Le dernier correctif d'urgence de Microsoft pour Windows 10 1803 KB4480966 provoque des problèmes majeurs comme on pouvait s'y attendre

Hier Microsoft a sorti KB4480966 aux utilisateurs de Windows 10 sur la mise à jour d'avril 2018.

Le correctif d'urgence corrigeait un bogue exploitable à distance que Microsoft intitulait "Vulnérabilité d'exécution de code à distance du client DHCP Windows", en disant:

Une vulnérabilité de corruption de mémoire existe dans le client DHCP Windows lorsqu'un attaquant envoie des réponses DHCP spécialement conçues à un client. Un attaquant qui parviendrait à exploiter la vulnérabilité pourrait exécuter du code arbitraire sur la machine cliente.

Pour exploiter cette vulnérabilité, un attaquant pourrait envoyer des réponses DHCP spécialement conçues à un client.

La mise à jour de sécurité corrige la vulnérabilité en corrigeant la façon dont les clients DHCP Windows gèrent certaines réponses DHCP.

Désormais, de manière quelque peu prévisible, les utilisateurs signalent des problèmes majeurs avec le correctif, allant de la difficulté à installer les correctifs nécessitant un redémarrage brutal de leur PC à la difficulté de se connecter aux adresses IP du réseau interne en passant par l'échec des applications basées sur le réseau.

On Dixforums un utilisateur se plaint :

C'est terrible, depuis ce patch, mon gestionnaire de tâches ne liste plus de manière fiable mes disques… Et Microsoft ne l'a même pas listé parmi les « problèmes connus » ! Waouh, Microsoft. Je désinstalle la mise à jour maintenant, en attendant que MS réalise ce qu'ils ont causé ici.

Un autre note :

Edge ne peut plus ouvrir la page d'administration de l'interface utilisateur Web pour mon routeur depuis cette mise à jour (soit par l'url http://bthub.home ou l'adresse IP 192.168.1.254) IE le peut toujours. Ce bogue est également signalé pour la mise à jour du 8 janvier pour 1809.

Un troisième se plaint :

Cette mise à jour a cassé Windows Bonjour pour moi ! maintenant, il est indiqué que Windows Hello n'est pas disponible sur cet ordinateur et que la connexion par numérisation d'empreintes digitales n'est plus disponible ! c'est la première fois qu'une telle chose arrive sur mon ordinateur portable!

Sur Twitter, un utilisateur se plaint qu'une application d'édition d'images ne fonctionne plus :

https://twitter.com/anijatsu/status/1083289576846884866

Quelqu'un d'autre signale un écran bleu :

10 Windows Update
8 janvier 2019 — KB4480966 (OS Build 17134.523)
a rencontré un écran bleu et m'a pris une heure pour le résoudre, donc si quelqu'un est invité à cette mise à jour
ne fais pas ça!#Windows10 #Windows Update #StickyNotesÉchec

– Mostafa Amine (@mostafa_amine) 10 janvier 2019

Un autre utilisateur de Windows 10 dit qu'on lui a demandé de désinstaller l'application et de désactiver les mises à jour automatiques :

@CegidGroup vous êtes limité en train de demander à votre client de désinstaller la KB4480966 et désactivez les mises à jour automatiques de leur poste de travail ?!?!?! Ping @microsoftfrance @ANSSI_FR

– déblogdetrop (@unblogdetrop) 9 janvier 2019

En tant que correctif de sécurité, les utilisateurs n'ont bien sûr pas le choix d'installer ou non ce correctif, nous espérons donc seulement que les problèmes ne sont pas répandus.

Certains de nos lecteurs sont-ils concernés? Faites-nous savoir ci-dessous.

Merci, MakoD pour le pourboire.