Microsoft publie une mise à jour d’urgence Windows pour désactiver les correctifs buggy d’Intel

Microsoft a été contraint de publier une deuxième mise à jour de sécurité hors bande ce mois-ci, pour résoudre les problèmes liés aux mises à jour du microprogramme Spectre d’Intel. Intel a averti la semaine dernière que ses propres mises à jour de sécurité ont été boguées, provoquant le redémarrage de certains systèmes. Intel a ensuite enterré un avertissement dans ses derniers résultats financiers que ses mises à jour de firmware buggy pourraient conduire à « perte de données ou de corruption ».

Intel a conseillé aux fabricants de PC et aux clients d’arrêter simplement de mettre à jour leur firmware dès maintenant, jusqu’à ce que des mises à jour correctement testées soient disponibles. Microsoft a fait un pas de plus, et publie une nouvelle mise à jour logicielle pour les systèmes Windows 7, Windows 8.1 et Windows 10 pour désactiver la protection contre Spectre variante 2. Microsoft dit que ses propres tests ont constaté que cette mise à jour empêche les redémarrages qui se produisent .

La mise à jour de Microsoft ne peut être téléchargée manuellement que maintenant

Microsoft a publié la mise à jour dans le cadre de son catalogue Windows Update, ce qui signifie que vous devrez le télécharger manuellement pour le moment. Cela vaut la peine de l’appliquer aux systèmes qui rencontrent des problèmes depuis les mises à jour du microprogramme d’Intel. Microsoft publie également un nouveau paramètre de clé de registre pour les périphériques impactés, permettant aux administrateurs informatiques de désactiver ou d’activer manuellement les protections de Spectre version 2.

Intel indique qu’il a identifié les problèmes à l’origine des redémarrages inattendus sur les processeurs Broadwell et Haswell et travaille à la publication d’une mise à jour qui corrige les exploits sans provoquer de redémarrages aléatoires ni de perte de données. Les processeurs d’Ivy Bridge, de Sandy Bridge, de Skylake et de Kaby Lake sont également touchés, et Intel dit qu’il «travaille activement sur le développement de solutions» pour ces plateformes également.

Il est clair que le patch pour Spectre version 2 a été un désordre, alimenté par la rapidité avec laquelle les mises à jour logicielles devaient être construites et distribuées. Buggy Les mises à jour du microprogramme d’Intel, les problèmes sur certaines machines AMD et deux mises à jour urgentes de Windows en un mois sont de fortes preuves que ces correctifs n’ont pas été suffisamment testés avant leur publication. Espérons que les mises à jour en cours de développement ne sont pas « complètes et complètes ».

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *