Le Patch Tuesday provoque encore plus de bugs dans Windows 10 1809

Hier, Microsoft a livré des correctifs de sécurité pour résoudre 63 vulnérabilités identifiées séparément et publié trois nouveaux avis de sécurité. La firme de Redmond a qualifié 12 de ces failles de sécurité comme « critiques ». 8 d'entre elles concernent le moteur de script Edge. Une seule de ces failles est activement exploitée sur les systèmes Win7 32 bits et Windows Server 2008. L’exploit, découvert par Kaspersky, est actif au Moyen-Orient.

Comme à l’accoutumée, Martin Brinkmann livre un bilan chiffré et des liens sur ghacks.net. Et Dustin Childs propose toujours une analyse détaillée du patch dans son message Zero Day Initiative. En bref : Comme d'habitude, si vous évitez Internet Explorer et Edge, tout devrait bien se passer pour le moment. Mais, encore une fois, comme d'habitude, il faudra bien finir par appliquer ces correctifs.

Des correctifs pour les puces x86 et ARM

Les deux nouveaux avis de sécurité comportent des mises à jour utiles. Le ADV180002 explique comment atténuer les effets d’une classe de vulnérabilité appelée « attaques par canal auxiliaire d’exécution spéculative » qui touche de nombreux processeurs modernes. L’avis mis à jour inclut encore plus d'informations sur les problèmes de type Spectre avec les puces Intel, AMD et ARM.

L’avis ADV990001 relatif aux dernières mises à jour de la pile de maintenance répertorie (enfin !) les derniers SSU pour chaque version de Windows. La liste est longue, mais si vous tenez absolument à installer les mises à jour manuellement (ou si vous avez eu le code erreur 0x8000FFF de défaillance irrémédiable lors de l'installation d'un Win7 Monthly Rollup), vous pouvez désormais confirmer que vous avez la dernière version du logiciel de mise à jour Windows Update. N’oubliez pas que le dispositif de mise à jour n'est pas assez intelligent pour se mettre à jour lui-même, si vous appliquez des correctifs manuellement.

Mise à jour de la pile de maintenance

Selon un message posté sur le site de Woody Leonhard par @PKCano, Microsoft a livré des mises à jour de la pile de maintenance pour Win10 qui corrigent la vulnérabilité de chiffrement CVE-2018-8566 affectant Bitlocker. Si vous installez les mises à jour cumulatives de novembre à l'aide d'un logiciel autre que Windows Update, il faut d'abord installer la mise à jour de la pile de maintenance.

Si vous utilisez Windows Update, le SSU sera proposé automatiquement.

Win10 v1809 Build 17763.134 KB446565646

Win10 v1803 KB446565663

Win10 v1709 KB446565661

Win10 v1703 KB4465660

Win10 v1607 KB4465659

Un message posté par Gaius Julius sur le site allemand deskmodder.de signale un bogue dans l'interaction entre la dernière mise à jour de la pile de maintenance pour Windows Server 2016, le SSU KB 4465659 et la mise à jour cumulative KB 4467691 du mois de novembre de Windows Server 2016. Celui-ci explique que l'une des deux mises à jour essaye d'écrire dans l'UEFI du serveur.

« Ça fonctionne aussi pour les machines virtuelles. Pour les machines physiques des marques DELL et HP, cela ne fonctionne pas, du moins si ces machines tournent toujours avec les versions v1 et v2 des CPU de la série Xeon E5-26. Sur les machines Fujitsu, cela ne fonctionne pas avec les versions v3 et v4 des CPU de la série Xeon E5-26. L'UEFI est totalement bombardée, les hardwares raids sont anéantis. À distance, on ne peut plus accéder aux boîtiers, car la machine de gestion Intel est également anéantie, si elle n'a pas été coupée par l'ADMIN pour des raisons de sécurité. Les cartes réseaux ne sont plus détectées ». Il n’y a pas eu de confirmation de Microsoft à ce sujet.

Encore des problèmes avec WSUS

Des utilisateurs signalent un échec persistant de Windows Server Update Services pour télécharger les correctifs du mois : « Nous constatons que de nombreux serveurs WSUS indépendants ne parviennent pas à télécharger le contenu (les correctifs) de Microsoft ce mois-ci. Les serveurs WSUS fonctionnent depuis des années et aucun changement n'a été apporté récemment sur ces serveurs ni aucun pare-feu n'a été touché. Les téléchargements de contenu ont commencé et quelques correctifs ont été chargés correctement puis le processus a été interrompu. L’arrêt a eu lieu dans l'après-midi (Est des États-Unis). Nous avons une erreur 364 dans notre log ».

La version 1809 de Windows 10 à la loupe

Bien sûr, il est beaucoup trop tôt pour installer la version 1809, et Microsoft vous recommande d'attendre que la version soit poussée sur votre machine plutôt que d’aller la chercher. Mais si vous êtes joueur (et chanceux) (et si vous ne craignez pas de mettre votre machine hors service pour accéder à quelques nouvelles fonctionnalités dérisoires), l'outil Media Creation Tool vous permettra d’installer la build 17763.107, et la première mise à jour cumulative (c'est-à-dire, la dernière version cumulative) vous permettra d’obtenir la build 17763.134.

EdTittel a fait le point à ce sujet sur Tenforums : « J'ai pu passer de la build 17763.107 à la build 17763.134 en quittant le programme Insider Preview, en redémarrant plusieurs fois, puis en mettant à jour le KB qui passe le PC en 17763.134. Tout va bien maintenant. Toutes mes machines sous Windows 10 1809 sont désormais en build 17763.134 ».

Le plus préoccupant, ce sont les rapports sporadiques, mais insistants, de problèmes survenus avec la nouvelle version 1809 de Win10, la mise à jour septembre-octobre-novembre 2018. Nous avons déjà connaissance du bogue confirmé concernant les extensions de noms de fichiers non assignables à des programmes spécifiques, signalé pour la première fois la semaine dernière par Chris Hoffman dans HowToGeek. Il semble que le même problème a été admis pour la version 1803 de Win10. Ça nous ramène à la réédition, le 26 septembre, du patch « Fourth Tuesday » pour la version 1803.

Des problèmes avec les pilotes

Des utilisateurs signalent aussi un bug provoquant la perte de connexion d’un lecteur mappé à un partage réseau, mais celui-là n'est pas spécifique à la version 1809. Il existe depuis longtemps. Enfin, NetDef rapporte des problèmes de vidéos avec Autocad et la version 1809 de Windows 10 :

Il se passe des choses très désagréables avec la vidéo (pilotes actuels) et l'accélération matérielle avec les versions 2018 et 2019 d’Autocad sur notre banc d'essai. Nous voulons éviter cette mise à jour de fonctionnalités et conserver la version 1803 jusqu’à l'année prochaine. Au cours du test, la fenêtre de la barre d'outils a laissé des ombres quand elle était déplacée. L’écran devient brusquement sombre dans les dessins (mais l'interface utilisateur du menu d'application reste intacte). Il y a aussi des clignotements bizarres qui se produisent de manière aléatoire.

Il n’y a pas encore eu de grosses manifestations de mécontentement après la livraison de ces correctifs mensuels et de ces mises à jour cumulatives, mais la journée vient juste de commencer…