L'édition du Patch Tuesday de décembre apporte une mise à jour de sécurité importante pour Windows 7. La mise à jour KB3205394 propose six correctifs de sécurité majeurs, corrigeant de graves vulnérabilités qui pourraient permettre l'exécution de code à distance.
Windows 7 KB3205394 n'inclut aucune nouvelle fonctionnalité du système d'exploitation, se concentrant uniquement sur les mises à jour de sécurité. Plus précisément, la mise à jour corrige une série de vulnérabilités affectant le pilote du système de fichiers journaux commun, Système d'exploitation Windows 7, pilotes en mode noyau, etc.
Correctifs de mise à jour de sécurité KB3205394
-
MS16-153 vulnérabilités communes du pilote du système de fichiers journaux
Ces vulnérabilités pourraient permettre la divulgation d'informations lorsque le pilote Windows Common Log File System gère de manière incorrecte les objets en mémoire. -
MS16-151 Vulnérabilité du pilote en mode noyau de Windows
Plus précisément, cette vulnérabilité pourrait permettre une élévation de privilèges, ce qui signifie que les attaquants pourraient alors facilement prendre le contrôle du système affecté. -
MS16-149 Vulnérabilité Microsoft Windows
Tout comme la deuxième vulnérabilité de la liste, cette faiblesse du système d'exploitation pourrait permettre une élévation de privilèges. -
MS16-147 Vulnérabilité Microsoft Uniscribe
Cette faille pourrait permettre l'exécution de code à distance. -
MS16-146 Vulnérabilités des composants graphiques Microsoft
Encore une fois, la plus grave de ces failles pourrait permettre l'exécution de code à distance. - MS16-144 Vulnérabilités d'Internet Explorer
Pour bénéficier des derniers correctifs de sécurité Windows 7, vous pouvez soit installer uniquement la mise à jour de sécurité KB3205394, soit le Correctif cumulatif mensuel Windows 7 KB3207752. La seule différence est que le cumul mensuel comprend également des améliorations et des correctifs de cumuls mensuels précédents.
Comment installer KB3205394
Vous pouvez installer KB3205394 uniquement via le Site Web du catalogue Microsoft Update. Le package autonome KB3205394 n'est pas disponible via Windows Update.
Pour plus d'informations sur la dernière mise à jour de sécurité de Windows 7, vous pouvez consulter La page d'assistance de Microsoft.
HISTOIRES CONNEXES QUE VOUS DEVEZ VÉRIFIER :
- Microsoft déploie Windows 7 KB3197867 et le correctif cumulatif mensuel KB3197868
- Correctifs individuels Windows 7 et 8 supprimés car le modèle de mise à jour cumulative arrive
- Codes d'erreur courants de mise à jour de Windows 7 et comment les corriger
- Les utilisateurs de Windows 7 se mobilisent contre le système Monthly Update Rollup
