Résumé
Remarque : l’application de cette mise à jour désactive l’atténuation de la variante 2 de Spectre CVE-2017-5715 - « Vulnérabilité d’injection dans la cible de la branche ». Les clients peuvent appliquer cette mise à jour pour éviter les comportements imprévisibles du système, les problèmes de performances et/ou les redémarrages inattendus après l’installation du microcode.
Intel a signalé des problèmes avec le microcode récemment publié destiné à traiter la variante 2 de Spectre (CVE 2017-5715 Branch Target Injection) – en particulier Intel a noté que ce microcode peut provoquer « des redémarrages plus élevés que prévu et d’autres comportements imprévisibles du système », puis a noté que des situations comme celle-ci peuvent entraîner « une perte ou une corruption des données ». D’après notre expérience, l’instabilité du système peut dans certains cas entraîner la perte ou l’altération des données. Le 22 janvier, Intel a recommandé à ses clients d’arrêter le déploiement de la version actuelle du microcode sur les processeurs concernés pendant qu’il réalisait des tests supplémentaires sur la solution mise à jour. Nous comprenons qu’Intel poursuit ses recherches sur les effets potentiels de la version actuelle du microcode et nous invitons nos clients à consulter régulièrement ses instructions pour les aider à prendre des décisions.
Alors qu’Intel teste, met à jour et déploie un nouveau microcode, nous publions aujourd’hui KB4078130 une mise à jour hors bande qui désactive uniquement l’atténuation contre la vulnérabilité CVE-2017-5715 – « Vulnérabilité d’injection dans la cible de la branche ». Nos tests confirment que cette mise à jour empêche le comportement décrit sur les appareils ayant affecté le microcode. Pour obtenir la liste complète des appareils concernés, consultez les instructions de révision du microcode d’Intel. Cette mise à jour concerne Windows 7 (SP1), Windows 8.1 et toutes les versions de Windows 10 (client et serveur). Si vous utilisez un appareil concerné, vous pouvez appliquer cette mise à jour en la téléchargeant sur le site web Catalogue Microsoft Update. L'application de cette charge utile désactive spécifiquement la prévention contre CVE-2017-5715 – « Vulnérabilité d’injection de cible de branche » uniquement.
Remarque Les utilisateurs qui ne disposent pas du microcode Intel concerné n’ont pas besoin de télécharger cette mise à jour.
Nous proposons également une nouvelle option – disponible pour les utilisateurs avancés sur les appareils concernés – pour désactiver et activer manuellement l’atténuation contre la variante 2 de Spectre (CVE 2017-5715) indépendamment par le biais de modifications des paramètres du registre. Vous trouverez les instructions relatives aux paramètres de clé de Registre dans les articles suivants de la Base de connaissances :
- KB4073119 : Instructions destinées aux professionnels de l’informatique
- KB4072698 : Guide du serveur
Au 25 janvier, il n’existe aucun rapport connu indiquant que cette variante 2 de Spectre (CVE 2017-5715) a été utilisée pour attaquer des clients. Nous recommandons aux clients Windows, le cas échéant, de réactiver l’atténuation contre CVE-2017-5715 dès qu’Intel aura signalé que ce comportement imprévisible du système est résolu pour l’appareil concerné.
Comment obtenir cette mise à jour
Catalogue Microsoft Update
Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Informations supplémentaires
Problèmes connus dans cette mise à jour
Microsoft n’a connaissance d’aucun problème affectant actuellement cette mise à jour.
Configuration requise
Il n’existe aucune condition préalable à l’application de cette mise à jour.
Informations sur le Registre
Pour appliquer cette mise à jour, il n’est pas nécessaire de modifier le Registre.
Nécessité de redémarrer
Vous devez redémarrer l'ordinateur après avoir appliqué cette mise à jour.
Informations sur le remplacement de la mise à jour
Cette mise à jour ne remplace aucune mise à jour déjà publiée.
Exclusion de responsabilité de tiers
Les produits tiers mentionnés dans le présent article sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft exclut toute garantie, implicite ou autre, concernant les performances ou la fiabilité de ces produits.