Présentation des mises à jour de sécurité Microsoft Windows d'août 2021

0
630

par Martin Brinkmann le 10 août 2021 dans Mises à jour Windows – Pas de commentaires

Microsoft a publié des mises à jour de sécurité et des mises à jour non liées à la sécurité pour son système d'exploitation Windows le jour du patch d'aujourd'hui. Des mises à jour sont disponibles pour toutes les versions client et serveur de Microsoft Windows, ainsi que pour d'autres produits de l'entreprise tels que Microsoft Office ou Azure.

La présentation que vous lisez comprend des informations et des liens vers des ressources pour vous aider à démarrer rapidement. Il commence par un résumé, qui répertorie les détails importants. La distribution du système d'exploitation et la liste des mises à jour cumulatives pour toutes les versions de Windows suivent.

Notre guide répertorie les problèmes connus confirmés par Microsoft, des liens vers des avis de sécurité, des correctifs non liés à la sécurité, des informations de téléchargement et d'autres liens de ressources sur en bas de la page.

Cliquez ici pour ouvrir l'aperçu du Patch Day de juillet 2021 publié le mois dernier.

Les mises à jour de sécurité Microsoft Windows : août 2021

Cliquez ici pour télécharger une feuille de calcul Excel répertoriant toutes les mises à jour de sécurité publiées : windows-updates-august-2021

Résumé exécutif

< ul>

  • Microsoft a publié des mises à jour de sécurité pour toutes les versions prises en charge de Windows (client et serveur).
  • Les mises à jour de sécurité sont également disponibles pour Microsoft Office, Azure, Azure Sphere, ASP .NET, .NET Core &amp ; Visual Studio, Microsoft Dynamics, Remote Desktop Client et autres produits.
  • Les versions client et serveur Windows suivantes présentent des problèmes connus : Windows 7 SP1, Windows 8.1, Windows 10 versions 1909, 2004, 20H2 et 21H1, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Windows Server 2019
  • Distribution du système d'exploitation

    • Windows 7 (support étendu uniquement) : 12 vulnérabilités : 4 critiques et 8 importantes
      • Vulnérabilité d'exécution de code à distance du spouleur d'impression Windows — CVE-2021-36936
      • Vulnérabilité d'exécution de code à distance TCP/IP Windows — CVE-2021-26424
      • Vulnérabilité d'exécution de code à distance du client Bureau à distance — CVE-2021-34535
      • Vulnérabilité de corruption de mémoire du moteur de script — CVE-2021-34480
    • Windows 8.1 : 18 vulnérabilités : 5 critiques et 13 importantes
      • Windows Print Spooler Remote Code Execution Vulnérabilité — CVE-2021-36936
      • Vulnérabilité d'exécution de code à distance des services Windows pour NFS ONCRPC XDR Driver — CVE-2021-26432
      • Vulnérabilité d'exécution de code à distance TCP/IP Windows — CVE-2021-26424
      • Vulnérabilité d'exécution de code à distance du client Bureau à distance — CVE-2021-34535
      • Vulnérabilité de corruption de la mémoire du moteur de script — CVE-2021-34480
    • Windows 10 version 1903 et 1909 : 23 vulnérabilités : 7 critiques et 16 importantes
      • Bureau à distance Vulnérabilité d'exécution de code à distance du client – CVE-2021-34535
      • Vulnérabilité d'exécution de code à distance de la plate-forme Windows MSHTML – CVE-2021-34534
      • Vulnérabilité de corruption de la mémoire du moteur de script — CVE-2021-34480
      • Vulnérabilité d'exécution de code à distance des composants graphiques Windows — CVE-2021-34530
      • Vulnérabilité d'exécution de code à distance du spouleur d'impression Windows — CVE -2021-36936
      • Vulnérabilité d'exécution de code à distance du pilote NFS ONCRPC XDR dans les services Windows — CVE-2021-26432
      • Vulnérabilité d'exécution de code à distance TCP/IP dans Windows — CVE-2021- 26424
    • Windows 10 version 2004, 20H2 et 21H1 : 24 vulnérabilités, 7 critiques et 17 importantes
      • identiques à Windows 10 version 1909.

    Produits Windows Server

    • Windows Server 2008 R2 (support étendu uniquement) : 13 vulnérabilités : 4 critiques et 9 importantes
      • Vulnérabilité d'exécution de code à distance du spouleur d'impression Windows — CVE-2021-36936
      • Vulnérabilité d'exécution de code à distance TCP/IP Windows — CVE-2021-26424
      • Vulnérabilité d'exécution de code à distance du client Bureau à distance — CVE-2021-34535
      • Vulnérabilité de corruption de la mémoire du moteur de script — CVE-2021-34480
    • Windows Server 2012 R2 : 19 vulnérabilités : 5 critiques et 14 importantes
      • Vulnérabilité d'exécution de code à distance du spouleur d'impression Windows — CVE-2021-36936
      • Services Windows pour NFS ONCRPC Vulnérabilité d'exécution de code à distance du pilote XDR – CVE-2021-26432
      • Vulnérabilité d'exécution de code à distance TCP/IP sous Windows – CVE-2021-26424
      • Vulnérabilité d'exécution de code à distance du client Bureau à distance — CVE-2021-34535
      • Vulnérabilité de corruption de la mémoire du moteur de script — CVE-2021-34480
    • Windows Server 2016 : 23 vulnérabilités : 7 critiques et 16 importantes
      • Vulnérabilité d'exécution de code à distance dans le composant graphique Windows — CVE-2021-34530
      • < li>Vulnérabilité de corruption de la mémoire du moteur de script — CVE-2021-34480

      • Vulnérabilité d'exécution de code à distance de la plate-forme MSHTML Windows — CVE-2021-34534
      • Vulnérabilité d'exécution de code à distance du client Bureau à distance – CVE-2021-34535
      • Vulnérabilité d'exécution de code à distance TCP/IP Windows – CVE-2021-26424
      • Services Windows pour le pilote NFS ONCRPC XDR Vulnérabilité d'exécution de code à distance — CVE-2021-26432
      • Vulnérabilité d'exécution de code à distance du spouleur d'impression Windows — CVE-2021-36936
    • Windows Server 2019 : 25 vulnérabilités : 7 critiques et 18 importantes
      • identiques à Windows Server 2016

    Mises à jour de sécurité Windows

    Windows 7 SP1 et Windows Server 2008 R2

    • Résultat mensuel : KB5005088
    • Sécurité uniquement : KB5005089

    Mises à jour et améliorations :

    • Des privilèges administratifs sont requis pour installer les pilotes d'imprimante à l'aide de Point and Print. Plus d'informations sont disponibles ici et ici.
    • Correction d'un problème avec les échecs d'authentification par carte à puce sur les imprimantes et les scanners non conformes aux RFC. Voir ici pour plus d'informations.
    • Mises à jour de sécurité

    Windows 8.1 et Windows Server 2012 R2

    • Relevé mensuel : KB5005076 
    • Sécurité – uniquement : KB5005106 

    Mises à jour et améliorations :

    • Des privilèges d'administrateur sont requis pour installer les pilotes d'imprimante à l'aide de Point and Print. Plus d'informations sont disponibles ici et ici.
    • Correction d'un problème avec les échecs d'authentification par carte à puce sur les imprimantes et les scanners non conformes aux RFC. Cliquez ici pour plus d'informations.
    • Mises à jour de sécurité

    Windows 10 version 1909

    • Page d'assistance : KB5005031

    Mises à jour et améliorations :

    • Des privilèges administratifs sont requis pour installer les pilotes d'imprimante à l'aide de Point and Print. Plus d'informations sont disponibles ici et ici.

    Windows 10 version 2004, 20H2 et 21H1

    • Page d'assistance : KB5005033

    Mises à jour et améliorations :

    • Des privilèges administratifs sont requis pour installer les pilotes d'imprimante à l'aide de Point and Print. Plus d'informations sont disponibles ici et ici.

    Autres mises à jour de sécurité

    Mise à jour de sécurité cumulative 2021-08 pour Internet Explorer (KB5005036)

    2021-08 Correctif cumulatif mensuel de qualité de sécurité pour Windows Server 2008 (KB5005090)

    2021-08 Mise à jour de qualité de sécurité uniquement pour Windows Server 2008 (KB5005095)

    2021-08 Mise à jour de qualité de sécurité uniquement pour Windows Embedded 8 Standard et Windows Server 2012 (KB5005094)

    Correctif cumulatif mensuel de qualité de sécurité 2021-08 pour Windows Embedded 8 Standard et Windows Server 2012 (KB5005099)

    Mise à jour cumulative 2021-08 pour Windows 10 version 1507 (KB5005040)

    2021-08 Cumulatif Mise à jour pour Windows Server 2016 et Windows 10 Version 1607 (KB5005043)

    2021-08 Mise à jour cumulative pour Windows Server 2019 et Windows 10 Version 1809 (KB5005030)

    2021-08 Mise à jour cumulative pour Système d'exploitation serveur Microsoft version 21H2 pour les systèmes x64 (KB5005039)

    Mises à jour de la pile de maintenance

    Mise à jour de la pile de maintenance 2021-08 pour Windows Server 2019 et Windows 10 version 1809 (KB5005112)

    Mise à jour de la pile de maintenance 2021-08 pour Windows 10 version 1909 (KB5005412)

    Maintenance 2021-08 Stack Update pour Windows Server, version 20H2, Windows 10 Version 20H2, Windows Server, version 2004, Windows 10 Version 2004, Windows 10 Version 1909 et Windows 10 Version 1903 (KB5005260)

    Problèmes connus

    Windows 7 SP1 et Windows Server 2008 R2

    • Après l'installation de cette mise à jour, l'API Elastic File System (EFS) OpenEncryptedFileRaw(A/W), souvent utilisée dans les logiciels de sauvegarde, ne fonctionnera pas lorsque vous sauvegardez vers ou depuis un appareil Windows Server 2008 SP2.
      • Attendu comportement selon Microsoft. Voir CVE-2021-36942.
    • Certaines opérations échoueront sur les volumes partagés de cluster.
      • Effectuez la tâche à partir d'un processus avec des droits élevés.
      • Effectuer la tâche à partir d'un nœud qui n'a pas la propriété CSV.
    • Les mises à jour seront désinstallées si l'appareil ne prend pas en charge ESU.
      • Comportement attendu.

    Windows 8.1 et Server 2012 R2< /strong>

    • Après avoir installé cette mise à jour, l'API Elastic File System (EFS) OpenEncryptedFileRaw(A/W), souvent utilisée dans les logiciels de sauvegarde, ne fonctionnera pas lorsque vous sauvegardez vers ou depuis un Appareil Windows Server 2008 SP2.
      • Comportement attendu selon Microsoft. Voir CVE-2021-36942.
    • Certaines opérations échoueront sur les volumes partagés de cluster.
      • Effectuez la tâche à partir d'un processus avec des droits élevés.
      • Effectuez la tâche à partir d'un nœud qui n'a pas la propriété CSV.

    < strong>Windows 10 version 1909

    • Après avoir installé cette mise à jour, l'API Elastic File System (EFS) OpenEncryptedFileRaw(A/W), souvent utilisée dans les logiciels de sauvegarde, ne fonctionnera pas lorsque vous sauvegardez vers ou depuis un périphérique Windows Server 2008 SP2.
      • Comportement attendu selon Microsoft. Voir CVE-2021-36942.

    Windows 10 versions 2004, 20H2 et 21H1

    • Après avoir installé cette mise à jour, l'API Elastic File System (EFS) OpenEncryptedFileRaw(A/W), souvent utilisée dans les logiciels de sauvegarde, ne fonctionne lorsque vous sauvegardez vers ou depuis un appareil Windows Server 2008 SP2.
      • Comportement attendu selon Microsoft. Voir CVE-2021-36942.
    • Certains appareils recevront l'erreur “PSFX_E_MATCHING_BINARY_MISSING” lors de la tentative d'installation des mises à jour après la mise à jour KB5003690 publiée en juin.
      • Voir ici pour une solution de contournement.
    • Si Windows a été installé à partir d'images ISO personnalisées ou de supports hors ligne personnalisés, le nouveau Microsoft Edge peut ne pas être installé.
      • Voir l'article d'assistance pour une solution de contournement.
    • Problèmes de saisie de caractères avec l'éditeur de méthode de saisie japonais.
      • Aucune solution de contournement ou de solution pour le moment.

    Avis de sécurité et mises à jour

    ADV 990001 – Dernières mises à jour de la pile de maintenance

    Autres mises à jour

    2021-08 Correctif cumulatif de sécurité et de qualité pour .NET Framework 4.8 pour Windows Embedded 8 Standard et Windows Server 2012 (KB5004753)

    2021-08 Correctif cumulatif de sécurité et de qualité pour .NET Framework 4.8 pour Windows 8.1 et Windows Server 2012 R2 (KB5004754)

    Résultat de sécurité et de qualité 2021-08 pour .NET Framework 4.8 pour Windows Embedded Standard 7, Windows 7 et Windows Server 2008 R2 (KB5004755)

    2021-08 Correctif cumulatif de sécurité et de qualité pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pour Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 et Windows Server 2008 (KB5004757 )

    2021-08 correctif cumulatif de sécurité et de qualité pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pour Windows Embedded 8 Standard et Windows Server 2012 (KB5004758)

    Console cumulatif de sécurité et de qualité 2021-08 pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 pour Windows 8.1 et Windows Server 2012 R2 (KB5004759)

    2021-08 Correctif cumulatif de sécurité et de qualité pour .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 pour Windows Embedded Standard 7, Windows 7 et Windows Server 2008 R2 (KB5004871)

    2021-08 Correctif cumulatif de sécurité et de qualité pour .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 , 4.8 pour Windows Embedded 8 Standard et Windows Server 2012 (KB5004872)

    2021-08 Correctif cumulatif de sécurité et de qualité pour .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 pour Windows 8.1 et Windows Server 2012 R2 (KB5004873)

    2021-08 Mise à jour cumulative pour .NET Framework 3.5 et 4.8 pour le système d'exploitation serveur Microsoft version 21H2 pour ARM64 (KB5004330)

    2021-08 Mise à jour cumulative pour .NET Framework 3.5 et 4.8 pour Windows Server, version 20H2, Windows 10 version 20H2, Windows Server, version 2004, Windows 10 version 2004, Windows 10 version 1909 et Windows 10 version 1903 (KB5004331)

    2021-08 Mise à jour cumulative pour .NET Framework 3.5 et 4.8 pour Windows Serveur 2019 et Windows 10 version 1809 (KB5004332)

    2021-08 Mise à jour cumulative pour .NET Framework 3.5 et 4.8 pour Windows 10 version 1909 (KB5004333)

    2021-08 Mise à jour cumulative pour .NET Framework 3.5 et 4.7.2 pour Windows Server 2019 et Windows 10 Version 1809 (KB5004335)

    2021-08 Mise à jour cumulative pour .NET Framework 4.8 pour Windows Server 2016 et Windows 10 Version 1607 (KB5004752)

    2021-08 Mise à jour cumulative pour .NET Framework 3.5 et 4.7.2 pour Windows Server 2019 et Windows 10 Version 1809 (KB5004870)

    2021-08 Correctif cumulatif de sécurité et de qualité pour .NET Framework 2.0, 3.0, 4.5.2, 4.6 et 4.6.2 pour Windows Server 2008 (KB5004874)

    Mises à jour Microsoft Office

    Vous trouverez des informations sur les mises à jour Office ici.

    Comment télécharger et installer les mises à jour de sécurité d'août 2021

    mises à jour de sécurité Microsoft Windows août 2021

    Les mises à jour de sécurité sont installées automatiquement sur la plupart des systèmes domestiques. Certains administrateurs à domicile ont désactivé les mises à jour automatiques ; ceux-ci peuvent télécharger et installer des mises à jour à partir du site Web du catalogue de mises à jour de Microsoft pour les installer manuellement sur les PC Windows.

    Les administrateurs système qui gèrent des systèmes à l'aide de systèmes de gestion de mise à jour tels que WSUS peuvent installer des mises à jour sur des systèmes gérés à l'aide des outils de mise à jour.< /p>

    Vous pouvez exécuter une recherche manuelle des mises à jour sur les systèmes domestiques de la manière suivante :

    1. Sélectionnez Démarrer, saisissez Windows Update et chargez l'élément Windows Update qui s'affiche.
    2. Sélectionnez rechercher les mises à jour pour exécuter une recherche manuelle des mises à jour.

    Téléchargements directs des mises à jour

    Vous trouverez ci-dessous des pages de ressources avec des liens de téléchargement direct, si vous préférez télécharger les mises à jour à installer manuellement.

    Windows 7 et Server 2008 R2

    • KB5005088 — 2021-08 Security Monthly Quality Rollup for Windows 7
    • KB5005089 — 2021-08 Mise à jour de qualité de sécurité uniquement pour Windows 7

    Windows 8.1 et Windows Server 2012 R2

    • KB5005076 — 2021-08 Security Monthly Quality Rollup for Windows 8.1
    • KB5005106 — 2021-08 Mise à jour de qualité de sécurité uniquement pour Windows 8.1

    < p>Windows 10 (version 1909)

    • KB5005031 — 2021-08 Mise à jour cumulative pour Windows 10 Version 1909

    Windows 10 ( version 2004)

    • KB5005033 — 2021-08 Mise à jour cumulative pour Windows 10 Version 2004

    Windows 10 (version 20H2)

    • KB5005033 — Mise à jour cumulative 2021-08 pour Windows 10 Version 20H2

    Windows 10 (version 21H1)

    • KB5005033 — Mise à jour cumulative 2021-08 pour Windows 10 Version 21H1

    Ressources supplémentaires< /h4>

    • Notes de publication des mises à jour de sécurité d'août 2021
    • Liste des mises à jour logicielles pour les produits Microsoft
    • Liste des dernières mises à jour Windows et services packs
    • < li>Guide des mises à jour de sécurité

    • Site du catalogue des mises à jour Microsoft
    • Notre guide détaillé des mises à jour Windows
    • Comment installer les mises à jour facultatives sur Windows 10
    • < li>Historique des mises à jour de Windows 10

    • Historique des mises à jour de Windows 8.1
    • Windows 7 Historique des mises à jour