Bien que nous soyons en plein été, Microsoft ne se repose pas en matière de support et de mises à jour de son système d'exploitation. Hier, c'était le deuxième mardi du mois, et comme d'habitude dans l'entreprise, Microsoft a lancé son correctifs de sécurité pour Windowsune série de mises à jour permettant de corriger tous types de bugs, problèmes et vulnérabilités détectés dans le système d'exploitation pour garantir la sécurité de ses utilisateurs. Une mise à jour que vous devez installer au plus vite sur votre PC.
En août dernier, Microsoft a corrigé un total de 90 vulnérabilités, bugs et problèmes liés à la sécurité. Ce n’est pas l’un des correctifs les plus importants que nous ayons vus (le mois dernier, il a corrigé plus de 130 vulnérabilités), mais il a un poids important. Et nous devons les installer le plus tôt possible pour éviter les problèmes.
Correctifs d'août pour Windows
Ces mises à jour, comme les précédentes, atteignent toutes les versions de Windows prises en charge, c'est-à-dire 10 et 11. Elles atteignent également les éditions Serveur pour les entreprises, même si nous n'allons pas les aborder en profondeur. Plus précisément, les systèmes qui ont reçu les correctifs sont :
- Windows 10 22H2 : corrige 54 vulnérabilités, dont 4 critiques, 49 importantes et 1 modérément dangereuse.
- Windows 11 22H2 : et 23H2 corrige 55 failles de sécurité, dont 4 critiques, 50 importantes et 1 modérée.
- Windows 11 24H2 : corrige 47 vulnérabilités, dont 4 extrêmement dangereuses et 43 classées comme importantes.
Comme le montre le résumé ci-dessus, Microsoft a corrigé 4 vulnérabilités critiques sur tous les systèmes. Ces 4 vulnérabilités critiques sont les mêmes, affectant à la fois Windows 10 et 11. Et, pour entrer dans les détails, ce sont :
- CVE-2022-3775. Une faille de sécurité qui permet de sortir de l'espace mémoire et d'exécuter du code lors du rendu de certaines séquences Unicode.
- CVE-2023-40547. Exécution de code à distance (RCE) dans les en-têtes HTTP pouvant permettre de contourner les mesures de sécurité des équipements.
- CVE-2024-38140. Vulnérabilité d'exécution de code à distance dans le contrôleur Reliable Multicast Transport (RMCAST).
- CVE-2024-38063. Grave faille de sécurité d'exécution de code dans le protocole Windows TCP/IP.
Ces failles de sécurité affectent également toutes les éditions Server, de 2008 R2 jusqu'à la dernière version 2022.
Nouvelles fonctionnalités
Cette mise à jour introduit également plusieurs nouvelles fonctionnalités à notre système d'exploitation. Par exemple, nous trouvons une nouvelle fonction, dans la barre des tâches de Windows, qui nous permettra de terminer n'importe quelle tâche bloquée simplement par un clic droit, sans ouvrir le gestionnaire de tâches.
Nous avons également trouvé une nouvelle fonctionnalité qui nous permet de naviguer beaucoup plus rapidement dans les applications ouvertes dans la barre des tâches, les onglets en double dans l'explorateur de fichiers et un grand nombre de corrections de bugs mineurs non liés à la sécurité.
Le correctif KB5041585 pour Windows résout également l'échec de la récupération BitLocker, donc si votre PC a été affecté, vous le résoudrez enfin.
Comment télécharger les mises à jour
Ces nouveaux correctifs de sécurité sont désormais disponibles pour tous les utilisateurs. Pour les télécharger, il suffit d'aller dans la section Paramètres > Windows Update et d'y rechercher de nouvelles mises à jour. Ce patch apparaîtra, on le télécharge, on l'installe, on redémarre l'ordinateur, et c'est tout. Au redémarrage du PC, notre système sera déjà protégé.
De plus, nous pouvons également télécharger manuellement les correctifs depuis le catalogue Microsoft Update pour les installer si nous rencontrons des problèmes avec Windows Update ou si nous n'avons pas de connexion Internet sur l'un des PC :