KB4074629 corrige les vulnérabilités PowerShell dans Windows 10 et 11

Logiciels et applications Windows 11

Essayez Notre Instrument Pour Éliminer Les Problèmes



Kb4074629 Corrige Les Vulnerabilites Powershell Dans Windows 10 Et 11



  • Microsoft a publié de nouveaux scripts PowerShell via une mise à jour cumulative.
  • Divers les avis de sécurité couvriront les neuf vulnérabilités suivantes.
  • Découvrez tout ce que vous devez savoir sur cette mise à jour et ce qu'elle fait.
powershell

Nous parlons toujours d'exercer la sécurité en ligne et de prêcher la prudence lorsqu'il s'agit de vos propres informations sensibles.



Sur cette note, sachez que Microsoft a complètement renommer tous les principaux acteurs de la menace et a facilité l'identification de chacun d'entre eux.

Aussi, il y a quelques jours, le redoutable Le bogue LSA de Windows 11 a été corrigé avec protection de la pile matérielle en mode noyau.



Et, puisque nous parlons de Windows 11, sachez que vous pouvez maintenant diagnostiquer les problèmes de réseau dans la barre des tâches de Windows 11.

Maintenant, un autre problème majeur a apparemment été traité, puisque Microsoft a publié un intéressant article sur sa page officielle.

Microsoft est livré avec des scripts PowerShell pour plusieurs failles

Au cas où vous ne le sauriez pas, Microsoft a publié le mois dernier des scripts PowerShell pour automatiser les mises à jour de WinRE afin de résoudre la vulnérabilité de sécurité du contournement de BitLocker.



La société technologique basée à Redmond a de nouveau publié de nouveaux scripts PowerShell, et nous sommes sur le point de les examiner de plus près.

gpu non détecté dans le bios

Cette fois, cependant, ils concernent plusieurs vulnérabilités différentes du processeur d'attaque par canal latéral d'exécution spéculative sur Windows 11 et Windows 10.

Pour mieux comprendre, rappelez-vous que l'un d'entre eux inclut la faille MMIO (Memory Mapped IO) qui a récemment reçu des correctifs récemment mis à jour sur Windows 10 et Server.

Les scripts mentionnés ci-dessus sont destinés à aider à vérifier l'état des atténuations de ces vulnérabilités. Ou du moins c'est ce que prétend Microsoft.

Selon Redmond, pour vous aider à vérifier l'état des atténuations du canal latéral d'exécution spéculative, il a publié un script PowerShell (SpeculationControl) qui peut s'exécuter sur vos appareils.

Avis de sécurité ADV180002 , ADV180012 , ADV180018 , et ADV190013 couvrent les neuf vulnérabilités suivantes :

  • CVE-2017-5715 (injection cible de branche)
  • CVE-2017-5753 (contournement de la vérification des limites)
  • CVE-2017-5754 (chargement de cache de données non autorisé)
  • CVE-2018-3639 (contournement de magasin spéculatif)
  • CVE-2018-3620 (défaut de borne L1 – OS)
  • CVE-2018-11091 (Mémoire non cache d'échantillonnage de données microarchitecturales (MDSUM))
  • CVE-2018-12126 (Échantillonnage de données de tampon de magasin microarchitectural (MSBDS))
  • CVE-2018-12127 (Échantillonnage de données de port de chargement microarchitectural (MLPDS))
  • CVE-2018-12130 (Échantillonnage de données de tampon de remplissage microarchitectural (MFBDS))
Icône Remarque
NOTE La protection pour CVE-2017-5753 (vérification des limites) ne nécessite pas de paramètres de registre supplémentaires ni de mises à jour du micrologiciel.

Consultatif ADV220002 couvre les vulnérabilités supplémentaires liées aux E/S mappées en mémoire (MMIO) :

  • CVE-2022-21123 – Lecture de données de tampon partagé (SBDR)
  • CVE-2022-21125 - Échantillonnage de données de tampon partagé (SBDS)
  • CVE-2022-21127 - Mise à jour de l'échantillonnage des données du tampon de registre spécial (mise à jour SRBDS)
  • CVE-2022-21166 - Écriture partielle du registre de périphérique (DRPW)

Vous trouverez beaucoup plus d'informations et d'astuces utiles en visitant le site officiel de Microsoft. Il y a beaucoup plus que Microsoft n'a pas encore partagé, nous attendons donc toujours les mises à jour.

En attendant, assurez-vous de consulter la version du mardi du patch d'avril 2023. Le pack de mise à jour de ce mois-ci comprend 97 patchs qui traitent diverses vulnérabilités.

un ipod a été détecté mais il n'a pas pu être identifié

Vous pouvez trouver le liens de téléchargement direct pour Windows 11 et Windows 10. Nous avons également préparé une liste des mises à jour publiées pour Windows 7 et 8.1 .

Laissez un commentaire ci-dessous et faites-nous savoir si vous avez trouvé d'autres problèmes après l'installation de KB4074629 sur votre PC Windows 11.