Mise à jour de sécurité Microsoft - hors cycle

Numéro : AV18-020
Date : Le 29 janvier 2018

Objet

Le présent avis a pour objet d'attirer l'attention sur la récente mise à jour de Microsoft pour désactiver la deuxième variante de la mitigation de Spectre.

Évaluation

Le sommaire couvre le déploiement d’un correctif adressant des problèmes avec le microcode qui a été récemment publié pour adresser la deuxième variante de la vulnérabilité VulnérabilitéDéfectuosité ou lacune inhérente à la conception ou à la mise en œuvre d’un système d’information ou à son environnement, qui pourrait être exploitée en vue de compromettre les biens ou les activités d’une organisation. Spectre.

Produits Affectés:

• Windows 7 Service Pack 1
• Windows 8.1
• Windows 10
• Windows 10 Version 1511
• Windows 10 Version 1607
• Windows 10 Version 1703
• Windows 10 version 1709
• Windows Server 2008 R2 Standard
• Windows Server 2012 R2 Standard

Référence CVE: CVE-2017-5715

Mesures Recommandées

Le CCRIC recommande que les administrateurs de système testent les mises à jour publiées par le fournisseur et qu'ils les appliquent aux applications touchées.

Références :

https://support.microsoft.com/en-us/help/4078130/update-to-disable-mitigation-against-spectre-variant-2 (en Anglais)