Comme nous l'avons souligné dans un article précédent, le correctif que Microsoft a déployé sur les ordinateurs Windows 7 afin de corriger les vulnérabilités de Metdown a en réalité fait plus de mal que de bien.

Ce correctif rendait le système d'exploitation encore plus vulnérable aux menaces. Plus précisément, la mise à jour permet à toutes les applications de niveau utilisateur d'accéder au contenu du noyau Windows et de le lire, et permet même l'écriture de données dans la mémoire du noyau.

Une vulnérabilité d'élévation des privilèges existe lorsque le noyau Windows ne parvient pas à gérer correctement les objets en mémoire. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter du code arbitraire en mode noyau. Un attaquant pourrait alors installer des programmes. afficher, modifier ou supprimer des données; ou créer de nouveaux comptes avec des droits d'utilisateur complets.

Pour exploiter cette vulnérabilité, un attaquant devrait d'abord se connecter au système. Un attaquant pourrait alors exécuter une application spécialement conçue pour prendre le contrôle du système affecté.

KB4100480 corrige des problèmes de sécurité causés par les précédentes mises à jour de Meltdown

La bonne nouvelle est que vous pouvez maintenant résoudre ce problème en téléchargeant les dernières mises à jour de Windows 7. Microsoft a récemment publié le KB4100480 à l'intention de tous les utilisateurs de Windows 7 afin de corriger définitivement cette vulnérabilité d'élévation des privilèges.

Par conséquent, si vous n'avez pas mis à jour votre ordinateur Windows 7 depuis janvier, accédez à la page Mise à jour et recherchez les mises à jour. Vous pouvez également télécharger et installer KB4100480 directement à partir du site Web du catalogue de mises à jour de Microsoft.

Pour le moment, il n'y a aucun rapport de bogue en ce qui concerne le processus d'installation. Les utilisateurs n’ayant signalé aucun problème après l’installation de la mise à jour, tout devrait bien se dérouler.

En parlant de la vulnérabilité Meltdown, vous pouvez utiliser les guides répertoriés ci-dessous pour tester votre ordinateur et vérifier s'il est vulnérable à Spectre / Meltdown:

• Téléchargez cet outil pour vérifier si l'ordinateur est vulnérable à Meltdown & Specter
• Téléchargez InSpectre pour vérifier les problèmes de performances du processeur