Microsoft colmate des dizaines de failles de sécurité
Cette grande maintenance mensuelle est un peu particulière car une version de Windows 11 n’est plus prise en charge. Il s’agit de 21H2. De manière globale Microsoft colmate 63 failles de sécurité affectant ses logiciels. Tout ce contenu est proposé au travers de différents canaux de distribution. Il est possible de les télécharger manuellement afin de procéder à des installations hors ligne. Nous vous fournissons tous les liens nécessaires.
Windows et le Patch Tuesday de novembre 2023
Windows 10 22H2 est victime de 25 vulnérabilités dont deux sont de gravité critique. La première permet une élévation de privilèges liée à la dérivation de clé HMAC Windows (CVE-2023-36400). Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait obtenir des privilèges “SYSTEM”. Pour y parvenir il doit se connecter au système. La seconde concerne Pragmatic General Multicast (PGM) et autorise l’exécution de code à distance (CVE-2023-36397).
De son coté Windows 11 22H2 est concerné par 29 vulnérabilités dont deux sont de gravité critique. Il s’agit des des failles présentes dans Windows 10. Nous retrouvons le même bilan pour Windows 11 23H2.
La correction de tout ce petit monde est confiée aux mises à jour cumulatives
KB5032189 –> Windows 10 22H2,
KB5032190 -> Windows 11 22H2 et 23H2,
Le service Windows Update assure le téléchargement et l’installation. La procédure est automatique. Il est aussi possible de les récupérer manuellement pour une installation hors ligne. Voici les liens directs via le service en ligne Microsoft Update Catalog :
KB5032189 –> Windows 10 22H2, https://www.catalog.update.Microsoft.co ... =KB5032189
KB5032190 -> Windows 11 22H2 et 23H2, https://www.catalog.update.Microsoft.co ... =KB5032190
merci à Ginjfo
