Microsoft corrige plusieurs failles critiques
Le Patch Tuesday du mois d’avril 2023 vient de débuter. Il donne naissance à plusieurs mises à jour cumulatives dont certaines visent Windows 11 et Windows 10. Le focus est la sécurité. Nous avons également des corrections de bugs et des nouveautés.Cette quatrième grande maintenance mensuelle de Microsoft déploie des mises à jour de sécurité pour de nombreux produits de son catalogue. Elles visent en particulier .NET Core, Azure, Microsoft Office, Microsoft Defender for Endpoint, Microsoft Edge, Visual Studio et le système d’exploitation Windows dont Windows 10 21H2 et 22H2 et Windows 11 21H2 et 22H2.
Windows et le Patch Tuesday d’avril 2023.
Dans le détail Microsoft corrige 56 vulnérabilités dans Windows 10 21H2 et 22H2 dont cinq sont jugées critique. Nous avons une faille affectant PGM alias Windows Pragmatic General Multicast permettant l’exécution de code à distance (CVE-2023-28250), trois failles dans le protocole Point-to-Point permettant la aussi l’exécution de code à distance (CVE-2023-28232, CVE-2023-28220 et CVE-2023-28219) et une vulnérabilité dans Microsoft Message Queuing ( CVE-2023-21554).
De son coté Windows 11 (21H2 et 22H2) est victime de 59 vulnérabilités dont cinq sont jugées critiques. Il s’agit des mêmes failles critiques que celles de Windows 10. Microsoft propose aussi des améliorations et des corrections de bugs.
La correction de tout ce petit monde est confiée aux mises à jour cumulatives
KB5025221 –> Windows 10 21H2 et 22H2,
KB5025224 -> Windows 11,
KB5025239 -> Windows 11 22H2
Le téléchargement et l’installation sont assurés par le service Windows Update. Il est aussi possible de les récupérer manuellement pour une installation hors ligne. Voici les liens directs :
KB5025221 pour Windows 10 21H2 et 22H2,
KB5025224 pour Windows 11,
KB5025239 pour Windows 11 22H2.
merci à Ginjfo
