Mises à jour cumulatives pour Windows 10, 13 avril 2021

Le Patch Tuesday d'aujourd'hui a apporté un certain nombre de mises à jour cumulatives à Windows 10 version 20H2 et versions antérieures. Voici les nouveautés des correctifs publiés.

KB5001330 (versions d'exploitation 19041.928 et 19042.928)

Si vous utilisez Windows 10, version 20H2 ou version 2004, le correctif KB5001330 apportera les modifications suivantes au système d'exploitation.

• Résout un problème dans lequel un principal dans un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos à partir des contrôleurs de domaine (DC) Active Directory. Cela se produit sur les appareils qui ont installé des mises à jour Windows contenant des protections CVE-2020-17049 et configuré PerfromTicketSignature sur 1 ou supérieur. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L'acquisition de ticket échoue également avec l'erreur « KRB_GENERIC_ERROR », si les appelants soumettent un PAC sans Ticket Granting Ticket (TGT) comme ticket de preuve sans fournir le USER_NO_AUTH_DATA_REQUIRED drapeau.
• Résout un problème de vulnérabilités de sécurité identifié par un chercheur en sécurité. En raison de ces vulnérabilités de sécurité, cette mise à jour et toutes les futures mises à jour Windows ne contiendront plus la fonctionnalité RemoteFX vGPU. Pour plus d'informations sur la vulnérabilité et sa suppression, consultez CVE-2020-1036 et KB4570006. Des alternatives vGPU sécurisées sont disponibles à l'aide de Discrete Device Assignment (DDA) dans les versions Windows Server LTSC (Windows Server 2016 et Windows Server 2019) et les versions Windows Server SAC (Windows Server, version 1803 et versions ultérieures).
• Résout une vulnérabilité potentielle d'élévation des privilèges dans la façon dont la connexion Web Azure Active Directory permet une navigation arbitraire à partir des points de terminaison tiers utilisés pour l'authentification fédérée. Pour plus d'informations, voir CVE-2021-27092 et Policy CSP - Authentication.
• Mises à jour de sécurité pour la plate-forme et les cadres d'applications Windows, les applications Windows, la saisie et la composition Windows, Windows Office Media, Windows Fundamentals, Windows Cryptography, Windows AI Platform, Windows Kernel, Windows Virtualization et Windows Médias.

KB5001337 (version du système d'exploitation 18363.1500)

La mise à jour KB5001337 est disponible pour Windows 10 version 1909, elle partage le changelog ci-dessus.

• Résout un problème dans lequel un principal dans un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos à partir des contrôleurs de domaine (DC) Active Directory. Cela se produit sur les appareils qui ont installé des mises à jour Windows contenant des protections CVE-2020-17049 et configuré PerfromTicketSignature sur 1 ou supérieur. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L'acquisition de ticket échoue également avec l'erreur « KRB_GENERIC_ERROR », si les appelants soumettent un PAC sans Ticket Granting Ticket (TGT) comme ticket de preuve sans fournir le USER_NO_AUTH_DATA_REQUIRED drapeau.
• Résout un problème de vulnérabilités de sécurité identifié par un chercheur en sécurité. En raison de ces vulnérabilités de sécurité, cette mise à jour et toutes les futures mises à jour Windows ne contiendront plus la fonctionnalité RemoteFX vGPU. Pour plus d'informations sur la vulnérabilité et sa suppression, consultez CVE-2020-1036 et KB4570006. Des alternatives vGPU sécurisées sont disponibles à l'aide de Discrete Device Assignment (DDA) dans les versions Windows Server LTSC (Windows Server 2016 et Windows Server 2019) et les versions Windows Server SAC (Windows Server, version 1803 et versions ultérieures).
• Résout une vulnérabilité potentielle d'élévation des privilèges dans la façon dont la connexion Web Azure Active Directory permet une navigation arbitraire à partir des points de terminaison tiers utilisés pour l'authentification fédérée. Pour plus d'informations, voir CVE-2021-27092 et Policy CSP - Authentication.
• Mises à jour de sécurité pour la plate-forme et les cadres d'applications Windows, les applications Windows, la saisie et la composition Windows, Windows Office Media, Windows Fondamentaux, la cryptographie Windows, la plate-forme Windows AI, la mise en réseau du cloud hybride Windows, le noyau Windows, la virtualisation Windows et Windows Media.

Autres mises à jour

Les mises à jour suivantes sont disponibles pour les anciennes versions de Windows 10 dans les canaux d'entreprise.

• KB5001342, build 17763.1879 pour Windows 10 version 1809
• KB5001339, build 17134.2145 pour Windows 10 version 1803
• KB5001347, build 14393.4350 pour Windows 10 version 1607
• KB5001340, build 10240.18906 pour la version initiale de Windows 10.

Comment installer les mises à jour

Pour télécharger ces mises à jour, ouvrez Paramètres -> Mise à jour & récupération et cliquez sur le Vérifier les mises à jour bouton à droite.

Alternativement, vous pouvez l'obtenir à partir du Catalogue en ligne Windows Update.

Liens utiles

• Trouvez quelle édition de Windows 10 vous avez installée
• Comment trouver la version de Windows 10 que vous exécutez
• Comment trouver le numéro de build Windows 10 que vous exécutez
• Comment installer les mises à jour CAB et MSU dans Windows 10