaux. Nous avons les services Windows Update et WSUS ou encore des liens de téléchargement direct via le site Microsoft Update Catalog.
A noter que cette dernière maintenance de l’année s’accompagne de la fin de la prise en charge de Windows 10 21H1. Désormais l’OS est livré à lui-même. Il ne sera plus la cible de mise à jour permettant de renforcer sa sécurité et corriger ses bugs.
Dans le cadre du support étendu Microsoft corrige un total de 15 vulnérabilités dans Windows 7 dont 3 sont des failles critiques. Elles concernent PowerShell et le protocole SSTP. Voici le détail
- CVE-2022-41076 -> faille permettant une exécution de code à distance dans PowerShell,
- CVE-2022-44676 et CVE-2022-44670 -> Failles permettant une exécution de code à distance au travers du protocole SSTP (Secure Socket Tunneling Protocol) de Windows.
Windows 8.1 est concerné par 20 vulnérabilités dont 3 sont jugées critiques. Il s’agit des mêmes failles que celles rencontrées dans Windows 7.
De leurs côtés Windows 10 21H1, 21H2 et 22H2 sont la cible de 26 correctifs de sécurité dont trois visent des failles critiques, 22 des failles importantes et un une défaillance modérée. Les trois failles critiques sont les mêmes que celles de Windows 7.
Enfin nous avons la correction de 25 vulnérabilités dans Windows 11 et Windows 11 22H2 dont 3 sont critiques et 21 importantes et 1 modérée. Il s’agit des mêmes problèmes que ceux rencontrés avec Windows 7.
Windows 7, 8.1, 10 et 11, les correctifs
Tout ces problèmes de sécurité sont corrigés au travers de différentes mises à jour cumulatives
- KB5021291 –> Windows 7 SP1 et Windows Server 2008 R2,
- KB5021294 -> Windows 8.1 et Windows Server 2012 R2,
- KB5021233 -> Windows 10 21H1, 21H2 et 22H2,
- KB5021234 -> Windows 11 21H2,
- KB5021255 -> Windows 11.
Il est possible de les récupérer manuellement pour une installation hors ligne. Voici les liens directs permettant un téléchargement et une installation manuelle.
