Patch Tuesday, décryptage de la mise à jour Windows 10 KB5048652 GINJFO 11/12/2024

[chtimi054]

Patch Tuesday, décryptage de la mise à jour Windows 10 KB5048652
Correctifs de bugs

Le Patch Tuesday du mois de décembre 2024 est à l’origine de plusieurs mises à jour cumulatives dont KB5048652. Elle s’adresse à tous les PCs sous Windows 10 22H2. Le focus est la sécurité.

KB5048652 est proposée au travers de différents canaux de distribution dont le service Windows Update. Dans ce cas son téléchargement et son installation sont automatiques. Normalement tout est assuré par le service de maintenance de Windows 10. Si tout se déroule comme prévu, Windows 10 doit évoluer en version 19044.5247 ou 19045.5247.

Le focus est la sécurité avec la correction de 44 vulnérabilités dont 36 de gravité importante et 8 de gravité critique. Ces dernières affectent le protocole LDAP (Windows Lightweight Directory Access Protocol) en permettant l’exécution de code à distance (CVE-2024-49112, CVE-2024-49124 et CVE-2024-49127), Microsoft Message Queuing (MSMQ) (CVE-2024-49118 et CVE-2024-49122), le bureau à distance (CVE-2024-49123 et CVE-2024-49132) et LSASS (Local Security Authority Subsystem Service) (CVE-2024-49126).

Windows 10 et KB5048652, quoi de neuf ?

En parallèle à la sécurité nous retrouvons plusieurs corrections de bugs. Microsoft apporte une solution à une défaillance empêchant l’activation de Windows après le remplacement de la carte mère. Il y a aussi un correctif concernant un problème avec les imprimantes USB IPP

KB5048652 est disponible via le service en ligne Microsoft Update Catalog. Ce dernier permet de la récupérer manuellement pour procéder à une installation hors ligne.

KB5048652 pour Windows 10 22H2. https://support.Microsoft.com/en-us/top ... 15ab41f8e3

merci à Ginjfo