Améliorations et correctifs
Cette mise à jour de sécurité comprend des améliorations de la qualité. Elle ne comprend aucune nouvelle fonctionnalité du système d’exploitation. Les modifications principales sont notamment les suivantes :
- Fournit des protections contre une sous-classe supplémentaire de vulnérabilité de canal auxiliaire d’exécution spéculative appelée « Speculative Store Bypass » (CVE-2018-3639). Ces protections ne sont pas activées par défaut. Pour obtenir les instructions des clients Windows (destinées aux professionnels de l’informatique), suivez les instructions figurant dans l’article KB4073119. Pour obtenir Windows Server d’aide, suivez les instructions de la KB4072698. Utilisez ce document d’orientation pour activer les atténuations pour la vulnérabilité « Speculative Store Bypass » (CVE-2018-3639) en plus des atténuations déjà publiées pour la variante 2 de Spectre (CVE-2017-5715) et Meltdown (CVE-2017-5754).
- Prise en charge de l’utilisation de Indirect Branch Prediction Barrier (IBPB) sur certains processeurs AMD afin d’atténuer la vulnérabilité CVE-2017-5715, variante 2 de Spectre, en cas de basculement du contexte utilisateur vers le contexte de noyau. (Pour plus d’informations, consultez les instructions relatives à l’architecture AMD pour le contrôle Indirect Branch et les Mises à jour de sécurité AMD). Pour obtenir les instructions des clients Windows (destinées aux professionnels de l’informatique), suivez les instructions figurant dans l’article KB4073119. Utilisez ce document d’orientation pour activer IBPB sur certains processeurs AMD afin d’atténuer la variante 2 de Spectre lors du basculement du contexte utilisateur vers le contexte de noyau.
- Fournit des protections contre une vulnérabilité supplémentaire impliquant une exécution spéculative par canal auxiliaire, appelée « Restauration d’état en virgule flottante différée » (FP) (CVE-2018-3665) pour les versions 64 bits (x64) de Windows.
- Mises à jour de sécurité pour les applications Windows, les graphiques Windows, Windows Shell, la mise en réseau de centre de données Windows, la virtualisation Windows et le noyau Windows.
Pour plus d’informations sur les failles de sécurité corrigées, consultez le guide des mises à jour de sécurité.
Problèmes connus dans cette mise à jour
| Symptôme | Solution de contournement |
|---|---|
| Après l’installation de cette mise à jour, certains appareils exécutant des charges de travail de surveillance réseau peuvent recevoir l’erreur 0xD1 Stop en raison d’une situation de concurrence. | Ce problème est résolu dans KB4345424. |
| Le redémarrage du service SQL peut parfois échouer avec l’erreur « Le port TCP est déjà utilisé ». | Ce problème est résolu dans KB4345424. |
| Lorsqu’un administrateur tente d’arrêter le service de publication World Wide Web (W3SVC), le W3SVC reste dans un état d’arrêt, mais ne peut pas s’arrêter complètement ou être redémarré. | Ce problème est résolu dans KB4345424. |
Comment obtenir cette mise à jour
Cette mise à jour est désormais disponible pour installation via WSUS. Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations sur les fichiers de 4338824 de mise à jour.